⚙️ Panel de Administración

Acceso restringido a administradores

← Volver al inicio

A02:2025 Básica

🔴 VULNERABLE

Security Misconfiguration

Este panel tiene tres problemas de configuración:

Credenciales por defecto: admin / admin123
Errores verbosos: El dashboard muestra stack traces con creds de BD
Backups expuestos: /a02_admin/backups/ tiene directory listing

# 1. Login con creds por defecto:
Usuario: admin
Password: admin123

# 2. Una vez dentro, buscá algo inválido
# para provocar un error verboso

# 3. Accedé directamente a:
curl http://localhost:8082/a02_admin/backups/

Herramientas: curl Nikto browser

# 1. Cambiar credenciales en el deploy
# 2. display_errors = Off en producción
# 3. Options -Indexes en .htaccess

# En Apache (.htaccess):
Options -Indexes
<Files "*.sql*">
    Require all denied
</Files>

Capital One (2019)

WAF mal configurado permitió acceso a datos de 100M de clientes. Misconfiguration en permisos de IAM.

CWEs: CWE-16 CWE-200 CWE-521