Categoría: Explotación

mayo 24, 2017julio 19, 2020Análisis de vulnerabilidades, Explotación, ProgramaciónPor Colaborador

Basic SQL Injection on JDBC

Colaborador: Hackbier ¡Buenos días!. La siguiente entrada documenta cómo realizar un SQL Injection básico en un programa Java con JDBC (Java DataBase […]

mayo 15, 2017julio 19, 2020Análisis de vulnerabilidades, Análisis forense, Artículos de investigación, Explotación, Hacktivismo, Malware, WindowsPor Tami Hueso

No Woman No Cry – Ransomware WannaCry

Buenas a todos. Soy Tamara Hueso (@tamarahueso) y esta es mi primera colaboración con mis queridos conejos. Me complace ser la primera […]

abril 1, 2017Análisis de vulnerabilidades, Artículos de investigación, Espionaje, Explotación, Hacking Hardware, ProgramaciónPor Shargon

Unboxing a #0day – Hack a biometric system

#DISCLAIMER Antes de empezar quiero dejar claro que me intente poner en contacto en 3 ocasiones con la empresa afectada, en dos de […]

marzo 15, 2017marzo 11, 2017Análisis de vulnerabilidades, Explotación, Hacking Web, PentestingPor Naxhack5

Bypass validation upload

Buenas!!! A diferencia de otras entradas, ésta no se basa en una investigación ni nada innovador que no sé sepa, pero a […]

febrero 9, 2017julio 19, 2020Análisis forense, Auditoría y CTF, Criptografía, Esteganografía, Explotación, Hacking Web, ProgramaciónPor Diego Jurado

I EDICIÓN CTF FWHIBBIT – CAPTURE THE RABBIT

Buenas a todos, En el día de hoy, venimos a anunciaros la noticia que todos estabais esperando…tras el «hype» creado en las […]

enero 22, 2017julio 19, 2020Explotación, Kali Linux, Linux, Pruebas de concepto, SecurizaciónPor Hurd4n0

PoC: Ataque y Defensa de mi buen amigo Grub.

Hola buenas a tod@s. En esta práctica, os traigo la ejecución de ataque y su correspondiente fortificación del sistema gestor de arranque […]

enero 8, 2017julio 19, 2020Auditoría y CTF, Explotación, Hacking WebPor Shargon

Old school attack! #PlataformaPorElBufferAttack

Hace unos días os propuse un reto a través del canal de Telegram https://telegram.me/Fwhibbit. Para los que no lo hayáis visto o leído […]

noviembre 27, 2016julio 19, 2020Explotación, Hacktivismo, Pentesting, Pruebas de conceptoPor Shargon

[#ZeroDay] Hackeando al jefe, por mi y por todos mis compañeros, ¡pero por mi primero!

La POC de hoy, consiste en un RCE (Remote code execution) y un SQLi atípico que a día de hoy, sigue activo, es […]

noviembre 23, 2016julio 19, 2020Explotación, Hacking Web, Pentesting, SecurizaciónPor Shargon

[LFI && RFI && RCE ] Jugando con los include y fopen de PHP

Hoy vamos a explicar un poco el funcionamiento de un LFI (Local File Inclusion), de un RFI (Remote File Inclusion) y de algún […]

noviembre 17, 2016julio 19, 2020Análisis de vulnerabilidades, Auditoría y CTF, Explotación, Hacking WiFi, Pentesting, Pruebas de conceptoPor Diego Jurado

¿Quien vive en la piña debajo del mar? – WiFi Pineapple (I)

Buenos días hackers!! En el día de hoy os traigo una de las herramientas de auditoria más potentes que existen en la […]