Vulnerabilidad en el Proceso de Autentificación de ESET Antivirus
Mohamed Abdelbaset Elnoby Investigador Senior de Seguridad de la Información encontro un "hilarante" error de autenticación en el sitio web de ESET específicamente en su "proceso de activación del producto Antivirus" que le permitió generar Licencias pagadas válidas para "ESET NOD32 Antivirus".
Método utilizado:
Hay varios métodos de pasar por el esquema de autenticación que se utiliza por una aplicación web:
Solicitud de página directa (navegación forzada)
Modificación de los parámetros
Predicción de ID de sesión
Inyección SQL
Fuente
"...Si hubiera más personas que amaran el hogar sobre el oro,
el mundo sería un lugar más feliz..."
Thorin
|