cors

CORS misconfigurations: wildcard con credentials, null origin aceptado, regex débil.

Respuesta rápida

¿Qué es cors?

CORS misconfigurations: wildcard con credentials, null origin aceptado, regex débil.

Artículos

Básico

Intermedio

Avanzado

Nivel intermedio

Gratis

CORS misconfigurations — null origin, wildcard credentials y subdomain trust

Cuando ACAO refleja cualquier Origin con ACAC=true, cuando null se acepta, cuando subdominios son wildcardeados — leak de datos autenticados cross-site.

11 mincorscsrfbrowser-security

Leer artículo

Nivel avanzado

Premium

CSP bypass + CORS misconfig + XSS — chain completo de explotación

Cómo encadenar misconfiguración CSP (unsafe-inline, wildcard sources, JSONP endpoints whitelistados), CORS con credentials y XSS para data exfiltration sin restricciones.

17 mincspcorsxss

Leer artículo