AzkOsDev / write-ups
volver al portafolioCómo una vulnerabilidad conocida, olvidada en un subdominio de mantenimiento, se convirtió en el punto de entrada para escalar el impacto de una auditoría de seguridad.
Cómo un simple identificador manipulable en la URL permitía tomar el control de cualquier cuenta y leer las PQRS de otros usuarios, sin privilegios especiales.
Un SMS fraudulento suplantando a una entidad bancaria terminó exponiendo, por sus propias fallas, los datos que había recolectado de sus víctimas.
Un mecanismo de verificación en dos pasos sin límite de intentos terminó siendo la puerta de entrada para tomar el control de cualquier cuenta.