cybercamp · 1 min
CyberCamp 2018 Online – 2. Vivan Las Vegas (Criptografia)
Extracción de datos ocultos en base64 de un archivo de video y crackeo de archivos PGP cifrados usando John the Ripper en el reto 2 de CyberCamp 2018.
· Manuel López Pérez
Blog
Explora nuestros artículos sobre ciberseguridad, hacking ético, tutoriales, writeups de CTF y noticias del mundo de la seguridad informática
writeups · 2 min
CyberCamp 2018 Online – 1. Toxinas aéreas (Forense)
Análisis de tráfico WiFi con Wireshark para identificar un ataque de desautenticación y localizar la dirección MAC del atacante en el reto 1 de CyberCamp 2018.
· Pablo Plaza Martínez
writeups · 3 min
WriteUp - Fighter (HackTheBox)
Write-up de Fighter (HackTheBox): máquina Windows de nivel medio que explota SQLi time-based para extraer credenciales, obtiene RCE vía xp_cmdshell + msbuild NPS payload y escala a SYSTEM con Capcom.sys (CVE-2019-7253) + bypass de checks.
· Manuel López Pérez
writeups · 2 min
Resolviendo los retos básicos de Atenea (CCN-CERT) 3/3
Tercera y última parte de los retos básicos de Atenea (CCN-CERT): tipos de datos, bash, Python, C y Java, incluyendo compilación y descompilación.
· Manuel López Pérez
writeups · 4 min
Resolviendo los retos básicos de Atenea (CCN-CERT) 2/3
Segunda parte del write-up de los retos básicos de Atenea (CCN-CERT): XOR, entropía, magic numbers, strings en binarios y análisis de metadatos con exiftool.
· Manuel López Pérez
writeups · 4 min
Resolviendo los retos básicos de Atenea (CCN-CERT) 1/3
Write-up de los retos básicos de Atenea (CCN-CERT): hashes (MD5/SHA256), crackeo con diccionario, Base64, ASCII y Hex. Incluye soluciones con Python y comandos de terminal.
· Manuel López Pérez
hackthebox · 4 min
WriteUp - Canape (HackTheBox)
Write-up de Canape (HackTheBox). Máquina Linux intermedia que explota una deserialización insegura de pickle en un sitio Flask + CouchDB. Incluye RCE vía XXE-like en pickle, enumeración de CouchDB y escalada a root abusando de sudo pip install.
· Manuel López Pérez
writeups · 2 min
WriteUp - Celestial (HackTheBox)
Write-up de Celestial (HackTheBox). Máquina Linux de nivel bajo que explota una deserialización insegura de cookies en Node.js (CVE-2017-16137) para obtener RCE, luego escalada a root abusando de un cron job que ejecuta un script editable.
· Manuel López Pérez
cheatsheet · 4 min
Comandos en Windows para obtener shell
Recopilación de técnicas para obtener shell en Windows tras RCE. Incluye PowerShell en memoria, Powercat, Regsvr32, HTA, Cscript, MSBuild, WMIC, Certutil y pruebas contra Windows Defender.
· Pablo Plaza Martínez
writeups · 2 min
WriteUp – Rabbit (HackTheBox)
Write-up de Rabbit (HackTheBox): máquina Windows alta que explota SQLi time-based en Complain Management System para RCE vía xp_cmdshell + msbuild NPS payload, y escala a SYSTEM abusando de WAMP64 ejecutado como SYSTEM.
· Manuel López Pérez
writeups · 2 min
WriteUp – Quaoar (VulnHub)
Write-up de Quaoar (VulnHub): máquina sencilla para iniciarse en pentesting. Explotamos WordPress con credenciales por defecto y subimos webshell para RCE, luego escalamos a root con DirtyCow.
· Manuel López Pérez
tutoriales · 2 min
PDF malicioso en Windows 10 con SettingContent-ms embebido
Ejemplo de phishing en Windows 10 con PDF y un archivo SettingContent-ms embebido, ejecutado automáticamente mediante JavaScript al abrir el documento.
· Pablo Plaza Martínez