hackplayers

Los que sois asiduos lectores de este viejo blog ya sabéis que desde hace mucho tiempo cerramos el año con un post que recoge el top de las entradas más visitadas , si bien es cas…

La mayoría de las técnicas actuales de explotación de LFI se basan en que PHP puede crear algún tipo de archivos temporales o de sesión. Por ejemplo, hace un par de añitos en e…

fn main (){for i in 0.. 1116{let i =b"/J}\x0f&\ (%%%^^%!%mduu\ |%uid|`wv$%XX%%\ %%%"…

En medio de la tormenta #Log4Shell hay una cadena de vulnerabilidades (NoPaC, sAMAccountName) que está pasando algo desapercibida pero mediante la cual cualquier persona dentro de…

Sin lugar a dudas, la iniciación al sector de Hacking o Pentesting es una tarea muy complicada por la cantidad de conceptos que deben asimilarse. Pero la parte más importante, com…

Recientemente se ha publicado un exploit de día 0 en log4j, la popular librería de Java desarrollada por la Apache Foundation que da como resultado la ejecución remota de código (…

Los registros de eventos de Windows ( Event Logs ) son una fuente fundamental de datos y de evidencias para la respuesta ante incidentes. Por eso los atacantes siempre apuntan a e…

Tras el último artículo publicado hace unos meses sobre cómo poner a punto el firmware y software de nuestros juguetes Proxmark3 y Chameleon, ahora vamos a ver un par de cosas sob…

Existe una característica bien conocida por la cual el antivirus o EDR puede capturar archivos de programas sospechosos y enviarlos de vuelta al centro de respuesta de seguridad p…

Hoy os traemos un writeup especial, el de la máquina en Hackthebox "insana" y recientemente retirada PivotAPI que nuestros colegas …