Multiple XSS+CSRF encontrados en sitio web de Movistar Chile
Reportamos en Secureless una serie de vulnerabilidades XSS y CSRF que afectan al sitio web de Movistar y a sitios relacionados a la empresa. Los sitios afectados son: https://www.movistar.cl https://www.mcloud.cl https://www.188.cl Las…
Seguir leyendoSecureless.org: Repositorio de vulnerabilidades web
Como proyecto del hacklab, nace "Secureless", un sitio web que busca centralizar y almacenar una base de datos de sitios web vulnerables con las tipicas vulnerabilidades como XSS, SQL-I, etc. Secureless nace simplemente de la necesidad de investigar…
Seguir leyendoVulnerabilidades reportadas y corregidas en sitio web ESET Latinoamerica
El fin de semana recien pasado, nos juntamos en el laboratorio en una "hacking night" analizando vulnerabilidades web de varios sitios, entre ellos estuvo el de ESET Latinoamerica. La vulnerabilidades encontradas fueron del tipo "descubrimiento de…
Seguir leyendo