tutoriales · 6 min
Introducción práctica a un stack buffer overflow en Windows (32-bit) orientada a la preparación del OSCP, explicando el proceso de fuzzing, control de EIP y uso de Immunity Debugger/Mona.
· Manuel López Pérez
writeups · 4 min
Primera parte del write-up del CTF H-C0N organizado por iHackLabs y HackPlayers: Telescopium (acceso básico vía NFS y crackeo de hash SHA-512, acceso admin vía code injection en binario setuid, y reto de reversing en C con truco de for loop vacío).
· Manuel López Pérez
writeups · 6 min
Segunda parte del write-up del CTF H-C0N: Monoceros (acceso básico vía Nagios credenciales, reversing de binario con truco de for vacío y Z3/angr, reto web explotando PhpMyAdmin 4.8.1 CVE-2018-12613 con session hijacking, y escalada a root abusando de sudo en nagios init script).
· Manuel López Pérez
writeups · 3 min
Tercera parte del write-up del CTF H-C0N: Austrinus (acceso básico vía FTP anónimo y ejecución remota en .cmd.jsp, escalada a root abusando de sudo en nagios init script con reverse shell, y análisis forense de MFT para encontrar URL de exfiltración).
· Manuel López Pérez
tutoriales · 4 min
Protostar Stack6: cuando no puedes saltar al stack, toca ret2libc. Cálculo de offset y uso de system(), exit() y "/bin/sh" desde libc para ejecutar una shell.
· Manuel López Pérez
tutoriales · 5 min
Protostar Stack5: primer buffer overflow “clásico” con inyección de shellcode, cálculo de offset, control de EIP y uso de NOP sled para estabilizar direcciones.
· Manuel López Pérez
tutoriales · 3 min
Continuación de Protostar (Stack 3–4): sobrescritura de punteros a función y de EIP usando overflows clásicos con gets(), offsets y little-endian.
· Manuel López Pérez
tutoriales · 6 min
Introducción práctica al stack buffer overflow con los retos Stack 0–2 de Protostar: offsets, little-endian y uso de argumentos/variables de entorno para modificar memoria.
· Manuel López Pérez
writeups · 4 min
Write-up de PwnLab: Init (Vulnhub): LFI con wrappers, subida de fichero para RCE y escalada vía SUID/PATH e inyección en echo.
· Manuel López Pérez
hackthebox · 3 min
Write-up de Bounty (HackTheBox). Máquina Windows fácil que explota una vulnerabilidad en IIS permitiendo subir un web.config malicioso para ejecutar código ASP y obtener RCE. Luego escalamos privilegios con Metasploit (MS10-092).
· Manuel López Pérez
cheatsheet · 5 min
Recopilación práctica de métodos para transferir archivos durante la post-explotación en Linux y Windows. Incluye HTTP, Netcat, SCP, FTP, SMB, Certutil, PowerShell y Powercat. Ideal para subir herramientas o descargar datos de la víctima sin Meterpreter o Empire.
· Pablo Plaza Martínez
atenea · 4 min
Segunda parte de los retos de cripto/stego de Atenea (CCN-CERT): extracción de miniaturas y GPS vía EXIF, steghide con password contextual y descifrado OpenSSL (compatibilidad).
· Manuel López Pérez
