Hacking de Router Nucom NJ-3R - Autenticación Basada en IP sin Validación
Descubrimiento de múltiples vulnerabilidades en router Nucom NJ-3R durante unas vacaciones.
Posts by Year
2025
Hacking de Router Nucom NJ-3R - Autenticación Basada en IP sin Validación
Hacking Nucom NJ-3R Router - IP-Based Authentication Without Validation
Discovery of multiple vulnerabilities in Nucom NJ-3R router.
My first IoT hacking lab at home
Building a practical IoT pentesting laboratory with ESP32, DHT11 sensors and MQTT to reproduce real audit scenarios, from firmware extraction to data spoofing attacks.
Mi primer lab de hacking IoT en casa
Montando un laboratorio práctico de pentesting IoT con ESP32, sensores DHT11 y MQTT para reproducir escenarios reales de auditoría, desde la extracción de firmware hasta ataques de spoofing de datos.
Hacking 80% of Sushi Buffets - Critical Vulnerabilities in Management Systems
Discovery of critical vulnerabilities in the shared infrastructure of multiple sushi restaurants that expose sensitive customer data and allow manipulation of operations.
Hackeando el 80% de los Buffets de Sushi - Vulnerabilidades Críticas en Sistemas de Gestión
Descubrimiento de vulnerabilidades críticas en la infraestructura compartida de múltiples restaurantes de sushi que exponen datos sensibles de clientes y permiten manipular operaciones.
Vulnerabilidad XSS Almacenada en Servicio MCP de Deployment HTML: Análisis Técnico Completo
Análisis técnico detallado de vulnerabilidad XSS almacenada crítica descubierta mediante MCPwn en servicio MCP de deployment. Incluye explotación paso a paso, respuestas del sistema y evaluación de impacto.
Stored XSS Vulnerability in MCP HTML Deployment Service: Technical Analysis
Detailed technical analysis of critical stored XSS vulnerability discovered using MCPwn in MCP deployment service. Includes step-by-step exploitation, system responses, and impact assessment.
MCPwn: Herramienta Avanzada de Pruebas de Penetración para Servidores Model Context Protocol
Descubre MCPwn, una herramienta integral de pruebas de seguridad diseñada para auditar servidores Model Context Protocol. Aprende cómo identificar vulnerabilidades, realizar evaluaciones automatizadas y explotar fallas de seguridad comunes en implementaciones MCP.
MCPwn: Advanced Penetration Testing Tool for Model Context Protocol Servers
Discover MCPwn, a comprehensive security testing tool designed for auditing Model Context Protocol servers. Learn how to identify vulnerabilities, perform automated assessments, and exploit common security flaws in MCP implementations.
Bypass de XSS Filter en Aplicación de Educación: Técnicas con SVG
Análisis de un bypass exitoso de filtro XSS en una aplicación web de educación utilizando elementos SVG con handlers de eventos, demostrando limitaciones en sistemas de filtrado de contenido.
XSS Filter Bypass in Educational Web Application: SVG-Based Techniques
Analysis of a successful XSS filter bypass in an educational web application using SVG elements with event handlers, demonstrating limitations in content filtering systems.
Vulnerabilities in Government Services: XSS and IDOR in Digital Platforms
Analysis of multiple security vulnerabilities found in government digital platforms, including reflected XSS and IDOR exposing private citizen conversations.
Vulnerabilidades en Servicios Gubernamentales: XSS e IDOR en Plataformas Fiscales
Análisis de múltiples vulnerabilidades de seguridad encontradas en plataformas digitales gubernamentales, incluyendo XSS reflejados e IDOR que expone conversaciones privadas de ciudadanos.
Hacking Flappy Bird: How to Manipulate Scores Without Playing
Vulnerability analysis in the popular online Flappy Bird game that allows score manipulation through direct HTTP requests, completely bypassing game logic.
Hacking T-Rex Runner on trex-runner.com: Understanding and Bypassing Anti-Cheat Systems
Complete guide to manipulating the T-Rex Runner game on trex-runner.com using JavaScript, including how to set specific scores, bypass anti-cheat systems, and understand how servers detect manipulations in online leaderboards.
Hackeando el T-Rex Runner en trex-runner.com: Entendiendo y Evadiendo el Sistema Anti-Trampas
Guía completa para manipular el juego T-Rex Runner en trex-runner.com usando JavaScript, incluyendo cómo establecer puntuaciones específicas, evitar el sistema anti-trampas y entender cómo el servidor detecta manipulaciones en las tablas de clasificación online.
Hackeando Flappy Bird: Cómo Manipular Puntuaciones sin Jugar
Análisis de vulnerabilidad en el popular juego Flappy Bird online que permite manipular puntuaciones mediante requests HTTP directas, burlando completamente la lógica del juego.
Firebase Exposed: When Insecure Configurations Compromise Educational Platforms
Analysis of critical vulnerabilities in Firebase configurations that allow user data manipulation, personal information exposure, and unauthorized access to scoring systems.
Firebase Expuesto: Cuando las Configuraciones Inseguras Comprometen Plataformas Educativas
Análisis de vulnerabilidades críticas en configuraciones de Firebase que permiten manipulación de datos de usuarios, exposición de información personal y acceso no autorizado a sistemas de puntuación.
Teslamate Expuesto: Cuando los Datos de tu Tesla Están al Descubierto
Análisis de cómo las instalaciones mal configuradas de Teslamate están exponiendo datos sensibles de miles de vehículos Tesla en internet, incluyendo ubicaciones, hábitos de conducción y patrones de vida.
Teslamate Exposed: When Your Tesla Data Is Out in the Open
Analysis of how misconfigured Teslamate installations are exposing sensitive data from thousands of Tesla vehicles on the internet, including locations, driving habits, and life patterns.
Analysis of a Vulnerability in H6Web, Hacking Holy Week - My First CVEs
Discovery and analysis of two critical vulnerabilities (IDOR and XSS) in H6Web, resulting in my first assigned CVEs.
Análisis de una Vulnerabilidad en H6Web, hackeando la Semana Santa - Mis Primeros CVEs
Descubrimiento y análisis de dos vulnerabilidades críticas (IDOR y XSS) en H6Web, resultando en mis primeros CVEs asignados.
2024
Vulnerabilidad XSS Reflejada Encontrada en el Sitio Web de la Agencia Tributaria
Informe de Vulnerabilidad XSS en la Web de la Agencia Tributaria
Review[ES] - eCPPTv3
Información, tips, cosas negativas y positivas sobre el eCPPTv3
Review[EN] - eCPPTv3
Information, tips, negative and positive things about eCPPTv3
2023
GoodGames HTB - WriteUp
WriteUp de la máquina GoodGames de HTB.
Teacher HTB - WriteUp
WriteUp de la máquina Teacher de HTB.
TheNoteBook HTB - WriteUp
WriteUp de la máquina TheNoteBook de HTB.
NodeBlog HTB - WriteUp
WriteUp de la máquina NodeBlog de HTB.
Canape HTB - WriteUp
WriteUp de la máquina Canape de HTB.
Nunchucks HTB - WriteUp
WriteUp de la máquina Nunchucks de HTB.
Sizzle HTB - WriteUp
WriteUp de la máquina Sizzle de HTB.
Backend HTB - WriteUp
WriteUp de la máquina Backend de HTB.
Celestial HTB - WriteUp
WriteUp de la máquina Celestial de HTB.
Cap HTB - WriteUp
WriteUp de la máquina Cap de HTB.
WebHackingPlayground - WriteUp
WriteUp de WebHackingPlayground creado por Takito.
Secret HTB - WriteUp
WriteUp de la máquina Secret de HTB.
Mango HTB - WriteUp
WriteUp de la máquina Mango de HTB.
Squashed HTB - WriteUp
WriteUp de la máquina Squashed de HTB.
Carrier HTB - WriteUp
WriteUp de la máquina Carrier de HTB.
Joker HTB - WriteUp
WriteUp de la máquina Joker de HTB.
Blackfield HTB - WriteUp
WriteUp de la máquina Blackfield de HTB.
Ambassador HTB - WriteUp
WriteUp de la máquina Ambassador de HTB.
Knife HTB - WriteUp
WriteUp de la máquina Knife de HTB.
Bart HTB - WriteUp
WriteUp de la máquina Bart de HTB.
LocalPotato-CVE-2023-21746
Explotando el PoC de LocalPotato-CVE-2023-21746.
Monteverde HTB - WriteUp
WriteUp de la máquina Monteverde de HTB.
Querier HTB - WriteUp
WriteUp de la máquina Querier de HTB.
Mantis HTB - WriteUp
WriteUp de la máquina Mantis de HTB.
Frank & Herby THM - WriteUp
WriteUp de la máquina Frank & Herby de THM.
Forest HTB - WriteUp
WriteUp de la máquina Forest de HTB.
Validation HTB - WriteUp
WriteUp de la máquina Validation de HTB.
Europa HTB - WriteUp
WriteUp de la máquina Europa de HTB.
DevOops HTB - WriteUp
WriteUp de la máquina DevOops de HTB.
SteamCloud HTB - WriteUp
WriteUp de la máquina SteamCloud de HTB.
DarkHole:2 - WriteUp
WriteUp de la máquina DarkHole:2 de Vulnhub.
eWPT - Review
Esto es una review de la certificación de Elearn Security, donde os cuento mi experiencia.