{
  "ignoreFriendRequest": {
    "results": {
      "keys": {

      },
      "isDictionary": false
    },
    "requestContentTypeMultipartFormData": false,
    "code": "ignoreFriendRequest",
    "arguments": {
      "friend_id": {
        "optional": false,
        "code": "friend_id"
      }
    },
    "sessionRequired": true
  },
  "getThread": {
    "results": {
      "keys": {
        "messages": "messages",
        "is_replied": "is_replied"
      },
      "isDictionary": true
    },
    "requestContentTypeMultipartFormData": false,
    "code": "getThread",
    "arguments": {
      "thread_key": {
        "optional": false,
        "code": "thread_key"
      },
      "messages_per_page": {
        "optional": true,
        "code": "messages_per_page"
      },
      "page": {
        "optional": true,
        "code": "page"
      }
    },
    "sessionRequired": true
  },
  "getFriendsNotifications": {
    "results": {
      "keys": {
        "friends": "friends"
      },
      "isDictionary": true
    },
    "requestContentTypeMultipartFormData": false,
    "code": "getFriendsNotifications",
    "arguments": {
      "types.constants.new_tagged_photos": "new_tagged_photos",
      "types.constants.accepted_friend_requests": "accepted_friend_requests",
      "page": {
        "optional": true,
        "code": "page"
      },
      "types": {
        "optional": false,
        "code": "types"
      },
      "types.constants.new_profile_wall_posts": "new_profile_wall_posts"
    },
    "sessionRequired": true
  },
  "getFriendsData": {
    "results": {
      "keys": {

      },
      "constants.male": 1,
      "isDictionary": false,
      "constants.female": 0
    },
    "requestContentTypeMultipartFormData": false,
    "code": "getFriendsData",
    "arguments": {
      "fields.constants.name": "name",
      "fields.constants.phoneNumber": "phone_number",
      "fields.constants.id": "id",
      "fields.constants.chatServer": "chat_server",
      "fields.constants.avatar": "avatar",
      "friends_per_page": {
        "optional": true,
        "code": "friends_per_page"
      },
      "fields": {
        "optional": false,
        "code": "fields"
      },
      "page": {
        "optional": true,
        "code": "page"
      },
      "fields.constants.status": "status",
      "fields.constants.surname": "surname",
      "fields.constants.sex": "sex"
    },
    "sessionRequired": true
  },
  "getFriends": {
    "results": {
      "keys": {
        "friendIds": "friends"
      },
      "isDictionary": true
    },
    "requestContentTypeMultipartFormData": false,
    "code": "getFriends",
    "arguments": {
      "id": {
        "optional": true,
        "code": "id"
      }
    },
    "sessionRequired": true
  },
  "addPostToPhotoWall": {
    "results": {
      "keys": {

      },
      "isDictionary": false
    },
    "requestContentTypeMultipartFormData": false,
    "code": "addPostToPhotoWall",
    "arguments": {
      "body": {
        "optional": false,
        "code": "body"
      },
      "notify_in_profile_walls": {
        "optional": true,
        "code": "notify_in_profile_walls"
      },
      "photo_id": {
        "optional": false,
        "code": "photo_id"
      }
    },
    "sessionRequired": true
  },
  "acceptFriendRequest": {
    "results": {
      "keys": {

      },
      "isDictionary": false
    },
    "requestContentTypeMultipartFormData": false,
    "code": "acceptFriendRequest",
    "arguments": {
      "friend_id": {
        "optional": false,
        "code": "friend_id"
      }
    },
    "sessionRequired": true
  },
  "getWall": {
    "results": {
      "keys": {
        "can_post": "can_post",
        "posts": "posts"
      },
      "isDictionary": true
    },
    "requestContentTypeMultipartFormData": false,
    "code": "getProfileWall",
    "arguments": {
      "user_id": {
        "optional": true,
        "code": "user_id"
      },
      "page": {
        "optional": true,
        "code": "page"
      },
      "posts_per_page": {
        "optional": true,
        "code": "posts_per_page"
      }
    },
    "sessionRequired": true
  },
  "getSession": {
    "results": {
      "keys": {
        "timestamp": "timestamp",
        "challenge": "challenge",
        "seed": "seed"
      },
      "isDictionary": true
    },
    "requestContentTypeMultipartFormData": false,
    "code": "getSession",
    "arguments": {
      "timestamp": {
        "optional": false,
        "code": "timestamp"
      },
      "seed": {
        "optional": false,
        "code": "seed"
      },
      "passcode": {
        "optional": false,
        "code": "passcode"
      },
      "applicationKey": {
        "optional": false,
        "code": "application_key"
      },
      "email": {
        "optional": false,
        "code": "email"
      }
    },
    "sessionRequired": false
  },
  "setUserData": {
    "results": {
      "keys": {

      },
      "isDictionary": false
    },
    "requestContentTypeMultipartFormData": false,
    "code": "setUserData",
    "arguments": {
      "status": {
        "optional": true,
        "code": "status"
      }
    },
    "sessionRequired": true
  },
  "getPhotosData": {
    "results": {
      "keys": {
        "photos": "photos"
      },
      "isDictionary": true
    },
    "requestContentTypeMultipartFormData": false,
    "code": "getPhotosData",
    "arguments": {
      "ids": {
        "optional": false,
        "code": "ids"
      },
      "fields": {
        "optional": false,
        "code": "fields"
      }
    },
    "sessionRequired": true
  },
  "getChallenge": {
    "results": {
      "keys": {
        "timestamp": "timestamp",
        "challenge": "challenge",
        "seed": "seed"
      },
      "isDictionary": true
    },
    "requestContentTypeMultipartFormData": false,
    "code": "getChallenge",
    "arguments": {
      "type.constants.login": "login",
      "type": {
        "optional": false,
        "code": "type"
      }
    },
    "sessionRequired": false
  },
  "getAlbumPhotos": {
    "results": {
      "keys": {
        "album": "album"
      },
      "isDictionary": true
    },
    "requestContentTypeMultipartFormData": false,
    "code": "getAlbumPhotos",
    "arguments": {
      "album_id": {
        "optional": false,
        "code": "album_id"
      },
      "user_id": {
        "optional": true,
        "code": "user_id"
      },
      "photos_per_page": {
        "optional": true,
        "code": "photos_per_page"
      },
      "page": {
        "optional": true,
        "code": "page"
      }
    },
    "sessionRequired": true
  },
  "addCommentToProfileWall": {
    "results": {
      "keys": {

      },
      "isDictionary": false
    },
    "requestContentTypeMultipartFormData": false,
    "code": "addCommentToProfileWall",
    "arguments": {
      "body": {
        "optional": false,
        "code": "body"
      },
      "post_id": {
        "optional": false,
        "code": "post_id"
      },
      "user_id": {
        "optional": false,
        "code": "user_id"
      }
    },
    "sessionRequired": true
  },
  "tagUser": {
    "results": {
      "keys": {

      },
      "isDictionary": false
    },
    "requestContentTypeMultipartFormData": false,
    "code": "tagUser",
    "arguments": {
      "x": {
        "optional": false,
        "code": "x"
      },
      "y": {
        "optional": false,
        "code": "y"
      },
      "user_id": {
        "optional": false,
        "code": "user_id"
      },
      "photo_id": {
        "optional": false,
        "code": "photo_id"
      }
    },
    "sessionRequired": true
  },
  "getUserAlbums": {
    "results": {
      "keys": {

      },
      "isDictionary": true
    },
    "requestContentTypeMultipartFormData": false,
    "code": "getUserAlbums",
    "arguments": {
      "albums_per_page": {
        "optional": true,
        "code": "albums_per_page"
      },
      "user_id": {
        "optional": true,
        "code": "user_id"
      },
      "page": {
        "optional": true,
        "code": "page"
      }
    },
    "sessionRequired": true
  },
  "getInbox": {
    "results": {
      "keys": {
        "threads": "threads",
        "num_threads": "num_threads"
      },
      "isDictionary": true
    },
    "requestContentTypeMultipartFormData": false,
    "code": "getInbox",
    "arguments": {
      "page": {
        "optional": true,
        "code": "page"
      },
      "threads_per_page": {
        "optional": true,
        "code": "threads_per_page"
      }
    },
    "sessionRequired": true
  },
  "uploadPhoto": {
    "results": {
      "keys": {

      },
      "isDictionary": false,
      "convert_Array": true
    },
    "requestContentTypeMultipartFormData": true,
    "code": "uploadPhoto",
    "arguments": {
      "photo": {
        "optional": false,
        "code": "photo"
      },
      "photo.constants.photo_max_width": 600
    },
    "sessionRequired": true
  },
  "setPhotoData": {
    "results": {
      "keys": {

      },
      "isDictionary": false
    },
    "requestContentTypeMultipartFormData": false,
    "code": "setPhotoData",
    "arguments": {
      "title": {
        "optional": false,
        "code": "title"
      },
      "photo_id": {
        "optional": false,
        "code": "photo_id"
      }
    },
    "sessionRequired": true
  },
  "getProfileWallComments": {
    "results": {
      "keys": {
        "can_post": "can_post",
        "posts": "posts"
      },
      "isDictionary": true
    },
    "requestContentTypeMultipartFormData": false,
    "code": "getProfileWallComments",
    "arguments": {
      "post_id": {
        "optional": false,
        "code": "post_id"
      },
      "user_id": {
        "optional": true,
        "code": "user_id"
      },
      "page": {
        "optional": true,
        "code": "page"
      },
      "posts_per_page": {
        "optional": true,
        "code": "posts_per_page"
      }
    },
    "sessionRequired": true
  },
  "getPhotoWall": {
    "results": {
      "keys": {
        "can_notify_in_profile_walls": "can_notify_in_profile_wall",
        "can_post": "can_post",
        "posts": "posts"
      },
      "isDictionary": true
    },
    "requestContentTypeMultipartFormData": false,
    "code": "getPhotoWall",
    "arguments": {
      "page": {
        "optional": true,
        "code": "page"
      },
      "photo_id": {
        "optional": true,
        "code": "photo_id"
      },
      "posts_per_page": {
        "optional": true,
        "code": "posts_per_page"
      }
    },
    "sessionRequired": true
  },
  "addPostToWall": {
    "results": {
      "keys": {

      },
      "isDictionary": false
    },
    "requestContentTypeMultipartFormData": false,
    "code": "addPostToProfileWall",
    "arguments": {
      "body": {
        "optional": false,
        "code": "body"
      },
      "user_id": {
        "optional": false,
        "code": "user_id"
      },
      "parent_post_id": {
        "optional": true,
        "code": "parent_post_id"
      }
    },
    "sessionRequired": true
  },
  "sendMessage": {
    "results": {
      "keys": {

      },
      "isDictionary": false
    },
    "requestContentTypeMultipartFormData": false,
    "code": "sendMessage",
    "arguments": {
      "thread_key": {
        "optional": true,
        "code": "thread_key"
      },
      "body": {
        "optional": true,
        "code": "body"
      },
      "recipient": {
        "optional": true,
        "code": "recipient"
      }
    },
    "sessionRequired": true
  },
  "getUserNotifications": {
    "results": {
      "keys": {
        "unread_friend_messages": "unread_friend_messages",
        "new_tagged_photos": "new_tagged_photos",
        "new_profile_wall_posts": "new_profile_wall_posts",
        "new_photo_wall_posts": "new_photo_wall_posts",
        "new_friend_requests": "new_friend_requests"
      },
      "isDictionary": true
    },
    "requestContentTypeMultipartFormData": false,
    "code": "getUserNotifications",
    "arguments": {
      "types.constants.new_photo_wall_posts": "new_photo_wall_posts",
      "types.constants.new_tagged_photos": "new_tagged_photos",
      "types.constants.new_friend_requests": "new_friend_requests",
      "types": {
        "optional": false,
        "code": "types"
      },
      "types.constants.unread_friend_messages": "unread_friend_messages",
      "types.constants.new_profile_wall_posts": "new_profile_wall_posts"
    },
    "sessionRequired": true
  },
  "getUploadStatus": {
    "results": {
      "keys": {
        "uploads": "uploads"
      },
      "isDictionary": true
    },
    "requestContentTypeMultipartFormData": false,
    "code": "getUploadStatus",
    "arguments": {
      "upload_ids": {
        "optional": false,
        "code": "ids"
      }
    },
    "sessionRequired": true
  },
  "getUsersData": {
    "results": {
      "keys": {
        "users": "users"
      },
      "constants.male": 1,
      "isDictionary": true,
      "constants.female": 0
    },
    "requestContentTypeMultipartFormData": false,
    "code": "getUsersData",
    "arguments": {
      "ids": {
        "optional": false,
        "code": "ids"
      },
      "fields.constants.name": "name",
      "fields.constants.phoneNumber": "phone_number",
      "fields.constants.id": "id",
      "fields.constants.chatServer": "chat_server",
      "fields.constants.avatar": "avatar",
      "fields": {
        "optional": false,
        "code": "fields"
      },
      "fields.constants.status": "status",
      "fields.constants.surname": "surname",
      "fields.constants.sex": "sex"
    },
    "sessionRequired": true
  },
  "getPhotoTags": {
    "results": {
      "keys": {

      },
      "isDictionary": false
    },
    "requestContentTypeMultipartFormData": false,
    "code": "getPhotoTags",
    "arguments": {
      "photo_id": {
        "optional": false,
        "code": "photo_id"
      }
    },
    "sessionRequired": true
  }
}

Asumo, que se entenderá lo que es esto…sino pues…bueno comentario y hecho una mano.

The vulnerability relays on the «autosignon script» default behavior and is triggered by the capability of a mal-intended user to capture an HTTP requests to the script, allowing him, without knowing the system shared secret, to properly manipulate the request fields and obtain an authenticated cookie gaining access to the target account, performing a vertical or horizontal privilege escalation.

Content Table

• Abstract

• Theorical Scenario

• Issue Description

• Vulnerability taxonomy

• Exposure Analysis

• ASR Capture

• ASR Manipulation

• Cookie Authentication

• Diagram References

• Technical References and other bibliographies

• Copyrights

Please Note:

The report will soon be free and fully available to public review in a PDF format, however if a proper request is made I will email it under a non-disclosure agreement, still I guess that it’s easier to just wait the public release.

Don’t forget to keep checking as it may be released at any time.

En el siglo de la ilustración se produjo el nacimiento del moderno espíritu científico.

En el inicio del siglo la guerra de sucesiones o la revolución francesa son marcos históricos que ocupan la escena política de la ilustración.

En el contexto socioeconómico se producen también fuertes cambios como el auge de la agricultura que permitiría el incremento de la población o bien la modernización del comercio por el sector burgués con la creación de Sociedades Económicas de Amigos del País.

Culturalmente el analfabetismo de la población y la distancia de las universidades con la ciencia actual fue combatida por los llamados novatores[1] con la proclamación de la razón como fundamento de la ciencia, la experiencia como método y la utilidad como finalidad.

Como factores fundamentales del siglo XVIII son también la aparición de la prensa literaria y científica y del periodismo crítico.

Tendencias literarias

El siglo XVIII no es homogéneo por lo que asume varias etapas:

Al inicio del siglo se verifica un periodo de transición donde se mantuvo la literatura barroca.

Con el desarrollo del siglo surge el periodo del Clasicismo que estuvo caracterizado por el desarrollo del ensayo y por una visión sensualista. En esta época Feijoo aportó las ideas ilustradas, a las que se unió el interés por el deleite y la vuelta al modelo clásico (en la poesía se despertó un in espíritu frívolo, asociado al rococó).

En los últimos años del siglo se intensificaron las preocupaciones sociales y la libertad pasó a un primer plano, aquí surge el prerromanticismo, una literatura filosófica que pretendía captar al lector con recursos que apelaban a la sensibilidad.

En el siglo XVIII fue de importante relevancia los aspectos de los criterios estéticos debatidos en las tertulias y academias que condujeron al incremento de la calidad artística.

Los textos teóricos sobre literatura como la “Poética” de Ignacio de Luzán en este siglo criticaban las obras barrocas en sus vertientes lírica (el exceso gongorino) y teatral (la ruptura de las tres unidades). El autor propone la vuelta a los modelos clásicos:

El la lírica se habían de conjugar proporción y simetría para lograr una belleza armónica y equilibrada. En el teatro se debía establecer el criterio didáctico; por ello, en la obra, la virtud tenía que ser premiada, y los vicios, castigados.

El ensayo ilustrado

En el siglo XVIII el término ensayo aun no se hallaba bien definido por lo que en esta época asumió diferentes formas, algunos siguieron la técnica epistolar, otros prefirieron la autobiografía, o las memorias, por veces se optó por algo más objetivo como el informe otras por el libro de viajes.

El ensayo en sus más diversas formas se convirtió en el género predilecto para la divulgación de los principios de la ilustración.

Los ensayos de Feijoo

Como una de las principales figuras del ensayo de la ilustración, Feijoo intentó educar al vulgo (el pueblo).

Con uno estilo sencillo y simples intentó demonstrar la falsedad de las supersticiones y de ciertas creencias populares, haciendo uso de la argumentación racional, Feijoo creía en la necesidad de combatir a los errores culturales. En lo que se refiere a la iglesia, censuró conductas individuales de ostentación y lujo, en lo institucional rechazó la oposición a las novedades intelectuales que se hacían en nombre de una pretendida defensa de la fe.

Su tarea formativa se encuentra reflejada en las siguientes obras ensayísticas: “Teatro crítico universal” donde el autor aborda problemas relacionados con la ciencia y la realidad de la época y la obra “Cartas eruditas y curiosas” donde persigue el mismo objetivo, el de combatir los errores admitidos por la mayoría.

Cadalso y las Cartas marruecas

Con la publicación post mortem de su obra ensayística, José Cadalso es otra de las figuras más destacadas de la ilustración.

Preocupado con los aspectos culturales como la educación, sus textos tratan sobre todo, de las costumbres de los españoles (su forma de vestir, la ociosidad de los nobles,…). Criticó el abandono por parte de los trabajadores, de los oficios de sus padres, causa, según él, de la decadencia de la industria. Criticó a la nobleza por su falta de interés en una formación adecuada para servir la nación.

Su obra más destacada, las “Cartas Marruecas” asume una forma epistolar donde tres personajes intercambian cartas, que permiten al autor demonstrar la realidad española desde varios puntos de vista (visión desde fuera, visión desde dentro y visión generalizadora). Cadalso imita el nombre de la obra de Montesquieu, “Cartas persas”, como él autor francés, Cadalso introdujo la mirada externa y el exotismo, representados por Marruecos, pero añadió la mirada interna con un personaje nacional.

Los textos de Cadalso se caracterizan por la presencia de ciertos elementos subjetivos y de narraciones que funcionan como ejemplos de situaciones.

Jovellanos y el ensayo ilustrado

Notable personaje de la ilustración Jovellanos, por sus avanzadas ideas reformistas, sintió la pesada intolerancia de los sectores sociales más conservadores.

A diferencia de Feijoo sus textos ensayísticos tenían como destinatarios a los grupos dirigentes y no al pueblo, dichos ensayos, proponían medidas reformistas como solución a algunos de los principales problemas de la sociedad de la época: la agricultura, el problema de Asturias,…

Además Jovellanos demostró gran interés por temas relacionados con la educación, defendió la formación humanística para los científicos, abogaba aun el aprendizaje de idiomas para posibilitar acceso al conocimiento desarrollado fuera de España.

Las obras que mejor reflejan las preocupaciones sociales del autor son: el Informe sobre la Ley Agraria y Memoria sobre espectáculos y diversiones públicas.

Defensor de un estilo sencillo, criticó la literatura barroca considerándola extravagante, la sencillez y una gran claridad caracterizan el estilo de sus ensayos. La intención expositivo-argumentativa de sus obras, dependiendo del tema tratado, obligaba por veces al autor a usar un lenguaje técnico.

Es visible en algunas obras de Jovellanos, como las cartas o las descripciones, una cierta subjetividad que anticipa muchas veces al romanticismo.

La poesía en el siglo XVIII

En la poesía dieciochesca se observan diferentes tendencias: el sensualismo de la poesía rococó, la finalidad social y didáctica de la poesía ilustrada y el sentimentalismo melancólico de la poesía prerromántica.

Poesía Rococó

Esta forma extrema del barroco cuyo máximo representante fue Juan M. Valdés desarrolla los temas del amor y la belleza femenina.

La manifestación más característica de esta tendencia es la anacreóntica donde se destaca la presencia de elementos sensuales: junto al amor, se ensalzan otros placeres como la fiesta, el vino o el galanteo.

Poesía ilustrada

Como todas las otras manifestaciones literarias, para los ilustrados, la poesía debería perseguir el objetivo de instruir, de educar.

Las principales tendencias líricas de la época estaban divididas entre dos temáticas: la poesía social, centrada en la crítica de aspectos sociales y la poesía didáctica, que inspirada en las fábulas de Esopo y La Fontaine era una poesía de fácil comprensión y que tenía por objetivo formar al lector en las buenas costumbres.

En España, los fabulistas más destacados fueron, Iriarte y Samaniego.

Una de las variantes de la poesía social fue la poesía satírica, donde se destacan las sátiras de Jovellanos, que criticaban aspectos como el desorden sexual de las mujeres nobles y en general la conducta de la nobleza.

Poesía prerromántica

Con el transcurrir del siglo se fue despertando un interés por la sensibilidad y la expresión de sentimientos, anticipaciones del romanticismo. En esta línea Jovellanos con la epístola Jovino a sus amigos de Sevilla, manifiesta su dolor por abandonar la ciudad, las imágenes de este momento se convirtieron en un motivo repetido por Valdés y Larra.