🔍 Un XSS que no está donde lo buscas Hoy quiero compartir un caso muy didáctico de DOM-based cookie manipulation, una variante de XSS que no salta a la vista en el primer análisis de peticiones porque el problema no está en un parámetro reflejado directamente en el HTML, sino en una cookie que el […]
🔓 Escalada de privilegios con Vim/Vi cuando corre como SUDO Uno de los vectores clasicos de escalada de privilegios en Linux aparece cuando un usuario tiene permiso para ejecutar vim o vi con sudo (por ejemplo, via una entrada en /etc/sudoers como (ALL) NOPASSWD: /usr/bin/vim). Aunque a primera vista parezca un permiso inofensivo -«solo» puede
🔐 Enumeración y explotación de JSON Web Tokens (JWT) Los JSON Web Tokens (JWT) son el mecanismo más habitual hoy en día para gestionar autenticación y autorización en aplicaciones web. Es un estándar abierto (RFC 7519) que define un formato compacto para transmitir información firmada entre cliente y servidor. El problema es que muchas implementaciones
🔍 Escenario Microsoft ha alertado sobre una campaña de phishing de gran volumen que recurre a un truco tan simple como efectivo: esconder caracteres Unicode invisibles dentro de palabras clave para que los filtros antispam no puedan reconocerlas. Lo llamativo del caso es que esta técnica, muy asociada últimamente a ataques de inyección de prompts
🕵️ LFI: cuando el servidor lee lo que tú quieres, no lo que debería 📂 Ya entendimos qué son las vulnerabilidades de inclusión de archivos y por qué ocurren. Ahora toca el paso práctico: explotarlas en distintos escenarios para leer archivos locales del servidor back-end. Un Local File Inclusion (LFI) bien explotado puede filtrar configuraciones,
🔓 Reverse Shell, Bind Shell y Forward Shell: las tres formas de «entablar» una consola remota Cuando conseguimos ejecución de comandos en una máquina (por una inyección, una subida de archivos, un exploit, etc.), el siguiente paso casi siempre es convertir ese acceso puntual en una consola interactiva estable. Existen tres modelos clásicos para conseguirlo:
Inyecciones CSS (CSSI): cuando un simple color abre la puerta al XSS 🎨 Las Inyecciones CSS (CSSI) son un tipo de vulnerabilidad web que permite a un atacante inyectar código CSS malicioso en una página, aprovechando que la aplicación toma una entrada del usuario y la vuelca directamente en su hoja de estilos sin validarla
formularios #formulariosLogin #formulariosRegistro #escaladaPrivilegios Imaginamos una aplicacion con un formulario que manda un ping hacia algun sitio Como lo hace la maquina Cereal Interceptariamos esta peticion por burpsuite. Vamos a lanzar la ip de nuestro localhost imagina que Lanza un payload como este obj=O%3A8%3A%22pingTest%22%3A1%3A%7Bs%3A9%3A%22ipAddress%22%3Bs%3A13%3A%22192.168.1.211%22%3B%7D&ip=192.168.1. De primeras esto esta urlencodeao pero si lo seleccionamos y hacemos
Escaneo maquinas Escaneo Inicial ssh-keygen -f ‘/root/.ssh/known_hosts’ -R ‘172.17.0.3’ nmap -p- –open -sS –min-rate 5000 -vvv -n -Pn 172.16.116.200 -oG allPorts ## ligolo nmap -p- -sT -Pn -n –min-rate 500 -T3 172.16.116.200 -vvv -oG allPorts ## vulnlab nmap -p- -sS –min-rate 1000 T4 10.10.121.28 -oG allPorts nmap -p- -vvv –min-rate 1000 -oG allPorts ## UDP
Escalada de privilegios abusando de sudo con Terraform 🏗️ Cuando un usuario tiene permiso para ejecutar terraform como root vía sudo sobre un directorio concreto, parece un permiso inofensivo y muy acotado. Pero Terraform permite anular de dónde instala sus propios proveedores, y eso es una puerta directa a una shell de root. 🔍 Escenario: