Pentest de aplicaciones web

Pasa el tráfico por Burp desde el principio y recorre la aplicación como un usuario normal antes de atacar: casi todo lo que sigue sale de ese mapa.

Objetivo 0 de 27

Ocultar lo hecho

Los comandos usan los datos que escribiste en las chuletas (tu IP, la de la víctima, el dominio...).

Mapear la aplicación 0/5

Buscar APIs y su documentación (/api, /swagger, /graphql, /v1)

ffuf -u http://box.htb/FUZZ -w /usr/share/seclists/Discovery/Web-Content/api/api-endpoints.txt -ac

Leer el JavaScript: rutas ocultas, claves y endpoints
Comprobar si hay un .git expuesto y reconstruirlo
```
git-dumper http://box.htb/.git/ repo
```
Guía →

Credenciales por defecto y usuarios enumerables por mensajes de error
Saltarse el login: SQLi, NoSQLi, tipos (type juggling) y respuestas manipuladas
```
' OR 1=1-- -
```
Restablecer contraseña: tokens predecibles, Host header y reutilización
JWT: alg none, clave débil, confusión RS256/HS256, kid y jku

Chuleta → Guía →
Cookies: flags, contenido decodificable y firma

IDOR: cambiar ids de otros usuarios en URLs, cuerpos y APIs

Guía →
Acceder a funciones de administrador con un usuario normal
Mass assignment: añadir campos como role o isAdmin al registrarse o editar el perfil

Guía →

SQLi en cada parámetro (errores, booleana, tiempo, UNION)
```
sqlmap -r peticion.txt --batch --level 3 --risk 2
```
Chuleta → Guía →
Inyección de comandos (; | && $() y saltos de línea)

Chuleta → Guía →
SSTI: probar {{7*7}} y ${7*7} donde se refleje texto

Chuleta → Guía →
LFI y path traversal en parámetros con nombres de fichero
```
curl 'http://box.htb/index.php?page=../../../../etc/passwd'
```
Chuleta → Guía →
XXE en cualquier entrada XML (también SVG, DOCX y SOAP)

Chuleta → Guía →
SSRF en parámetros con URLs: servicios internos y metadatos de la nube

Guía →
XSS donde un administrador o bot vaya a ver lo que envías
Deserialización: objetos en cookies o parámetros (Java, PHP, .NET, Python)

Guía →

Saltarse el filtro de extensión (doble extensión, mayúsculas, .phtml, .htaccess)

Guía →
Cambiar Content-Type y bytes mágicos

Guía →
Averiguar dónde se guarda el fichero y si se ejecuta