tutoriales · 10 min
Quince transferencias, cinco cuentas en Hong Kong, $25M perdidos en una sola sesión de Zoom. El empleado de finanzas validó la transacción porque "el CFO y los demás colegas estaban en la llamada" — todos eran deepfakes de vídeo y voz en tiempo real. El caso canónico de social engineering AI-asistido.
· Manuel López Pérez
tutoriales · 9 min
Command injection pre-auth en PAN-OS GlobalProtect. El parámetro SESSID de la cookie se interpola en una shell para construir el nombre de un archivo de telemetría; metacaracteres ganan ejecución como root. Volexity rastrea explotación desde el 26 de marzo, vendor confirma el 12 de abril.
· Manuel López Pérez
tutoriales · 12 min
Andres Freund encuentra el 29 de marzo un backdoor en xz-utils 5.6.0 y 5.6.1. El payload llega por un hook de build en m4/build-to-host.m4 que extrae un objeto precompilado de un archivo de test. El resultado modifica liblzma para interceptar RSA_public_decrypt en sshd. "Jia Tan" llevaba dos años y medio ganando trust.
· Manuel López Pérez
tutoriales · 11 min
CVE-2023-46805 (auth bypass por path traversal) + CVE-2024-21887 (command injection en /api/v1/license/keys-status). Encadenadas, RCE pre-auth como root. Volexity las publica el 10 de enero tras detectar explotación as zero-day por UTA0178 desde diciembre. El parche oficial llega el 31 de enero, tres semanas después.
· Manuel López Pérez
tutoriales · 8 min
CVE-2023-4966 permite leer ~63 KB de memoria del NetScaler con una petición HTTP de Host header oversized. Entre los datos: tokens de sesión activos. El atacante los reutiliza y entra como un usuario válido — sin MFA. Boeing, ICBC, Comcast y más caen entre octubre y noviembre.
· Manuel López Pérez
tutoriales · 9 min
CVE-2023-34362 es una inyección SQL pre-auth en MOVEit Transfer que Cl0p explota como zero-day desde el 27 de mayo. La cadena va de SQLi → leak de la MachineKey → forge de sesión → drop del web shell LEMURLOOT (human2.aspx). Resultado: 2.700+ organizaciones expuestas antes de cerrar el año.
· Manuel López Pérez
tutoriales · 8 min
CVE-2023-2868 es un command injection trivial en el parser de TAR del Email Security Gateway. UNC4841 lo explota desde octubre 2022. Barracuda no recomienda parchear: recomienda tirar el aparato. Reproducimos el filename malicioso, miramos el path del bug en Perl y revisamos los IoCs publicados por Mandiant.
· Manuel López Pérez
tutoriales · 8 min
CVE-2023-23397 permite que Outlook envíe el hash NTLMv2 del usuario a un servidor SMB del atacante con solo procesar un email. Sin click, sin previsualización. Explotado as zero-day por APT28 desde abril 2022. PoC real con Outlook COM, captura del handshake en Wireshark y crack offline con hashcat.
· Manuel López Pérez
tutoriales · 6 min
Introducción práctica a Frida en Android: preparar entorno (ADB + frida-tools + frida-server) y resolver varios ejercicios básicos con scripts en JavaScript.
· Pablo Plaza Martínez
tutoriales · 8 min
Write-up práctico de un ELF 64-bit con format string y buffer overflow para filtrar (leaks) de libc/PIE/canary y construir un ROP que bypassa NX, ASLR, PIE y stack canary.
· Manuel López Pérez
tutoriales · 4 min
Introducción práctica a las vulnerabilidades Format String con Protostar (format1/format2): lectura de stack con %x y escritura con %n para modificar variables objetivo.
· Manuel López Pérez
tutoriales · 7 min
MITM con ARP poisoning y mitmproxy: interceptar tráfico en modo transparente, redirigir con iptables y modificar respuestas al vuelo mediante scripts con mitmdump.
· Pablo Plaza Martínez
