@midudev: Un chaval de 16 años consiguió ejecutar SQL como admin en un servicio interno de Microsoft. La recompensa por encontrar la vulnerabilidad: $5.000. ¡Podía acceder a 17 billones de registros! El servicio se llamaba Titan y el fallo es tan básico que parece mentira. Y es que NO validaba la firma del JWT. Así que pudo crear un token sin firma, poner upn: "admin" y ya está. Resultado: acceso como administrador y capacidad para ejecutar SQL. Eso sí, el problema ya está solucionado pero nos deja una historia para aprender todos la lección. #software #programacion #informatica #programadores

midudev Programación e IA
midudev Programación e IA
Open In TikTok:
Region: ES
Thursday 01 October 2026 19:11:52 GMT
20028
1338
22
89

Music

Download

Comments

asturproud
Alex :
5000$ menuda miseria. Con eso lo que van a conseguir es que los fallos de seguridad los vendan á los malos...
2026-10-01 19:48:40
77
santgg8
SanTGG77 :
como una empresa multimillonaria fue vulnerada con Sql injection?
2026-10-01 20:17:55
3
kirbylimon
Kevin Limón :
Lo programó copilot.
2026-10-01 19:37:31
18
rikkingg
Riky :
solo 5k para un problema tan grande, mínimo 20k y que le den chamba
2026-10-01 19:30:04
45
jinx57537
jinx57537 :
Y yo aquí con 19 sin tocar un trabajo
2026-10-01 19:21:09
18
enriquex900
Enriquex900 :
No lo creo
2026-10-01 21:18:07
0
maarck97
marck97 :
5k? se vaya a quedar pobre la empresa millonaria. 😭
2026-10-01 21:18:25
2
hombreconnombredevops
HombreConNombre :
Qué dices!? No validaban los privilegios de JWT? xD pero si es lo mínimo en un backend, quién ha montado eso?
2026-10-01 19:50:27
2
mintdev0
Mint Dev :
5k... van a conseguir que vendan la información
2026-10-01 20:15:40
4
liberto.otario
Patricio Xavier Cacona Enpañal :
Se dice develar no desvelar
2026-10-01 20:18:30
1
._.dnm
daniel mirand :
$5000? Es un chiste Microsoft
2026-10-01 23:09:01
0
kiki_my_belov3d
omarrr :
dios mio q fallo mas tonto cmo se les pasó eso
2026-10-01 22:58:53
1
horus.001
Horus :
una empresa con tanto $$$.....muy desagradecidos ...5mil es muy poco
2026-10-01 19:44:07
0
edyrf8
EdyRF :
😡 Que castellano hablas? con que lo mejor fue darle 5 mil dólares es burla? de que no valía mas su esfuerzo?
2026-10-01 22:54:31
0
javi9826
JavierEc¹¹ :
pagó muy poco si la vendia en algun foro de hackers le pagaban más
2026-10-01 21:53:17
0
luispulgar85
pulgar0410 :
🙄🙄🙄
2026-10-01 22:34:19
0
To see more videos from user @midudev, please go to the Tikwm homepage.

Other Videos


About