Contenido orientado a explicar procesos, metodologías, validaciones y buenas prácticas con un enfoque técnico, ordenado y útil para replicar análisis reales.
Un flujo realista para detectar, confirmar y documentar una vulnerabilidad IDOR, midiendo impacto técnico, alcance funcional y riesgo de negocio en aplicaciones web modernas.
BOLA (API1:2023) ocurre cuando una API no verifica permisos por objeto y basta cambiar un ID en la ruta o el body para acceder o modificar recursos de otros usuarios. En este post verás cómo identificarlo, explotarlo de forma controlada y corregirlo con controles de autorización consistentes.
CGI expone un patrón peligroso: entrada HTTP que termina en RCE desde HTTP.
Un flujo realista para detectar, confirmar y documentar una vulnerabilidad IDOR, midiendo impacto técnico, alcance funcional y riesgo de negocio en aplicacio...
Abrir artículo
Guías
En este post te enseño a instalar Metasploitable 3 en tu equipo para que puedas practicar pentesting en dos maquinas cargadas de vulnerabilidades.
Abrir artículo
Guías
BOLA (API1:2023) ocurre cuando una API no verifica permisos por objeto y basta cambiar un ID en la ruta o el body para acceder o modificar recursos de otros ...
Abrir artículo
Guías
CGI expone un patrón peligroso: entrada HTTP que termina en RCE desde HTTP.
Abrir artículo
Guías
Mi experiencia realizando el examen de eJPTv2
Abrir artículo