Comments on: Vulnerabilidades CSRF en aplicaciones web http://www.eslomas.com/index.php/archives/2007/03/12/vulnerabilidades-csrf-en-aplicaciones-web/ Informática, internet y algo del mundo real Fri, 16 May 2008 06:52:25 +0000 http://wordpress.org/?v=1.5.1.3 by: El Rincón de Boriel » Blog Archive » Captcha Unsafe? http://www.eslomas.com/index.php/archives/2007/03/12/vulnerabilidades-csrf-en-aplicaciones-web/#comment-36988 Mon, 04 Feb 2008 20:41:07 +0000 http://www.eslomas.com/index.php/archives/2007/03/12/vulnerabilidades-csrf-en-aplicaciones-web/#comment-36988 [...] [...] […] […]

]]> by: Patxi http://www.eslomas.com/index.php/archives/2007/03/12/vulnerabilidades-csrf-en-aplicaciones-web/#comment-35783 Wed, 23 Jan 2008 07:25:23 +0000 http://www.eslomas.com/index.php/archives/2007/03/12/vulnerabilidades-csrf-en-aplicaciones-web/#comment-35783 yo_yo, en efecto con XMLHttpRequest no es posible salir del dominio de la página, pero imagina que el código se ha introducido mediante XSS en ella, en ese caso te lo descargarías y ejecutarías dentro del mismo dominio. yo_yo, en efecto con XMLHttpRequest no es posible salir del dominio de la página, pero imagina que el código se ha introducido mediante XSS en ella, en ese caso te lo descargarías y ejecutarías dentro del mismo dominio.

]]> by: yo_yo http://www.eslomas.com/index.php/archives/2007/03/12/vulnerabilidades-csrf-en-aplicaciones-web/#comment-35730 Tue, 22 Jan 2008 17:51:51 +0000 http://www.eslomas.com/index.php/archives/2007/03/12/vulnerabilidades-csrf-en-aplicaciones-web/#comment-35730 Pero si se trabaja con el objeto xmlhttprequest no es posible salir del contexto de la página en cuestión, osea que no se puede enviar información fuera del sitio con el que se ejecuta el código JavaScript. Pero si se trabaja con el objeto xmlhttprequest no es posible salir del contexto de la página en cuestión, osea que no se puede enviar información fuera del sitio con el que se ejecuta el código JavaScript.

]]> by: guille http://www.eslomas.com/index.php/archives/2007/03/12/vulnerabilidades-csrf-en-aplicaciones-web/#comment-32274 Wed, 12 Dec 2007 23:18:48 +0000 http://www.eslomas.com/index.php/archives/2007/03/12/vulnerabilidades-csrf-en-aplicaciones-web/#comment-32274 Muy bueno el articulo. Lo he probado y descubri q falta una linea en el ejemplo de XMLHttpRequest, antes de hacer xmlhttp.send(post_data); debe ir la siguiente la linea: xmlhttp.setRequestHeader('Content-Type','application/x-www-form-urlencoded'); ahora si, funciona correctamente. Muy bueno el articulo. Lo he probado y descubri q falta una linea en el ejemplo de XMLHttpRequest, antes de hacer xmlhttp.send(post_data);
debe ir la siguiente la linea:
xmlhttp.setRequestHeader(’Content-Type’,'application/x-www-form-urlencoded’);

ahora si, funciona correctamente.

]]> by: veinti1 » Blog Archive » Fallos XSRF y XSS en Wordpress http://www.eslomas.com/index.php/archives/2007/03/12/vulnerabilidades-csrf-en-aplicaciones-web/#comment-16583 Thu, 15 Mar 2007 08:19:03 +0000 http://www.eslomas.com/index.php/archives/2007/03/12/vulnerabilidades-csrf-en-aplicaciones-web/#comment-16583 [...] Enlaces de interes: Vulnerabilidades CSRF en aplicaciones web. (Explica bien que es XSS yXSRF, por si pilla a alguién despistado) [...] […] Enlaces de interes: Vulnerabilidades CSRF en aplicaciones web. (Explica bien que es XSS yXSRF, por si pilla a alguién despistado) […]

]]> by: Vulnerabilidades CSRF en aplicaciones web http://www.eslomas.com/index.php/archives/2007/03/12/vulnerabilidades-csrf-en-aplicaciones-web/#comment-16541 Mon, 12 Mar 2007 17:52:57 +0000 http://www.eslomas.com/index.php/archives/2007/03/12/vulnerabilidades-csrf-en-aplicaciones-web/#comment-16541 [...] Patxi, ha publicado un extenso artículo sobre este tema: ¿qué es?, ¿cómo funciona?, medidas de protección. Si entre la audiencia existen desarrolladores de aplicaciones Web que no conocen sobre CSRF, recomiendo que le den una lectura al mencionado artículo. [...] […] Patxi, ha publicado un extenso artículo sobre este tema: ¿qué es?, ¿cómo funciona?, medidas de protección. Si entre la audiencia existen desarrolladores de aplicaciones Web que no conocen sobre CSRF, recomiendo que le den una lectura al mencionado artículo. […]

]]> by: alex http://www.eslomas.com/index.php/archives/2007/03/12/vulnerabilidades-csrf-en-aplicaciones-web/#comment-16540 Mon, 12 Mar 2007 17:38:03 +0000 http://www.eslomas.com/index.php/archives/2007/03/12/vulnerabilidades-csrf-en-aplicaciones-web/#comment-16540 IMHO, el uso de XMLHttpRequest no sirve mucho para realizar ataques CSRF, debido a las restricciones que aplican los navegadores a este tipo de objetos. IMHO, el uso de XMLHttpRequest no sirve mucho para realizar ataques CSRF, debido a las restricciones que aplican los navegadores a este tipo de objetos.

]]>