Underc0de - La Casa de los Informáticos

MalQR es una recopilación de códigos QR y códigos de barras que contienen vectores maliciosos creada con el fin de tener un acceso rápido a estos recursos. Lo único que tienes que hacer para usarlos es entrar en su página web (http://malqr.shielder.it/), donde se encuentran clasificados según el tipo de ataque y el tipo de código.

También podéis encontrar el proyecto en GitHub https://github.com/MalQR/MalQR.github.io (https://github.com/MalQR/MalQR.github.io) y a su autor aquí (twitter de Abdel Adim Oisfi) (https://twitter.com/smaury92)

Tipos de ataque:

• SQLi


• XSS


• Inyección de código


• Fuzzing

Tipos de códigos:

• QR codes


• Aztec


• Code 128


• Data Matrix

Un saludo, HATI  ;D

AMIGO excelente material, pero seria excelente si explicaras el metodo de utilizacion ya que hay personas que desconocemos como y en que podemos utilizarlos.

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
AMIGO excelente material, pero seria excelente si explicaras el metodo de utilizacion ya que hay personas que desconocemos como y en que podemos utilizarlos.

Totalmente de acuerdo, un ejemplo de como utilizarlo caería muy bien.

Saludos,

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login

You are not allowed to view links. You are not allowed to view links. Register or Login or You are not allowed to view links. Register or Login
AMIGO excelente material, pero seria excelente si explicaras el metodo de utilizacion ya que hay personas que desconocemos como y en que podemos utilizarlos.

Totalmente de acuerdo, un ejemplo de como utilizarlo caería muy bien.

Saludos,

Sin duda alguna, algun ejemplo caeria bien xD

Información sobre posibles usos:

https://security.stackexchange.com/questions/135540/demonstrate-sql-injection-using-qr-code (https://security.stackexchange.com/questions/135540/demonstrate-sql-injection-using-qr-code)
https://www.irongeek.com/xss-sql-injection-fuzzing-barcode-generator.php (https://www.irongeek.com/xss-sql-injection-fuzzing-barcode-generator.php)
https://www.pluginvulnerabilities.com/2017/02/24/vulnerability-details-reflected-cross-site-scripting-xss-vulnerability-in-esponce-qr-code-generator/ (https://www.pluginvulnerabilities.com/2017/02/24/vulnerability-details-reflected-cross-site-scripting-xss-vulnerability-in-esponce-qr-code-generator/)

Aviso: toda la info está en ingles.