Web Exploitation con DVWA - 04 CSRF (ITA)

Guarda su YouTube → 42:08 30 novembre 2023

CybersecurityWeb

Descrizione

Quarto video del corso sulla Web Exploitation con DVWA. In questo video tratto il modulo della Cross-Site Request Forgery (CSRF). Per chi non la conoscesse, la DVWA è una applicazione web scritta in php con l'intento di essere vulnerabile e di far imparare, a sviluppatori e pentester alcune tra le più importanti vulnerabilità nel mondo del web. L'obiettivo del corso è duplice, offensive e defensive. Come prima cosa, il corso vuole aiutare tutte le persone che stanno studiando web exploitation per diventare penetration testers. Come seconda cosa, il corso vuole aiutare anche i web developers stessi a capire meglio le principali vulnerabilità nel contesto del web e quali sono le strategie standard per difendersi da queste vulnerabilità. I video usciranno ogni lunedì e giovedì, nell'ordine descritto in precedenza, per dare il giusto tempo tra un episodio e l’altro. ------------------------------------ RIFERIMENTI ESTERNI: - https://github.com/LeonardoE95/DVWA - https://github.com/digininja/DVWA ------------------------------------ TIMESTAMPS: 00:00 introduzione 00:35 vulnerabilità client-side 02:22 analisi del codice 05:00 livello low 12:10 livello medium 25:30 livello high 39:30 livello impossible ------------------------------------ CONTATTI: - Website: https://leonardotamiano.xyz - Blog Tecnico: https://blog.leonardotamiano.xyz - Dona per supportare il mio lavoro: https://www.paypal.com/donate/?hosted_button_id=T49GUPRXALYTQ

Commenti 8

I commenti vengono da YouTube e sono aggiornati periodicamente.

@samuelepadoan4993 30 novembre 2023

Se nelle versioni, high, medium e low non fosse implementato il controllo del csrf e del referer, ma fosse invece implementato unicamente il controllo della password corrente, la vulnerabilità sarebbe comunque presente? è chiaro che sarebbero necessari per incrementare i vari livelli di sicurezza, ma se non fossero implementati, l'attaccante, sprovvisto di questo campo non riuscirebbe comunque ad effettuare il campbio password?
1 risposta
1. @esadecimale Autore 30 novembre 2023
  
  In quel caso ti direi di no, anche se un token CSRF ti protegge ancora di più. Il problema della CSRF sta tutta nell’abilita dell’attaccante di costruire una richiesta valida in grado di modificare dati sensibile di un account utente. Non importa il modo in cui lo fai. Se ci riesci, sei vulnerabile, altrimenti no. Per esempio il token CSRF da solo non basta, perché si possono combinare XSS tra loro per ottenerlo. Comunque dipende molto dal form in questione, dal tipo di azione che ti permette di fare e via dicendo. Diventa una questione abbastanza complessa che necessiterebbe di altri video per spiegarla
@UnaBananaCheCammina 3 dicembre 2023

Complimenti per il bel video e per l' ottima spiegazione :). Hai per caso canali Instagram/telegram dove si può parlare ????
5 risposte
1. @esadecimale Autore 4 dicembre 2023
  
  ho un discord, piccola challenge per entrarci qui: https://academy.leonardotamiano.xyz/challenge.html
2. @esadecimale Autore 15 maggio 2024
  
  @mirkomoro97 Spendi del tempo per imparare a scrivere appunti in modo che dopo 1-2 settimane e/o mesi, rileggendo i tuoi stessi appunti, sei in grado di ricordarti cosa hai fatto per risolvere quella CTF, o configurare quel servizio. Skill fondamentale per costruire una conoscenza nel tempo sempre più importante
3. @elmehdi8788 12 giugno 2024
  
  @esadecimale Ciao! E' ancora aperto il discord? il link non funziona, grazie!
4. @esadecimale Autore 12 giugno 2024
  
  @elmehdi8788 Ciao no, adesso mi sto muovendo per la creazione di spazi indipendenti. Guarda l’ultimo video per maggiori info, o vai su https://esadecimale.it
5. @elmehdi8788 12 giugno 2024
  
  @esadecimale sisi ho visto il video, pensavo fosse comunque attivo nel periodo di ''transizione'', grazie comunque.