Builder HTB - WriteUp
WriteUp de la máquina Builder de HTB.
Posts by Tag
- ctf 36
- Writeup 33
- Linux 25
- Windows 11
- CVE 9
- Web-Enumeration 9
- Web Security 8
- Web 7
- SQLI 6
- XSS 5
- SSTI 4
- Pentesting Web 4
- IDOR 4
- API 3
- Docker 3
- JWT 3
- Reflected XSS 3
- Penetration Testing 3
- BadPod 2
- Kubernetes 2
- Web-Fuzzing 2
- XXE 2
- Git 2
- Crontab 2
- RPC-Enum 2
- Null-Session 2
- ASREPRoast 2
- MSSQL 2
- Kerberos 2
- SQUID 2
- BruteForce 2
- SMB-Enumeration 2
- RCE 2
- SUID 2
- Capabilities 2
- Deserialization 2
- Web-Enum 2
- Pivoting 2
- Active Directory 2
- Manual Explotation 2
- Information Gathering 2
- Reconnaissance 2
- Exploit Development 2
- Insecure Direct Object Reference 2
- H6Web 2
- Tesla 2
- Teslamate 2
- Privacy 2
- Data Exposure 2
- OSINT 2
- Cybersecurity 2
- Firebase 2
- NoSQL Security 2
- Firestore 2
- Configuration Error 2
- Database Security 2
- API Vulnerability 2
- Score Manipulation 2
- Game Hacking 2
- HTTP Requests 2
- JavaScript Hacking 2
- T-Rex Game 2
- Browser Exploitation 2
- Game Manipulation 2
- Anti-Cheat Systems 2
- Government 2
- WAF Bypass 2
- SVG Injection 2
- MCP 2
- Model Context Protocol 2
- certificates 1
- WriteUp 1
- Data Exfiltration 1
- AD 1
- SMB 1
- Virtual_Hosting 1
- Pre_Replace 1
- PIVOTING 1
- Scripting 1
- PasswordLeaked 1
- Account Operators 1
- WriteDacl 1
- git-leak 1
- MicroK8s 1
- Web_Enumeration 1
- NTLMv2 1
- xp_cmdshell 1
- Cached GPP Files 1
- Azure 1
- Group-Abuse 1
- AI 1
- JDWP 1
- PoC 1
- DLL 1
- Potato 1
- Username-Enumeration 1
- LogPoison 1
- SeImpersonatePrivilege 1
- Sudo-Abuse 1
- Grafana 1
- Direcctory-Traversal 1
- Consul-Exploit 1
- MySQL 1
- SQLITE3 1
- ForceChangePassword 1
- LSASS-DUMP 1
- Backup-Operators 1
- TFPT 1
- Suedoedit 1
- Tar 1
- BGP-Hijack 1
- NFS 1
- Web-Shell 1
- Magic-Cookies 1
- X11 1
- NoSQLI 1
- Password-Reuse 1
- GIT 1
- Open-Redirect 1
- OTP 1
- SMTP 1
- PCAP 1
- Deserialization-Attack 1
- Read-Logs 1
- SCF-File 1
- CA-Certificate 1
- Kerberoasting 1
- DCSync 1
- AppArmor 1
- CouchDB 1
- NoSQL 1
- Data-Exposure 1
- Mongo 1
- WebShell 1
- Moodle 1
- Python-Script 1
- Privesc 1
- Jenkins 1
- Web Pentesting 1
- Seguridad Gubernamental 1
- Government Security 1
- Security Testing 1
- Vulnerability Assessment 1
- Pruebas de Seguridad 1
- Pentesting 1
- Evaluación de Vulnerabilidades 1
ctf
Builder HTB - WriteUp
GoodGames HTB - WriteUp
WriteUp de la máquina GoodGames de HTB.
Teacher HTB - WriteUp
WriteUp de la máquina Teacher de HTB.
TheNoteBook HTB - WriteUp
WriteUp de la máquina TheNoteBook de HTB.
NodeBlog HTB - WriteUp
WriteUp de la máquina NodeBlog de HTB.
Canape HTB - WriteUp
WriteUp de la máquina Canape de HTB.
Nunchucks HTB - WriteUp
WriteUp de la máquina Nunchucks de HTB.
Sizzle HTB - WriteUp
WriteUp de la máquina Sizzle de HTB.
Backend HTB - WriteUp
WriteUp de la máquina Backend de HTB.
Celestial HTB - WriteUp
WriteUp de la máquina Celestial de HTB.
Cap HTB - WriteUp
WriteUp de la máquina Cap de HTB.
WebHackingPlayground - WriteUp
WriteUp de WebHackingPlayground creado por Takito.
Secret HTB - WriteUp
WriteUp de la máquina Secret de HTB.
Mango HTB - WriteUp
WriteUp de la máquina Mango de HTB.
Squashed HTB - WriteUp
WriteUp de la máquina Squashed de HTB.
Carrier HTB - WriteUp
WriteUp de la máquina Carrier de HTB.
Joker HTB - WriteUp
WriteUp de la máquina Joker de HTB.
Blackfield HTB - WriteUp
WriteUp de la máquina Blackfield de HTB.
Ambassador HTB - WriteUp
WriteUp de la máquina Ambassador de HTB.
Knife HTB - WriteUp
WriteUp de la máquina Knife de HTB.
Bart HTB - WriteUp
WriteUp de la máquina Bart de HTB.
Monteverde HTB - WriteUp
WriteUp de la máquina Monteverde de HTB.
Querier HTB - WriteUp
WriteUp de la máquina Querier de HTB.
Mantis HTB - WriteUp
WriteUp de la máquina Mantis de HTB.
Frank & Herby THM - WriteUp
WriteUp de la máquina Frank & Herby de THM.
Forest HTB - WriteUp
WriteUp de la máquina Forest de HTB.
Validation HTB - WriteUp
WriteUp de la máquina Validation de HTB.
Europa HTB - WriteUp
WriteUp de la máquina Europa de HTB.
DevOops HTB - WriteUp
WriteUp de la máquina DevOops de HTB.
SteamCloud HTB - WriteUp
WriteUp de la máquina SteamCloud de HTB.
DarkHole:2 - WriteUp
WriteUp de la máquina DarkHole:2 de Vulnhub.
eWPT - Review
Esto es una review de la certificación de Elearn Security, donde os cuento mi experiencia.
Writeup
GoodGames HTB - WriteUp
WriteUp de la máquina GoodGames de HTB.
Teacher HTB - WriteUp
WriteUp de la máquina Teacher de HTB.
TheNoteBook HTB - WriteUp
WriteUp de la máquina TheNoteBook de HTB.
NodeBlog HTB - WriteUp
WriteUp de la máquina NodeBlog de HTB.
Canape HTB - WriteUp
WriteUp de la máquina Canape de HTB.
Nunchucks HTB - WriteUp
WriteUp de la máquina Nunchucks de HTB.
Sizzle HTB - WriteUp
WriteUp de la máquina Sizzle de HTB.
Backend HTB - WriteUp
WriteUp de la máquina Backend de HTB.
Celestial HTB - WriteUp
WriteUp de la máquina Celestial de HTB.
Cap HTB - WriteUp
WriteUp de la máquina Cap de HTB.
WebHackingPlayground - WriteUp
WriteUp de WebHackingPlayground creado por Takito.
Secret HTB - WriteUp
WriteUp de la máquina Secret de HTB.
Mango HTB - WriteUp
WriteUp de la máquina Mango de HTB.
Squashed HTB - WriteUp
WriteUp de la máquina Squashed de HTB.
Carrier HTB - WriteUp
WriteUp de la máquina Carrier de HTB.
Joker HTB - WriteUp
WriteUp de la máquina Joker de HTB.
Blackfield HTB - WriteUp
WriteUp de la máquina Blackfield de HTB.
Ambassador HTB - WriteUp
WriteUp de la máquina Ambassador de HTB.
Knife HTB - WriteUp
WriteUp de la máquina Knife de HTB.
Bart HTB - WriteUp
WriteUp de la máquina Bart de HTB.
Monteverde HTB - WriteUp
WriteUp de la máquina Monteverde de HTB.
Querier HTB - WriteUp
WriteUp de la máquina Querier de HTB.
Mantis HTB - WriteUp
WriteUp de la máquina Mantis de HTB.
Frank & Herby THM - WriteUp
WriteUp de la máquina Frank & Herby de THM.
Forest HTB - WriteUp
WriteUp de la máquina Forest de HTB.
Validation HTB - WriteUp
WriteUp de la máquina Validation de HTB.
Europa HTB - WriteUp
WriteUp de la máquina Europa de HTB.
DevOops HTB - WriteUp
WriteUp de la máquina DevOops de HTB.
SteamCloud HTB - WriteUp
WriteUp de la máquina SteamCloud de HTB.
Linux
Review[ES] - eCPPTv3
Información, tips, cosas negativas y positivas sobre el eCPPTv3
Review[EN] - eCPPTv3
Information, tips, negative and positive things about eCPPTv3
GoodGames HTB - WriteUp
WriteUp de la máquina GoodGames de HTB.
Teacher HTB - WriteUp
WriteUp de la máquina Teacher de HTB.
TheNoteBook HTB - WriteUp
WriteUp de la máquina TheNoteBook de HTB.
NodeBlog HTB - WriteUp
WriteUp de la máquina NodeBlog de HTB.
Canape HTB - WriteUp
WriteUp de la máquina Canape de HTB.
Nunchucks HTB - WriteUp
WriteUp de la máquina Nunchucks de HTB.
Backend HTB - WriteUp
WriteUp de la máquina Backend de HTB.
Celestial HTB - WriteUp
WriteUp de la máquina Celestial de HTB.
Cap HTB - WriteUp
WriteUp de la máquina Cap de HTB.
Secret HTB - WriteUp
WriteUp de la máquina Secret de HTB.
Mango HTB - WriteUp
WriteUp de la máquina Mango de HTB.
Squashed HTB - WriteUp
WriteUp de la máquina Squashed de HTB.
Carrier HTB - WriteUp
WriteUp de la máquina Carrier de HTB.
Joker HTB - WriteUp
WriteUp de la máquina Joker de HTB.
Ambassador HTB - WriteUp
WriteUp de la máquina Ambassador de HTB.
Knife HTB - WriteUp
WriteUp de la máquina Knife de HTB.
Validation HTB - WriteUp
WriteUp de la máquina Validation de HTB.
Europa HTB - WriteUp
WriteUp de la máquina Europa de HTB.
DevOops HTB - WriteUp
WriteUp de la máquina DevOops de HTB.
Windows
Review[ES] - eCPPTv3
Información, tips, cosas negativas y positivas sobre el eCPPTv3
Review[EN] - eCPPTv3
Information, tips, negative and positive things about eCPPTv3
Sizzle HTB - WriteUp
WriteUp de la máquina Sizzle de HTB.
Blackfield HTB - WriteUp
WriteUp de la máquina Blackfield de HTB.
Bart HTB - WriteUp
WriteUp de la máquina Bart de HTB.
LocalPotato-CVE-2023-21746
Explotando el PoC de LocalPotato-CVE-2023-21746.
Monteverde HTB - WriteUp
WriteUp de la máquina Monteverde de HTB.
Querier HTB - WriteUp
WriteUp de la máquina Querier de HTB.
Mantis HTB - WriteUp
WriteUp de la máquina Mantis de HTB.
Forest HTB - WriteUp
WriteUp de la máquina Forest de HTB.
CVE
Vulnerabilities in Government Services: XSS and IDOR in Digital Platforms
Analysis of multiple security vulnerabilities found in government digital platforms, including reflected XSS and IDOR exposing private citizen conversations.
Vulnerabilidades en Servicios Gubernamentales: XSS e IDOR en Plataformas Fiscales
Análisis de múltiples vulnerabilidades de seguridad encontradas en plataformas digitales gubernamentales, incluyendo XSS reflejados e IDOR que expone conversaciones privadas de ciudadanos.
Analysis of a Vulnerability in H6Web, Hacking Holy Week - My First CVEs
Discovery and analysis of two critical vulnerabilities (IDOR and XSS) in H6Web, resulting in my first assigned CVEs.
Análisis de una Vulnerabilidad en H6Web, hackeando la Semana Santa - Mis Primeros CVEs
Descubrimiento y análisis de dos vulnerabilidades críticas (IDOR y XSS) en H6Web, resultando en mis primeros CVEs asignados.
Teacher HTB - WriteUp
WriteUp de la máquina Teacher de HTB.
Knife HTB - WriteUp
WriteUp de la máquina Knife de HTB.
Web-Enumeration
Nunchucks HTB - WriteUp
WriteUp de la máquina Nunchucks de HTB.
Sizzle HTB - WriteUp
WriteUp de la máquina Sizzle de HTB.
Backend HTB - WriteUp
WriteUp de la máquina Backend de HTB.
Celestial HTB - WriteUp
WriteUp de la máquina Celestial de HTB.
Cap HTB - WriteUp
WriteUp de la máquina Cap de HTB.
Secret HTB - WriteUp
WriteUp de la máquina Secret de HTB.
Mango HTB - WriteUp
WriteUp de la máquina Mango de HTB.
Carrier HTB - WriteUp
WriteUp de la máquina Carrier de HTB.
Joker HTB - WriteUp
WriteUp de la máquina Joker de HTB.
Web Security
Bypass de XSS Filter en Aplicación de Educación: Técnicas con SVG
Análisis de un bypass exitoso de filtro XSS en una aplicación web de educación utilizando elementos SVG con handlers de eventos, demostrando limitaciones en sistemas de filtrado de contenido.
XSS Filter Bypass in Educational Web Application: SVG-Based Techniques
Analysis of a successful XSS filter bypass in an educational web application using SVG elements with event handlers, demonstrating limitations in content filtering systems.
Vulnerabilities in Government Services: XSS and IDOR in Digital Platforms
Analysis of multiple security vulnerabilities found in government digital platforms, including reflected XSS and IDOR exposing private citizen conversations.
Vulnerabilidades en Servicios Gubernamentales: XSS e IDOR en Plataformas Fiscales
Análisis de múltiples vulnerabilidades de seguridad encontradas en plataformas digitales gubernamentales, incluyendo XSS reflejados e IDOR que expone conversaciones privadas de ciudadanos.
Hacking Flappy Bird: How to Manipulate Scores Without Playing
Vulnerability analysis in the popular online Flappy Bird game that allows score manipulation through direct HTTP requests, completely bypassing game logic.
Hackeando Flappy Bird: Cómo Manipular Puntuaciones sin Jugar
Análisis de vulnerabilidad en el popular juego Flappy Bird online que permite manipular puntuaciones mediante requests HTTP directas, burlando completamente la lógica del juego.
Firebase Exposed: When Insecure Configurations Compromise Educational Platforms
Analysis of critical vulnerabilities in Firebase configurations that allow user data manipulation, personal information exposure, and unauthorized access to scoring systems.
Firebase Expuesto: Cuando las Configuraciones Inseguras Comprometen Plataformas Educativas
Análisis de vulnerabilidades críticas en configuraciones de Firebase que permiten manipulación de datos de usuarios, exposición de información personal y acceso no autorizado a sistemas de puntuación.
Web
TheNoteBook HTB - WriteUp
WriteUp de la máquina TheNoteBook de HTB.
NodeBlog HTB - WriteUp
WriteUp de la máquina NodeBlog de HTB.
Canape HTB - WriteUp
WriteUp de la máquina Canape de HTB.
WebHackingPlayground - WriteUp
WriteUp de WebHackingPlayground creado por Takito.
Knife HTB - WriteUp
WriteUp de la máquina Knife de HTB.
Bart HTB - WriteUp
WriteUp de la máquina Bart de HTB.
SQLI
GoodGames HTB - WriteUp
WriteUp de la máquina GoodGames de HTB.
Validation HTB - WriteUp
WriteUp de la máquina Validation de HTB.
Europa HTB - WriteUp
WriteUp de la máquina Europa de HTB.
DarkHole:2 - WriteUp
WriteUp de la máquina DarkHole:2 de Vulnhub.
XSS
Bypass de XSS Filter en Aplicación de Educación: Técnicas con SVG
Análisis de un bypass exitoso de filtro XSS en una aplicación web de educación utilizando elementos SVG con handlers de eventos, demostrando limitaciones en sistemas de filtrado de contenido.
XSS Filter Bypass in Educational Web Application: SVG-Based Techniques
Analysis of a successful XSS filter bypass in an educational web application using SVG elements with event handlers, demonstrating limitations in content filtering systems.
Vulnerabilities in Government Services: XSS and IDOR in Digital Platforms
Analysis of multiple security vulnerabilities found in government digital platforms, including reflected XSS and IDOR exposing private citizen conversations.
Vulnerabilidades en Servicios Gubernamentales: XSS e IDOR en Plataformas Fiscales
Análisis de múltiples vulnerabilidades de seguridad encontradas en plataformas digitales gubernamentales, incluyendo XSS reflejados e IDOR que expone conversaciones privadas de ciudadanos.
WebHackingPlayground - WriteUp
WriteUp de WebHackingPlayground creado por Takito.
SSTI
GoodGames HTB - WriteUp
WriteUp de la máquina GoodGames de HTB.
Nunchucks HTB - WriteUp
WriteUp de la máquina Nunchucks de HTB.
WebHackingPlayground - WriteUp
WriteUp de WebHackingPlayground creado por Takito.
Pentesting Web
Análisis de una Vulnerabilidad en H6Web, hackeando la Semana Santa - Mis Primeros CVEs
Descubrimiento y análisis de dos vulnerabilidades críticas (IDOR y XSS) en H6Web, resultando en mis primeros CVEs asignados.
Vulnerabilidad XSS Reflejada Encontrada en el Sitio Web de la Agencia Tributaria
Informe de Vulnerabilidad XSS en la Web de la Agencia Tributaria
Review[ES] - eCPPTv3
Información, tips, cosas negativas y positivas sobre el eCPPTv3
Review[EN] - eCPPTv3
Information, tips, negative and positive things about eCPPTv3
IDOR
Vulnerabilities in Government Services: XSS and IDOR in Digital Platforms
Analysis of multiple security vulnerabilities found in government digital platforms, including reflected XSS and IDOR exposing private citizen conversations.
Vulnerabilidades en Servicios Gubernamentales: XSS e IDOR en Plataformas Fiscales
Análisis de múltiples vulnerabilidades de seguridad encontradas en plataformas digitales gubernamentales, incluyendo XSS reflejados e IDOR que expone conversaciones privadas de ciudadanos.
Analysis of a Vulnerability in H6Web, Hacking Holy Week - My First CVEs
Discovery and analysis of two critical vulnerabilities (IDOR and XSS) in H6Web, resulting in my first assigned CVEs.
Análisis de una Vulnerabilidad en H6Web, hackeando la Semana Santa - Mis Primeros CVEs
Descubrimiento y análisis de dos vulnerabilidades críticas (IDOR y XSS) en H6Web, resultando en mis primeros CVEs asignados.
API
Backend HTB - WriteUp
WriteUp de la máquina Backend de HTB.
Secret HTB - WriteUp
WriteUp de la máquina Secret de HTB.
SteamCloud HTB - WriteUp
WriteUp de la máquina SteamCloud de HTB.
Docker
GoodGames HTB - WriteUp
WriteUp de la máquina GoodGames de HTB.
JWT
TheNoteBook HTB - WriteUp
WriteUp de la máquina TheNoteBook de HTB.
WebHackingPlayground - WriteUp
WriteUp de WebHackingPlayground creado por Takito.
Secret HTB - WriteUp
WriteUp de la máquina Secret de HTB.
Reflected XSS
Analysis of a Vulnerability in H6Web, Hacking Holy Week - My First CVEs
Discovery and analysis of two critical vulnerabilities (IDOR and XSS) in H6Web, resulting in my first assigned CVEs.
Análisis de una Vulnerabilidad en H6Web, hackeando la Semana Santa - Mis Primeros CVEs
Descubrimiento y análisis de dos vulnerabilidades críticas (IDOR y XSS) en H6Web, resultando en mis primeros CVEs asignados.
Vulnerabilidad XSS Reflejada Encontrada en el Sitio Web de la Agencia Tributaria
Informe de Vulnerabilidad XSS en la Web de la Agencia Tributaria
Penetration Testing
MCPwn: Advanced Penetration Testing Tool for Model Context Protocol Servers
Discover MCPwn, a comprehensive security testing tool designed for auditing Model Context Protocol servers. Learn how to identify vulnerabilities, perform automated assessments, and exploit common security flaws in MCP implementations.
Bypass de XSS Filter en Aplicación de Educación: Técnicas con SVG
Análisis de un bypass exitoso de filtro XSS en una aplicación web de educación utilizando elementos SVG con handlers de eventos, demostrando limitaciones en sistemas de filtrado de contenido.
XSS Filter Bypass in Educational Web Application: SVG-Based Techniques
Analysis of a successful XSS filter bypass in an educational web application using SVG elements with event handlers, demonstrating limitations in content filtering systems.
BadPod
Frank & Herby THM - WriteUp
WriteUp de la máquina Frank & Herby de THM.
SteamCloud HTB - WriteUp
WriteUp de la máquina SteamCloud de HTB.
Kubernetes
Frank & Herby THM - WriteUp
WriteUp de la máquina Frank & Herby de THM.
SteamCloud HTB - WriteUp
WriteUp de la máquina SteamCloud de HTB.
Web-Fuzzing
Backend HTB - WriteUp
WriteUp de la máquina Backend de HTB.
DevOops HTB - WriteUp
WriteUp de la máquina DevOops de HTB.
XXE
NodeBlog HTB - WriteUp
WriteUp de la máquina NodeBlog de HTB.
DevOops HTB - WriteUp
WriteUp de la máquina DevOops de HTB.
Git
Canape HTB - WriteUp
WriteUp de la máquina Canape de HTB.
DevOops HTB - WriteUp
WriteUp de la máquina DevOops de HTB.
Crontab
Celestial HTB - WriteUp
WriteUp de la máquina Celestial de HTB.
Europa HTB - WriteUp
WriteUp de la máquina Europa de HTB.
RPC-Enum
Monteverde HTB - WriteUp
WriteUp de la máquina Monteverde de HTB.
Forest HTB - WriteUp
WriteUp de la máquina Forest de HTB.
Null-Session
Monteverde HTB - WriteUp
WriteUp de la máquina Monteverde de HTB.
Forest HTB - WriteUp
WriteUp de la máquina Forest de HTB.
ASREPRoast
Blackfield HTB - WriteUp
WriteUp de la máquina Blackfield de HTB.
Forest HTB - WriteUp
WriteUp de la máquina Forest de HTB.
MSSQL
Querier HTB - WriteUp
WriteUp de la máquina Querier de HTB.
Mantis HTB - WriteUp
WriteUp de la máquina Mantis de HTB.
Kerberos
Mantis HTB - WriteUp
WriteUp de la máquina Mantis de HTB.
SQUID
Joker HTB - WriteUp
WriteUp de la máquina Joker de HTB.
BruteForce
Bart HTB - WriteUp
WriteUp de la máquina Bart de HTB.
Monteverde HTB - WriteUp
WriteUp de la máquina Monteverde de HTB.
SMB-Enumeration
Sizzle HTB - WriteUp
WriteUp de la máquina Sizzle de HTB.
Blackfield HTB - WriteUp
WriteUp de la máquina Blackfield de HTB.
RCE
Secret HTB - WriteUp
WriteUp de la máquina Secret de HTB.
Carrier HTB - WriteUp
WriteUp de la máquina Carrier de HTB.
SUID
Secret HTB - WriteUp
WriteUp de la máquina Secret de HTB.
Mango HTB - WriteUp
WriteUp de la máquina Mango de HTB.
Capabilities
Nunchucks HTB - WriteUp
WriteUp de la máquina Nunchucks de HTB.
Cap HTB - WriteUp
WriteUp de la máquina Cap de HTB.
Deserialization
NodeBlog HTB - WriteUp
WriteUp de la máquina NodeBlog de HTB.
Canape HTB - WriteUp
WriteUp de la máquina Canape de HTB.
Web-Enum
GoodGames HTB - WriteUp
WriteUp de la máquina GoodGames de HTB.
Teacher HTB - WriteUp
WriteUp de la máquina Teacher de HTB.
Pivoting
Review[ES] - eCPPTv3
Información, tips, cosas negativas y positivas sobre el eCPPTv3
Review[EN] - eCPPTv3
Information, tips, negative and positive things about eCPPTv3
Active Directory
Review[ES] - eCPPTv3
Información, tips, cosas negativas y positivas sobre el eCPPTv3
Review[EN] - eCPPTv3
Information, tips, negative and positive things about eCPPTv3
Manual Explotation
Review[ES] - eCPPTv3
Información, tips, cosas negativas y positivas sobre el eCPPTv3
Review[EN] - eCPPTv3
Information, tips, negative and positive things about eCPPTv3
Information Gathering
Review[ES] - eCPPTv3
Información, tips, cosas negativas y positivas sobre el eCPPTv3
Review[EN] - eCPPTv3
Information, tips, negative and positive things about eCPPTv3
Reconnaissance
Review[ES] - eCPPTv3
Información, tips, cosas negativas y positivas sobre el eCPPTv3
Review[EN] - eCPPTv3
Information, tips, negative and positive things about eCPPTv3
Exploit Development
Review[ES] - eCPPTv3
Información, tips, cosas negativas y positivas sobre el eCPPTv3
Review[EN] - eCPPTv3
Information, tips, negative and positive things about eCPPTv3
Insecure Direct Object Reference
Analysis of a Vulnerability in H6Web, Hacking Holy Week - My First CVEs
Discovery and analysis of two critical vulnerabilities (IDOR and XSS) in H6Web, resulting in my first assigned CVEs.
Análisis de una Vulnerabilidad en H6Web, hackeando la Semana Santa - Mis Primeros CVEs
Descubrimiento y análisis de dos vulnerabilidades críticas (IDOR y XSS) en H6Web, resultando en mis primeros CVEs asignados.
H6Web
Analysis of a Vulnerability in H6Web, Hacking Holy Week - My First CVEs
Discovery and analysis of two critical vulnerabilities (IDOR and XSS) in H6Web, resulting in my first assigned CVEs.
Análisis de una Vulnerabilidad en H6Web, hackeando la Semana Santa - Mis Primeros CVEs
Descubrimiento y análisis de dos vulnerabilidades críticas (IDOR y XSS) en H6Web, resultando en mis primeros CVEs asignados.
Tesla
Teslamate Expuesto: Cuando los Datos de tu Tesla Están al Descubierto
Análisis de cómo las instalaciones mal configuradas de Teslamate están exponiendo datos sensibles de miles de vehículos Tesla en internet, incluyendo ubicaciones, hábitos de conducción y patrones de vida.
Teslamate Exposed: When Your Tesla Data Is Out in the Open
Analysis of how misconfigured Teslamate installations are exposing sensitive data from thousands of Tesla vehicles on the internet, including locations, driving habits, and life patterns.
Teslamate
Teslamate Expuesto: Cuando los Datos de tu Tesla Están al Descubierto
Análisis de cómo las instalaciones mal configuradas de Teslamate están exponiendo datos sensibles de miles de vehículos Tesla en internet, incluyendo ubicaciones, hábitos de conducción y patrones de vida.
Teslamate Exposed: When Your Tesla Data Is Out in the Open
Analysis of how misconfigured Teslamate installations are exposing sensitive data from thousands of Tesla vehicles on the internet, including locations, driving habits, and life patterns.
Privacy
Teslamate Expuesto: Cuando los Datos de tu Tesla Están al Descubierto
Análisis de cómo las instalaciones mal configuradas de Teslamate están exponiendo datos sensibles de miles de vehículos Tesla en internet, incluyendo ubicaciones, hábitos de conducción y patrones de vida.
Teslamate Exposed: When Your Tesla Data Is Out in the Open
Analysis of how misconfigured Teslamate installations are exposing sensitive data from thousands of Tesla vehicles on the internet, including locations, driving habits, and life patterns.
Data Exposure
Teslamate Expuesto: Cuando los Datos de tu Tesla Están al Descubierto
Análisis de cómo las instalaciones mal configuradas de Teslamate están exponiendo datos sensibles de miles de vehículos Tesla en internet, incluyendo ubicaciones, hábitos de conducción y patrones de vida.
Teslamate Exposed: When Your Tesla Data Is Out in the Open
Analysis of how misconfigured Teslamate installations are exposing sensitive data from thousands of Tesla vehicles on the internet, including locations, driving habits, and life patterns.
OSINT
Teslamate Expuesto: Cuando los Datos de tu Tesla Están al Descubierto
Análisis de cómo las instalaciones mal configuradas de Teslamate están exponiendo datos sensibles de miles de vehículos Tesla en internet, incluyendo ubicaciones, hábitos de conducción y patrones de vida.
Teslamate Exposed: When Your Tesla Data Is Out in the Open
Analysis of how misconfigured Teslamate installations are exposing sensitive data from thousands of Tesla vehicles on the internet, including locations, driving habits, and life patterns.
Cybersecurity
Teslamate Expuesto: Cuando los Datos de tu Tesla Están al Descubierto
Análisis de cómo las instalaciones mal configuradas de Teslamate están exponiendo datos sensibles de miles de vehículos Tesla en internet, incluyendo ubicaciones, hábitos de conducción y patrones de vida.
Teslamate Exposed: When Your Tesla Data Is Out in the Open
Analysis of how misconfigured Teslamate installations are exposing sensitive data from thousands of Tesla vehicles on the internet, including locations, driving habits, and life patterns.
Firebase
Firebase Exposed: When Insecure Configurations Compromise Educational Platforms
Analysis of critical vulnerabilities in Firebase configurations that allow user data manipulation, personal information exposure, and unauthorized access to scoring systems.
Firebase Expuesto: Cuando las Configuraciones Inseguras Comprometen Plataformas Educativas
Análisis de vulnerabilidades críticas en configuraciones de Firebase que permiten manipulación de datos de usuarios, exposición de información personal y acceso no autorizado a sistemas de puntuación.
NoSQL Security
Firebase Exposed: When Insecure Configurations Compromise Educational Platforms
Analysis of critical vulnerabilities in Firebase configurations that allow user data manipulation, personal information exposure, and unauthorized access to scoring systems.
Firebase Expuesto: Cuando las Configuraciones Inseguras Comprometen Plataformas Educativas
Análisis de vulnerabilidades críticas en configuraciones de Firebase que permiten manipulación de datos de usuarios, exposición de información personal y acceso no autorizado a sistemas de puntuación.
Firestore
Firebase Exposed: When Insecure Configurations Compromise Educational Platforms
Analysis of critical vulnerabilities in Firebase configurations that allow user data manipulation, personal information exposure, and unauthorized access to scoring systems.
Firebase Expuesto: Cuando las Configuraciones Inseguras Comprometen Plataformas Educativas
Análisis de vulnerabilidades críticas en configuraciones de Firebase que permiten manipulación de datos de usuarios, exposición de información personal y acceso no autorizado a sistemas de puntuación.
Configuration Error
Firebase Exposed: When Insecure Configurations Compromise Educational Platforms
Analysis of critical vulnerabilities in Firebase configurations that allow user data manipulation, personal information exposure, and unauthorized access to scoring systems.
Firebase Expuesto: Cuando las Configuraciones Inseguras Comprometen Plataformas Educativas
Análisis de vulnerabilidades críticas en configuraciones de Firebase que permiten manipulación de datos de usuarios, exposición de información personal y acceso no autorizado a sistemas de puntuación.
Database Security
Firebase Exposed: When Insecure Configurations Compromise Educational Platforms
Analysis of critical vulnerabilities in Firebase configurations that allow user data manipulation, personal information exposure, and unauthorized access to scoring systems.
Firebase Expuesto: Cuando las Configuraciones Inseguras Comprometen Plataformas Educativas
Análisis de vulnerabilidades críticas en configuraciones de Firebase que permiten manipulación de datos de usuarios, exposición de información personal y acceso no autorizado a sistemas de puntuación.
API Vulnerability
Hacking Flappy Bird: How to Manipulate Scores Without Playing
Vulnerability analysis in the popular online Flappy Bird game that allows score manipulation through direct HTTP requests, completely bypassing game logic.
Hackeando Flappy Bird: Cómo Manipular Puntuaciones sin Jugar
Análisis de vulnerabilidad en el popular juego Flappy Bird online que permite manipular puntuaciones mediante requests HTTP directas, burlando completamente la lógica del juego.
Score Manipulation
Hacking Flappy Bird: How to Manipulate Scores Without Playing
Vulnerability analysis in the popular online Flappy Bird game that allows score manipulation through direct HTTP requests, completely bypassing game logic.
Hackeando Flappy Bird: Cómo Manipular Puntuaciones sin Jugar
Análisis de vulnerabilidad en el popular juego Flappy Bird online que permite manipular puntuaciones mediante requests HTTP directas, burlando completamente la lógica del juego.
Game Hacking
Hacking Flappy Bird: How to Manipulate Scores Without Playing
Vulnerability analysis in the popular online Flappy Bird game that allows score manipulation through direct HTTP requests, completely bypassing game logic.
Hackeando Flappy Bird: Cómo Manipular Puntuaciones sin Jugar
Análisis de vulnerabilidad en el popular juego Flappy Bird online que permite manipular puntuaciones mediante requests HTTP directas, burlando completamente la lógica del juego.
HTTP Requests
Hacking Flappy Bird: How to Manipulate Scores Without Playing
Vulnerability analysis in the popular online Flappy Bird game that allows score manipulation through direct HTTP requests, completely bypassing game logic.
Hackeando Flappy Bird: Cómo Manipular Puntuaciones sin Jugar
Análisis de vulnerabilidad en el popular juego Flappy Bird online que permite manipular puntuaciones mediante requests HTTP directas, burlando completamente la lógica del juego.
JavaScript Hacking
Hacking T-Rex Runner on trex-runner.com: Understanding and Bypassing Anti-Cheat Systems
Complete guide to manipulating the T-Rex Runner game on trex-runner.com using JavaScript, including how to set specific scores, bypass anti-cheat systems, and understand how servers detect manipulations in online leaderboards.
Hackeando el T-Rex Runner en trex-runner.com: Entendiendo y Evadiendo el Sistema Anti-Trampas
Guía completa para manipular el juego T-Rex Runner en trex-runner.com usando JavaScript, incluyendo cómo establecer puntuaciones específicas, evitar el sistema anti-trampas y entender cómo el servidor detecta manipulaciones en las tablas de clasificación online.
T-Rex Game
Hacking T-Rex Runner on trex-runner.com: Understanding and Bypassing Anti-Cheat Systems
Complete guide to manipulating the T-Rex Runner game on trex-runner.com using JavaScript, including how to set specific scores, bypass anti-cheat systems, and understand how servers detect manipulations in online leaderboards.
Hackeando el T-Rex Runner en trex-runner.com: Entendiendo y Evadiendo el Sistema Anti-Trampas
Guía completa para manipular el juego T-Rex Runner en trex-runner.com usando JavaScript, incluyendo cómo establecer puntuaciones específicas, evitar el sistema anti-trampas y entender cómo el servidor detecta manipulaciones en las tablas de clasificación online.
Browser Exploitation
Hacking T-Rex Runner on trex-runner.com: Understanding and Bypassing Anti-Cheat Systems
Complete guide to manipulating the T-Rex Runner game on trex-runner.com using JavaScript, including how to set specific scores, bypass anti-cheat systems, and understand how servers detect manipulations in online leaderboards.
Hackeando el T-Rex Runner en trex-runner.com: Entendiendo y Evadiendo el Sistema Anti-Trampas
Guía completa para manipular el juego T-Rex Runner en trex-runner.com usando JavaScript, incluyendo cómo establecer puntuaciones específicas, evitar el sistema anti-trampas y entender cómo el servidor detecta manipulaciones en las tablas de clasificación online.
Game Manipulation
Hacking T-Rex Runner on trex-runner.com: Understanding and Bypassing Anti-Cheat Systems
Complete guide to manipulating the T-Rex Runner game on trex-runner.com using JavaScript, including how to set specific scores, bypass anti-cheat systems, and understand how servers detect manipulations in online leaderboards.
Hackeando el T-Rex Runner en trex-runner.com: Entendiendo y Evadiendo el Sistema Anti-Trampas
Guía completa para manipular el juego T-Rex Runner en trex-runner.com usando JavaScript, incluyendo cómo establecer puntuaciones específicas, evitar el sistema anti-trampas y entender cómo el servidor detecta manipulaciones en las tablas de clasificación online.
Anti-Cheat Systems
Hacking T-Rex Runner on trex-runner.com: Understanding and Bypassing Anti-Cheat Systems
Complete guide to manipulating the T-Rex Runner game on trex-runner.com using JavaScript, including how to set specific scores, bypass anti-cheat systems, and understand how servers detect manipulations in online leaderboards.
Hackeando el T-Rex Runner en trex-runner.com: Entendiendo y Evadiendo el Sistema Anti-Trampas
Guía completa para manipular el juego T-Rex Runner en trex-runner.com usando JavaScript, incluyendo cómo establecer puntuaciones específicas, evitar el sistema anti-trampas y entender cómo el servidor detecta manipulaciones en las tablas de clasificación online.
Government
Vulnerabilities in Government Services: XSS and IDOR in Digital Platforms
Analysis of multiple security vulnerabilities found in government digital platforms, including reflected XSS and IDOR exposing private citizen conversations.
Vulnerabilidades en Servicios Gubernamentales: XSS e IDOR en Plataformas Fiscales
Análisis de múltiples vulnerabilidades de seguridad encontradas en plataformas digitales gubernamentales, incluyendo XSS reflejados e IDOR que expone conversaciones privadas de ciudadanos.
WAF Bypass
Bypass de XSS Filter en Aplicación de Educación: Técnicas con SVG
Análisis de un bypass exitoso de filtro XSS en una aplicación web de educación utilizando elementos SVG con handlers de eventos, demostrando limitaciones en sistemas de filtrado de contenido.
XSS Filter Bypass in Educational Web Application: SVG-Based Techniques
Analysis of a successful XSS filter bypass in an educational web application using SVG elements with event handlers, demonstrating limitations in content filtering systems.
SVG Injection
Bypass de XSS Filter en Aplicación de Educación: Técnicas con SVG
Análisis de un bypass exitoso de filtro XSS en una aplicación web de educación utilizando elementos SVG con handlers de eventos, demostrando limitaciones en sistemas de filtrado de contenido.
XSS Filter Bypass in Educational Web Application: SVG-Based Techniques
Analysis of a successful XSS filter bypass in an educational web application using SVG elements with event handlers, demonstrating limitations in content filtering systems.
MCP
MCPwn: Herramienta Avanzada de Pruebas de Penetración para Servidores Model Context Protocol
Descubre MCPwn, una herramienta integral de pruebas de seguridad diseñada para auditar servidores Model Context Protocol. Aprende cómo identificar vulnerabilidades, realizar evaluaciones automatizadas y explotar fallas de seguridad comunes en implementaciones MCP.
MCPwn: Advanced Penetration Testing Tool for Model Context Protocol Servers
Discover MCPwn, a comprehensive security testing tool designed for auditing Model Context Protocol servers. Learn how to identify vulnerabilities, perform automated assessments, and exploit common security flaws in MCP implementations.
Model Context Protocol
MCPwn: Herramienta Avanzada de Pruebas de Penetración para Servidores Model Context Protocol
Descubre MCPwn, una herramienta integral de pruebas de seguridad diseñada para auditar servidores Model Context Protocol. Aprende cómo identificar vulnerabilidades, realizar evaluaciones automatizadas y explotar fallas de seguridad comunes en implementaciones MCP.
MCPwn: Advanced Penetration Testing Tool for Model Context Protocol Servers
Discover MCPwn, a comprehensive security testing tool designed for auditing Model Context Protocol servers. Learn how to identify vulnerabilities, perform automated assessments, and exploit common security flaws in MCP implementations.
certificates
eWPT - Review
Esto es una review de la certificación de Elearn Security, donde os cuento mi experiencia.
WriteUp
DarkHole:2 - WriteUp
WriteUp de la máquina DarkHole:2 de Vulnhub.
Data Exfiltration
DarkHole:2 - WriteUp
WriteUp de la máquina DarkHole:2 de Vulnhub.
AD
Back to Top ↑SMB
Back to Top ↑Virtual_Hosting
Europa HTB - WriteUp
WriteUp de la máquina Europa de HTB.
Pre_Replace
Europa HTB - WriteUp
WriteUp de la máquina Europa de HTB.
PIVOTING
Back to Top ↑Scripting
Validation HTB - WriteUp
WriteUp de la máquina Validation de HTB.
PasswordLeaked
Validation HTB - WriteUp
WriteUp de la máquina Validation de HTB.
Account Operators
Forest HTB - WriteUp
WriteUp de la máquina Forest de HTB.
WriteDacl
Forest HTB - WriteUp
WriteUp de la máquina Forest de HTB.
git-leak
Frank & Herby THM - WriteUp
WriteUp de la máquina Frank & Herby de THM.
MicroK8s
Frank & Herby THM - WriteUp
WriteUp de la máquina Frank & Herby de THM.
Web_Enumeration
Mantis HTB - WriteUp
WriteUp de la máquina Mantis de HTB.
NTLMv2
Querier HTB - WriteUp
WriteUp de la máquina Querier de HTB.
xp_cmdshell
Querier HTB - WriteUp
WriteUp de la máquina Querier de HTB.
Cached GPP Files
Querier HTB - WriteUp
WriteUp de la máquina Querier de HTB.
Azure
Monteverde HTB - WriteUp
WriteUp de la máquina Monteverde de HTB.
Group-Abuse
Monteverde HTB - WriteUp
WriteUp de la máquina Monteverde de HTB.
AI
Back to Top ↑JDWP
Back to Top ↑PoC
DLL
Potato
Username-Enumeration
Bart HTB - WriteUp
WriteUp de la máquina Bart de HTB.
LogPoison
Bart HTB - WriteUp
WriteUp de la máquina Bart de HTB.
SeImpersonatePrivilege
Bart HTB - WriteUp
WriteUp de la máquina Bart de HTB.
Sudo-Abuse
Knife HTB - WriteUp
WriteUp de la máquina Knife de HTB.
Grafana
Ambassador HTB - WriteUp
WriteUp de la máquina Ambassador de HTB.
Direcctory-Traversal
Ambassador HTB - WriteUp
WriteUp de la máquina Ambassador de HTB.
Consul-Exploit
Ambassador HTB - WriteUp
WriteUp de la máquina Ambassador de HTB.
MySQL
Ambassador HTB - WriteUp
WriteUp de la máquina Ambassador de HTB.
SQLITE3
Ambassador HTB - WriteUp
WriteUp de la máquina Ambassador de HTB.
ForceChangePassword
Blackfield HTB - WriteUp
WriteUp de la máquina Blackfield de HTB.
LSASS-DUMP
Blackfield HTB - WriteUp
WriteUp de la máquina Blackfield de HTB.
Backup-Operators
Blackfield HTB - WriteUp
WriteUp de la máquina Blackfield de HTB.
TFPT
Joker HTB - WriteUp
WriteUp de la máquina Joker de HTB.
Suedoedit
Joker HTB - WriteUp
WriteUp de la máquina Joker de HTB.
Tar
Joker HTB - WriteUp
WriteUp de la máquina Joker de HTB.
BGP-Hijack
Carrier HTB - WriteUp
WriteUp de la máquina Carrier de HTB.
NFS
Squashed HTB - WriteUp
WriteUp de la máquina Squashed de HTB.
Web-Shell
Squashed HTB - WriteUp
WriteUp de la máquina Squashed de HTB.
Magic-Cookies
Squashed HTB - WriteUp
WriteUp de la máquina Squashed de HTB.
X11
Squashed HTB - WriteUp
WriteUp de la máquina Squashed de HTB.
NoSQLI
Mango HTB - WriteUp
WriteUp de la máquina Mango de HTB.
Password-Reuse
Mango HTB - WriteUp
WriteUp de la máquina Mango de HTB.
GIT
Secret HTB - WriteUp
WriteUp de la máquina Secret de HTB.
Open-Redirect
WebHackingPlayground - WriteUp
WriteUp de WebHackingPlayground creado por Takito.
OTP
WebHackingPlayground - WriteUp
WriteUp de WebHackingPlayground creado por Takito.
SMTP
WebHackingPlayground - WriteUp
WriteUp de WebHackingPlayground creado por Takito.
PCAP
Cap HTB - WriteUp
WriteUp de la máquina Cap de HTB.
Deserialization-Attack
Celestial HTB - WriteUp
WriteUp de la máquina Celestial de HTB.
Read-Logs
Backend HTB - WriteUp
WriteUp de la máquina Backend de HTB.
SCF-File
Sizzle HTB - WriteUp
WriteUp de la máquina Sizzle de HTB.
CA-Certificate
Sizzle HTB - WriteUp
WriteUp de la máquina Sizzle de HTB.
Kerberoasting
Sizzle HTB - WriteUp
WriteUp de la máquina Sizzle de HTB.
DCSync
Sizzle HTB - WriteUp
WriteUp de la máquina Sizzle de HTB.
AppArmor
Nunchucks HTB - WriteUp
WriteUp de la máquina Nunchucks de HTB.
CouchDB
Canape HTB - WriteUp
WriteUp de la máquina Canape de HTB.
NoSQL
NodeBlog HTB - WriteUp
WriteUp de la máquina NodeBlog de HTB.
Data-Exposure
NodeBlog HTB - WriteUp
WriteUp de la máquina NodeBlog de HTB.
Mongo
NodeBlog HTB - WriteUp
WriteUp de la máquina NodeBlog de HTB.
WebShell
Moodle
Teacher HTB - WriteUp
WriteUp de la máquina Teacher de HTB.
Python-Script
Teacher HTB - WriteUp
WriteUp de la máquina Teacher de HTB.
Privesc
Jenkins
Back to Top ↑Web Pentesting
Analysis of a Vulnerability in H6Web, Hacking Holy Week - My First CVEs
Discovery and analysis of two critical vulnerabilities (IDOR and XSS) in H6Web, resulting in my first assigned CVEs.
Seguridad Gubernamental
Vulnerabilidades en Servicios Gubernamentales: XSS e IDOR en Plataformas Fiscales
Análisis de múltiples vulnerabilidades de seguridad encontradas en plataformas digitales gubernamentales, incluyendo XSS reflejados e IDOR que expone conversaciones privadas de ciudadanos.
Government Security
Vulnerabilities in Government Services: XSS and IDOR in Digital Platforms
Analysis of multiple security vulnerabilities found in government digital platforms, including reflected XSS and IDOR exposing private citizen conversations.
Security Testing
MCPwn: Advanced Penetration Testing Tool for Model Context Protocol Servers
Discover MCPwn, a comprehensive security testing tool designed for auditing Model Context Protocol servers. Learn how to identify vulnerabilities, perform automated assessments, and exploit common security flaws in MCP implementations.
Vulnerability Assessment
MCPwn: Advanced Penetration Testing Tool for Model Context Protocol Servers
Discover MCPwn, a comprehensive security testing tool designed for auditing Model Context Protocol servers. Learn how to identify vulnerabilities, perform automated assessments, and exploit common security flaws in MCP implementations.
Pruebas de Seguridad
MCPwn: Herramienta Avanzada de Pruebas de Penetración para Servidores Model Context Protocol
Descubre MCPwn, una herramienta integral de pruebas de seguridad diseñada para auditar servidores Model Context Protocol. Aprende cómo identificar vulnerabilidades, realizar evaluaciones automatizadas y explotar fallas de seguridad comunes en implementaciones MCP.
Pentesting
MCPwn: Herramienta Avanzada de Pruebas de Penetración para Servidores Model Context Protocol
Descubre MCPwn, una herramienta integral de pruebas de seguridad diseñada para auditar servidores Model Context Protocol. Aprende cómo identificar vulnerabilidades, realizar evaluaciones automatizadas y explotar fallas de seguridad comunes en implementaciones MCP.
Evaluación de Vulnerabilidades
MCPwn: Herramienta Avanzada de Pruebas de Penetración para Servidores Model Context Protocol
Descubre MCPwn, una herramienta integral de pruebas de seguridad diseñada para auditar servidores Model Context Protocol. Aprende cómo identificar vulnerabilidades, realizar evaluaciones automatizadas y explotar fallas de seguridad comunes en implementaciones MCP.