Un flujo realista para detectar, confirmar y documentar una vulnerabilidad IDOR, midiendo impacto técnico, alcance funcional y riesgo de negocio en aplicaciones web modernas.
BOLA (API1:2023) ocurre cuando una API no verifica permisos por objeto y basta cambiar un ID en la ruta o el body para acceder o modificar recursos de otros usuarios. En este post verás cómo identificarlo, explotarlo de forma controlada y corregirlo con controles de autorización consistentes.
CGI expone un patrón peligroso: entrada HTTP que termina en RCE desde HTTP.
Un flujo realista para detectar, confirmar y documentar una vulnerabilidad IDOR, midiendo impacto técnico, alcance funcional y riesgo de negocio en aplicacio...
Abrir artículo
Writeups
Write-up técnico del HTB Skills Assessment “API Attack”: enumeración de endpoints, abuso de autenticación/autorización y encadenado de fallos típicos en APIs...
Abrir artículo
Guías
En este post te enseño a instalar Metasploitable 3 en tu equipo para que puedas practicar pentesting en dos maquinas cargadas de vulnerabilidades.
Abrir artículo
Guías
BOLA (API1:2023) ocurre cuando una API no verifica permisos por objeto y basta cambiar un ID en la ruta o el body para acceder o modificar recursos de otros ...
Abrir artículo
Guías
CGI expone un patrón peligroso: entrada HTTP que termina en RCE desde HTTP.
Abrir artículo
Guías
Mi experiencia realizando el examen de eJPTv2
Abrir artículo
Writeups
En este write-up de HTB Academy muestro un flujo completo contra Joomla: identificación del CMS, enumeración de artefactos típicos, uso de herramientas como ...
Abrir artículo
Writeups
Writeup práctico sobre identificación de Drupal, enumeración de versiones y módulos, y validación controlada de ejecución de código en un entorno de laborato...
Abrir artículo
casos-de-estudio
Pentest sobre una academia (anonimizada): compromiso inicial a través de WordPress, evidencia de ejecución en el host y prueba de impacto con escalada local ...
Abrir artículo
Writeups
En este writeup, compartiré el proceso que seguí para comprometer la máquina UnderPass en Hack The Box. A través de la enumeración SNMP, la explotación de cr...
Abrir artículo
Writeups
La máquina Heal de Hack The Box es una máquina de dificultad intermedia que presenta una combinación de vulnerabilidades web y de configuración.
Abrir artículoPara perfeccionar habilidades en ciberseguridad ofensiva y pentesting, los laboratorios de entrenamiento proporcionan entornos controlados donde puedes pract...
Abrir artículo
Writeups
En este post te llevo paso a paso por la máquina ICA: 1, un desafío de nivel fácil disponible en VulnHub. Diseñada para quienes desean mejorar en el pentesti...
Abrir artículo
Writeups
En este writeup, resolveré la máquina StarWars CTF 1 de Vulnhub, documentando cada paso y técnica empleada durante el proceso. A lo largo de este análisis, c...
Abrir artículo
Writeups
En este writeup, resolveré la máquina DarkHole 1 de Vulnhub, documentando cada paso y técnica empleada durante el proceso. A lo largo de este análisis, cubri...
Abrir artículo
Writeups
En este writeup, resolveré la máquina Fristileaks de Vulnhub, documentando cada paso y técnica empleada durante el proceso. A lo largo de este análisis, cubr...
Abrir artículoLa obtención de información es una etapa fundamental en cualquier evaluación de seguridad, y el reconocimiento pasivo es una técnica esencial en este proceso...
Abrir artículo¿Qué es el Reconocimiento Activo? El reconocimiento activo es una técnica de obtención de información en la que el pentester interactúa directamente con el ...
Abrir artículoLa obtención de información, también conocida como reconocimiento o recon, es una fase esencial y fundamental en el proceso de pentesting y ciberseguridad of...
Abrir artículo
writeups
Writeup Mr Robot 1
Abrir artículo
Writeups
En este post te llevo paso a paso por la máquina Monitoring: 1, un desafío de nivel fácil disponible en VulnHub. Diseñada para quienes desean mejorar en el p...
Abrir artículoPrueba con otro término o limpia el buscador.
Si necesitas una colaboración en pentesting, apoyo especializado en ciberseguridad o formación práctica para tu equipo, aquí tienes una vía directa para contactar conmigo.