#vulnerabilidades

Seguridad versus Usabilidad: El caso del banco Santander

20 Sep 2011 / Zerial

Con el fin de mejorar la interacción del usuario con algun sistema, los diseñadores y desarrolladores adoptan distintas técnicas de usabilidad para hacerle el trabajo más fácil al usuario, el problema es cuando se prioriza la usabilidad por sobre la…

Seguir leyendo

AXFR: Una vulnerabilidad que pasa desapercibida ...

22 Jul 2011 / Zerial

Las transferencias de zona en los servidores de DNS en simples palabras se usa para replicar lo que hay en un maestro hacia su escalvo. Si esta caracteristica se encuentra mal configurada podria ser usada por un atacante para obtener información…

Seguir leyendo

Vulnerabilidad XSS en Prontus CMS

11 Jul 2011 / Zerial

Prontus es un administrador de contenidos web flexible, fácil de usar, robusto y eficiente, con una trayectoria de más de 12 años en el mercado y utilizado por cientos de clientes que lo han aplicado en sus portales corporativos, servicios…

Seguir leyendo

Cross-Site Scripting en El Mercurio On-Line (EMOL)

13 Jun 2011 / Zerial

EMOL es un portal web de noticias que tiene una gran cantidad de visitas a nivel nacional, según dicen es una de las principales plataformas "noticiosas" del país. El bug esta en no filtrar los parametros de entrada cuando se muestra el error 404 de…

Seguir leyendo