idor

Insecure Direct Object Reference: acceder a recursos de otros usuarios cambiando un ID.

Respuesta rápida

¿Qué es idor?

Insecure Direct Object Reference: acceder a recursos de otros usuarios cambiando un ID.

Artículos

Básico

Intermedio

Avanzado

Nivel básico

Gratis

IDOR en API de newsletters — la UI lo oculta, la API lo regala

Un endpoint sin comprobación de autorización en servidor. Un parámetro público en la URL. Acceso a la lista de suscriptores de cualquier newsletter de una red social profesional.

9 minidorbroken-access-controlapi

Leer artículo

Nivel intermedio

Gratis

IDOR y BAC — metodología manual para encontrar broken access control

Cómo identificar IDOR (Insecure Direct Object Reference) y BAC (Broken Access Control) manualmente: dual-account testing, parameter swap, role escalation, hidden parameters.

14 minidorbacaccess-control

Leer artículo

Nivel avanzado

Gratis

Mass PII Extraction vía GraphQL — 93 perfiles reales en 1 hora

Un endpoint GraphQL de sincronización de contactos sin rate limiting, sin verificación de propiedad y con batching de 200 números por petición. Resolución teléfono → identidad real.

13 mingraphqlenumerationpii

Leer artículo