Open Redirect: cuando la web confía demasiado en una URL 🔀 El Open Redirect es una vulnerabilidad que aparece cuando una aplicación redirige al usuario a una URL indicada en un parámetro (por ejemplo newurl o redirect) sin validar que ese destino pertenezca a dominios de confianza. A simple vista parece inofensiva —al fin y […]
🔓 Escalada de privilegios con Vim/Vi cuando corre como SUDO Uno de los vectores clasicos de escalada de privilegios en Linux aparece cuando un usuario tiene permiso para ejecutar vim o vi con sudo (por ejemplo, via una entrada en /etc/sudoers como (ALL) NOPASSWD: /usr/bin/vim). Aunque a primera vista parezca un permiso inofensivo -«solo» puede
🔐 Enumeración y explotación de JSON Web Tokens (JWT) Los JSON Web Tokens (JWT) son el mecanismo más habitual hoy en día para gestionar autenticación y autorización en aplicaciones web. Es un estándar abierto (RFC 7519) que define un formato compacto para transmitir información firmada entre cliente y servidor. El problema es que muchas implementaciones
🕵️ LFI: cuando el servidor lee lo que tú quieres, no lo que debería 📂 Ya entendimos qué son las vulnerabilidades de inclusión de archivos y por qué ocurren. Ahora toca el paso práctico: explotarlas en distintos escenarios para leer archivos locales del servidor back-end. Un Local File Inclusion (LFI) bien explotado puede filtrar configuraciones,
Escaneo maquinas Escaneo Inicial ssh-keygen -f ‘/root/.ssh/known_hosts’ -R ‘172.17.0.3’ nmap -p- –open -sS –min-rate 5000 -vvv -n -Pn 172.16.116.200 -oG allPorts ## ligolo nmap -p- -sT -Pn -n –min-rate 500 -T3 172.16.116.200 -vvv -oG allPorts ## vulnlab nmap -p- -sS –min-rate 1000 T4 10.10.121.28 -oG allPorts nmap -p- -vvv –min-rate 1000 -oG allPorts ## UDP