Entradas

Solución al reto 25 "born2root"
Despedimos la semana con el writeup del último reto, el 25, que nos regaló _Stuxnet y que ganó Borja Martínez ( borjmz ) por primera (y única) sangre. Se trataba de una máquina …

¡Llega #Drupalgeddon2! RCE inyectando en arrays renderizables
Allá por el año 2014 se descubrió un SQLi en Drupal tan grave que en cuestión de horas permitió automatizar ataques que comprometieron a cientos o quizás miles de servidores vu…