DVWA (Damm Vulnerable Web Application)

DVWA (Damm Vulnerable Web Application)

1. Definición

   • Es una aplicación web desarrollada en PHP/MySQL y que nos permitirá, gracias a su configuración personalizada de nivel de protección, realizar análisis de vulnerabilidades.

2. Finalidad

   • Permitir realizar análisis de vulnerabilidades para poner a pruebas las habilidades del atacante, siendo de esta forma consciente de la vulnerabilidad, haciendo de esta forma desarrollos más seguros.

3. Niveles

   • DVWA está divido en tres Niveles: Low, medium y high, cada uno respectivamente va aumentando su nivel de dificultad La diferencia entre dichos niveles está dada por su robustez ante las vulnerabilidades, que consigue gracias a mejoras en el código. DVWA nos permite ver el código de cada nivel, y realizar comparaciones.

4. Utilidades

   • Brute Force
     • El ataque de fuerza bruta consiste en intentar averiguar la clave probando todas las combinaciones posibles, hasta encontrar la correcta.
   • Command Execution
     • Esta vulnerabilidad permite ejecutar comandos de consola desde la web, de esta forma es posible ver, modificar, y eliminar archivos y directorios del servidor dónde se encuentra alojada la página web que estamos analizando.
   • Cross-Site Request Forgery
     • CSFR es la falsificación de petición en sitios cruzados, siendo un exploit en el que comandos no autorizados son transmitidos por un usuario de confianza para el sitio web. Esta vulnerabilidad también es conocida como XSRF, enlace hostil, ataque de un click, cabalgamiento de sesión y ataque automático. La vulnerabilidad CSRF tiene lugar cuando el sitio web permite al usuario realizar acciones consideradas como sensibles, y simplemente comprueba que la petición proviene del navegador autorizado, y no comprueba que el usuario está realizando dichas acciones de forma consciente.
   • Insecure Captcha
     • Captcha (Completely Automated Public Turing test to tell Computers and Humans Apart), se basa en una prueba de Turing totalmente automática y pública para diferenciar computadoras de personas. Se utilizan para proteger a las páginas web de ataques por fuerza bruta, y en general evitar que los robots puedan hacer uso de los servicios de las páginas web como pueden ser encuestas o foros de discusión.
   • File Inclusion
     • Este tipo de vulnerabilidad se da cuando se ejecutan en el servidor web ficheros locales o externos al propio servidor, por lo tanto se pueden dar dos tipos de ataques: -LFI -> Local File Inclusion. -RFI -> Remote File Inclusion.
   • SQL Injection
     • Inyección SQL es una forma de infiltrar código malicioso en una aplicación en el nivel de validación para realizar operaciones no permitidas sobre la base de datos. Es un ataque muy simple, eficaz y de gran alcance, y que puede tener un impacto muy grande en las aplicaciones atacadas, ya que puede dejar al descubierto información sensible.
   • Blind SQL Injection
     • Blind SQL Injection surge como consecuencia a aplicar una solución parcial a SQL Injection, ya que aunque no se vean los mensajes de error, al no filtrarse la entrada, se puede meter código SQL.
   • File Upload
     • En esta vulnerabilidad, un usuario puede subir un código malicioso a través del típico formulario web que permite seleccionar y subir archivos al servidor desde la computadora local.
   • XSS Reflected
     • El ataque Cross-Site Scripting (XSS)16 o Secuencias de órdenes en sitios cruzados es un tipo de inyección de código, que no se ejecuta en la aplicación web pero si se origina cuando el usuario carga una URL determinada en su navegador. La finalidad de este tipo de ataque es robar las cookies del usuario infectado, apropiarse del navegador, ver las páginas visitadas, los favoritos, o cambiar el contenido y aspecto de la página que está visitando la víctima.
   • XSS Stored
     • Este ataque es más peligroso que el anterior, ya que nos posibilita ejecutar código inyectado en los navegadores de todos los usuarios que vistan la aplicación web. Este ataque supone un peligro para el usuario que está visitando la página web, ya que se ejecuta en el equipo del usuario, y no en el servidor.