Como fue que una fruta baja me sació la merienda – Bug Bounty Tales
UnD3sc0n0c1d0Aún no tengo demasiadas historias y cuentos que relaten mi experiencia en el fascinante mundo del Bug Bounty en este blog, ya iré trabajando en algunas entradas y prometo traer…
Revisión de la CRTP (Certified Red Team Professional) de Altered Security por Anjhelo Melendres Sillerico
Después de muchos meses vuelvo a escribir para dar mi opinión acerca de una nueva certificación obtenida, en esta review veremos temas positivos, negativos, su laboratorio y el examen mismo,…
Revisión de la CRTSv2 (Certified Red Team Specialist) por Anjhelo Melendres Sillerico
Como les había comentado en mi anterior review sobre mi paso por el CRTA (Certified Red Team Analyst), me encontraba preparándome para también analizarme en la certificación de CyberWarfare Labs…
Aprovechamiento de la vulnerabilidad de PHP CVE-2024-1874 para conseguir persistencia
A mediados del pasado mes de Abril se publicaban los detalles técnicos de esta vulnerabilidad crítica en PHP, la misma se referenciaba con el identificador CVE-2024-1874 y se trata de…
Revisión de la CRTA (Certified Red Team Analyst) por Anjhelo Melendres Sillerico
Acabo de obtener la certificación de CyberWarfare Labs CRTA la semana pasada por lo que quiero compartir con todos, algunos apuntes respecto de esta.
Establecimiento de túnel y pivoting mediante Ligolo-ng
El día de hoy quiero hablarles de Ligolo-ng, una herramienta que nos permitirá generar un túnel desde una conexión inversa TCP/TLS (empleando certificados), que nos será de mucha utilidad para…
Máquina Flash de VulNyx
Aquí volvemos con una nueva VM de VulNyx, en este caso se trata de "Flash", en donde de entrada tendremos que explotar una vulnerabilidad de SSTI (Server-Side Template Injection), que…
[CVE-2023-44207] Vulnerabilidad de Stored Cross-Site Scripting (XSS) en Acronis Cyber Protect 15
Esta mañana los señores de Acronis tuvieron la gentileza de hacer público el reporte de una vulnerabilidad que les notifiqué allá por el mes de Abril. A este reporte le…
SSJIgeddon: Script para la identificación y la explotación de vulnerabilidades de SSJI
Aprovechando unos días de vacaciones que he empezado, he estado entretenido generando esta herramienta a la que he llamado SSJIgeddon y que busca facilitar de forma automatizada la identificación de…
Máquina Travel de VulNyx
Estos días hablando con el colega D4t4s3c en el canal de Discord de VulNyx, al que estáis más que invitados a uniros, por supuesto!, recibí de su parte el reto…