Websec en DEFCON 17
Websec presentó en el pasado DEFCON sobre vulnerabilidades en módems 2Wire.
Publicaciones
Blog, noticias y advisories
Todo lo que publica el equipo de Websec: investigación y notas técnicas, noticias de conferencias y talleres, y las vulnerabilidades que hemos descubierto. 127 publicaciones.
Croogo CMS 1.2 Cross Site Scripting
Vulnerabilidad de Cross Site Scripting en Croogo CMS 1.2
ZenCart 1.3.8a Multiple XSS in Admin Interface
ZenCart 1.3.8a has a persistent XSS in 'Admin Home' in 'Last Name' parameter. Another Cross Site Scripting vulnerability exists in 'nogrants' parameter in sqlpatch.php.
D-Link WBR-1310 Cross Site Scripting
El router D-Link WBR-1310 es vulnerable a XSS, permite a un atacante cambiar el password de administrador.
Denegación de Servicio Remoto en Módems 2Wire
Algunos módems 2wire son vulnerables a un ataque de denegación de servicio. Un usuario no autenticado puede reiniciar el dispositivo enviando una petición a la interfaz de Administración remota.
Evasión de Autenticación en Módems 2Wire
Existe una vulnerabilidad de bypass de autenticacion en page=CD35_SETUP_01 que permite poner un nuevo password a pesar de ya tener un password puesto. Si se introduce un password de mas de 512 caracteres el password se elimina la proxima vez que s