idor

Insecure Direct Object Reference: acceder a recursos de otros usuarios cambiando un ID.

Respuesta rápida

¿Qué es idor?

Insecure Direct Object Reference: acceder a recursos de otros usuarios cambiando un ID.

Artículos

Básico

Intermedio

Avanzado

Nivel básico

Gratis

IDOR en API de newsletters — la UI lo oculta, la API lo regala

Un endpoint sin comprobación de autorización en servidor. Un parámetro público en la URL. Acceso a la lista de suscriptores de cualquier newsletter de una red social profesional.

9 minidorbroken-access-controlapi

Leer artículo

Nivel intermedio

Gratis

IDOR y BAC — metodología manual para encontrar broken access control

Cómo identificar IDOR (Insecure Direct Object Reference) y BAC (Broken Access Control) manualmente: dual-account testing, parameter swap, role escalation, hidden parameters.

14 minidorbacaccess-control

Leer artículo

Nivel avanzado

Gratis

Mass PII Extraction vía GraphQL — 93 perfiles reales en 1 hora

Un endpoint GraphQL de sincronización de contactos sin rate limiting, sin verificación de propiedad y con batching de 200 números por petición. Resolución teléfono → identidad real.

13 mingraphqlenumerationpii

Leer artículo

Practica idor con labs reales

Aplica las técnicas en entornos seguros basados en reportes reales de bug bounty.

Ver labs de idor

Todos los temas Academy