++++++++++++++++++++++++++++++
+++ INSTEL & SEGURIDAD +++
+++ ETHICAL HACKING +++
+++ PEDRO MATIAS CACIVIO +++
++++++++++++++++++++++++++++++

TARGET:

AUDITAR: SE REALIZARA UN PENTEST DE TIPO BLACK BOX DONDE SE MUESTRA, COMO INYECTAR CODIGOS
EN LENGUAJE SQL CON LA FINALIDAD DE PRODUCIR ERRORES QUE PODRAN SER UTILIZADOS POR
EL ATACANTE PARA OBTENER FINALMENTE USUARIOS Y CONTRASEÃ’AS.

FALLA : MsSQL SERVER, PERMITE INYECCION DE CODIGO VIA BROUSER

IMPACTO: CON UN ACCESO TOTAL A LA BASE PODEMOS REALIZAR CUALQUIER ACCION YA QUE TENDREMOS
PERMISOS TOTALES PARA REALIZAR CUALQUIER ACCIÔN FINALMENTE EL OBJETIVO NUESTRO ES
MOSTRAR COMO SE PUEDEN USAR LOS DATOS OBTENIDOS CON DIVERSOS FINES SOBRE TODO ROBO DE
IDENTIDAD.

Link do Vídeo