Soldi Infiniti tramite una Business Logic Vulnerability

Guarda su YouTube → 31:12 1 febbraio 2025

Descrizione

Ciao! In questo video mostro la soluzione di un laboratorio ripreso dalla PortSwigger Web Academy. Il laboratorio implementa un e-commerce vulnerabile ad una vulnerabilità di business logic nel flusso di acquisito. Nel video discuto la vulnerabilità e mostro due modi diversi per automatizzare l'attacco. Il primo modo utilizza le macro e le sesison rules di burpsuite, il secondo modo utilizza il linguaggio di programmazione Python. Se vuoi dialogare, ho un canale telegram, link a seguire: https://t.me/+cdbmjgB3nCEyMzA0 Grazie mille! ------------------------- TIMESTAMP 00:00 Introduzione 02:35 Sulle vulnerabilità di Business Logic 07:55 Analisi vulnerabilità nel flusso di pagamento 16:35 Automazione #1 - BurpSuite Macro 24:30 Automazione #2 - Python 29:50 Conclusione ------------------------- RIFERIMENTI - Material: https://github.com/LeonardoE95/yt-it/tree/main/src/2025-02-01-business-logic-vuln-soldi-infiniti - Laboratorio: https://portswigger.net/web-security/logic-flaws/examples/lab-logic-flaws-infinite-money ------------------------- CONTATTI - Blog: https://blog.leonardotamiano.xyz/ - Github: https://github.com/LeonardoE95?tab=repositories - Support: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ

Commenti 12

I commenti vengono da YouTube e sono aggiornati periodicamente.

@playsuper5008 2 febbraio 2025

Non ci avevo mai pensato a queste tipo di vulnerabilità, sono geniali
1 risposta
1. @esadecimale Autore 2 febbraio 2025
  
  sono molto divertenti si
@EnjoyYourLife696 2 marzo 2025

Ciao, ti faccio i miei complimenti più sinceri per il tuo canale, sei bravissimo, meriti molto di più!! Vorrei chiederti se dai lezioni private, sono molto interessato, ho studiato informatica a livello terziario e sono interessato ad intraprendere la strada nella cyber security :)
1 risposta
1. @esadecimale Autore 2 marzo 2025
  
  Ciao, scrivimi pure per email leo95.yt@gmail.com in alterna puoi joinare il canale telegram e scrivermi li, trovi il link nella descrizione degli ultimi video
@TigermanRoot 2 febbraio 2025

Scusami che editor di testo usi per appuntarti le note durante le vari fasi?
2 risposte
1. @esadecimale Autore 2 febbraio 2025 1
  
  Emacs, ho una playlist al riguardo
2. @TigermanRoot 2 febbraio 2025
  
  @esadecimale hai per caso già risolto linkvortex su htb? Mi sta facendo smadonnare la privesc...sembra facile ma secondo me c'è qualcosa che nn hanno configurato bene
@giovannisardisco4541 1 febbraio 2025

12:40 ciao, hai già pubblicato qualcosa riguardo all'attacco csrf e come quel token può evitarlo? Quel token è stato fornito al frontend durante la visualizzazione del carrello, per permettere un'unica submit? Oppure è uno scopo diverso?
4 risposte
1. @esadecimale Autore 1 febbraio 2025 2
  
  Avevo fatto questo un annetto fa, https://youtu.be/_nokk8ZxweY?si=JRjEU_JIVbIR11dy, ma adesso la sarei in grado di spiegare molto meglio ok mi hai convinto futuro video di CSRF 🤣
2. @esadecimale Autore 1 febbraio 2025
  
  Comunque si il token CSRF viene usato per impedire all’attaccante di prepare una richiesta legittima, ci sono vari modi di implementarlo, certe volte è speso nella submit, altre volte è semplice associato alla sessione utente quindi è uguale durante tutta la sessione
3. @esadecimale Autore 1 febbraio 2025 3
  
  nel (futuro) video spiegherò meglio!
4. @giovannisardisco4541 1 febbraio 2025
  
  ❤️