A dude who loves sharing but also breaking things.
Everything
Jun 15, 2023 · 7 min read · Enumeration Ejecutando el nmap, vemos: # Nmap 7.93 scan initiated Fri May 26 13:30:53 2023 as: nmap -p21,22,25,135,139,445,593,49159 -s CV -oN targeted 10.129.179.23 Nmap scan report for 10.129.165.43 Host is up (0.064s latency). PORT STATE SER...
Join discussion
May 30, 2023 · 2 min read · Vamos al grano. ¿Qué es? Básicamente es una vulnerabilidad de Bash (en sus versiones antiguas, obviamente) que permite ejecutar comandos remotamente (RCE). Esto se produce cuando le pasamos una función un tanto peculiar que Bash no sabe muy bien que ...
CCondor commentedMay 17, 2023 · 3 min read · ¿Qué es esto? Fácil: Maneras de autenticarse a la hora de querer acceder a un dominio de Active Directory. Fin de la historia. Autenticación Kerberos Es la usada por defecto. Para que lo entiendas mejor, primero te pongo el dibujito y luego te lo exp...
Join discussionMay 11, 2023 · 5 min read · Ip tables es una herramienta de firewall en sistemas operativos basados en Linux que permite configurar y controlar las reglas de filtrado de paquetes en una red. Básicamente, te permite decidir qué paquetes de red son permitidos o bloqueados en tu s...
Join discussionApr 28, 2023 · 3 min read · Labs de XXE hechos y explicados Lab: Exploiting XXE using external entities to retrieve files # Creamos una endidad la cual posteriormete referenciaremos: <!DOCTYPE foo [ <!ENTITY xxe SYSTEM "file:///etc/passwd"> ]> # La referenciamos <productId>...
Join discussion
