tutoriales · 2 min
Guía práctica para convertir una shell reversa básica en una TTY completamente interactiva: manejo de Ctrl-C, historial, flechas y comandos como su/sudo. Incluye métodos con Python y socat.
· Manuel López Pérez
herramientas · 4 min
Recopilación actualizada de las reverse shells más comunes y útiles en pentesting. Incluye Bash, Perl, Python, PHP, Ruby, Netcat y bind shells. También payloads generados con msfvenom y herramientas modernas. Perfecto para post-explotación tras obtener RCE.
· Pablo Plaza Martínez
noticias · 6 min
Análisis del ransomware WannaCry en su primer aniversario: propagación masiva mediante EternalBlue (CVE-2017-0144), cifrado AES + RSA, explotación de SMB, pago en Bitcoin y lecciones aprendidas en ciberseguridad. Incluye explotación práctica con Metasploit y cifrado simétrico-asimétrico.
· Pablo Plaza Martínez
6 min
Cheat sheet sobre bypass de filtros en formularios de subida de imágenes que pueden derivar en RCE, con ejemplos típicos de validación por extensión/MIME y casos comunes.
· Pablo Plaza Martínez
writeups · 2 min
Write-up completo de la máquina retirada Shocker de HackTheBox. Explotamos la vulnerabilidad ShellShock (CVE-2014-6271) en un script CGI para obtener RCE y luego escalamos privilegios con sudo perl. Ideal para aprender explotación clásica de Bash y escalada básica en Linux.
· Manuel López Pérez
tutoriales · 3 min
Cómo abusar de los wrappers php://filter y zip:// para pasar de un LFI “complicado” a RCE: extraer código fuente vía base64 y ejecutar mediante inclusión de un ZIP.
· Manuel López Pérez
5 min
Guía práctica para detectar y explotar vulnerabilidades de SQL Injection (SQLi) de forma manual y automática. Incluye técnicas UNION-based, enumeración de bases de datos, extracción de datos y uso de sqlmap para casos blind y rápidos.
· Manuel López Pérez
2 min
Cheat sheet de LFI: path traversal, null byte, /proc/self/environ y wrappers PHP (filter/zip/data/expect) con ejemplos directos para laboratorio.
· Manuel López Pérez
