CSRF - Laboratorio #8 CSRF con validación de Referer rota | Versión larga

En este video, cubrimos el Laboratorio #8 en el módulo CSRF de la Academia de Seguridad Web. La funcionalidad de cambio de correo electrónico de este laboratorio es vulnerable a CSRF. Intenta detectar y bloquear solicitudes entre dominios, pero el mecanismo de detección puede ser eludido. Para resolver el laboratorio, utilizamos el servidor de explotación para alojar una página HTML que utiliza un ataque CSRF para cambiar la dirección de correo electrónico del espectador.

▬ 🌟 Patrocinador del video 🌟 ▬▬▬▬▬▬▬▬▬▬

Regístrate en Intigriti: https://go.intigriti.com/ranakhalil (enlace de afiliado)

▬ ✨ Apóyame ✨ ▬▬▬▬▬▬▬▬▬▬

Compra mi curso: https://academy.ranakhalil.com/p/web-security-academy-video-series

▬ 📖 Contenidos de este video 📖 ▬▬▬▬▬▬▬▬▬▬

00:00 - Introducción

00:14 - Patrocinio de Intigriti (https://go.intigriti.com/ranakhalil)

01:09 - Navegación al ejercicio

01:44 - Entender el ejercicio y tomar notas sobre lo que se requiere para resolverlo

02:43 - Explotar el laboratorio usando Burp Suite Pro

13:17 - Scriptar la explotación (sin Burp Suite Pro)

18:40 - Resumen

18:53 - Gracias

▬ 🔗 Enlaces 🔗 ▬▬▬▬▬▬▬▬▬▬

Script HTML: https://github.com/rkhal101/Web-Security-Academy-Series/blob/main/csrf/lab-08/csrf-lab-08.html

Documento Notes.txt: https://github.com/rkhal101/Web-Security-Academy-Series/blob/main/csrf/lab-08/notes.txt

Video de teoría CSRF: https://www.youtube.com/watch?v=7bTNMSqCMI0&ab_channel=RanaKhalil

Calendario de lanzamiento de la serie de videos de la Academia de Seguridad Web: https://docs.google.com/spreadsheets/d/16ypyLuDq2DZ1JAz_WvL1ZV-WiDWhvomgrK_1Hux4MFY/edit#gid=0

Academia de Seguridad Web: https://portswigger.net/web-security/csrf/lab-referer-validation-broken

Cuenta de Twitter de Rana: https://twitter.com/rana__khalil