Entradas

nowafpls: plugin de Burp para evadir WAFs insertando datos basura

CVE-2023-51119: fallo en el control de autorización en routers D-Link DIR-605L

Galah, un honeypot que usa OpenAI

Frameless BITB: Browser-In-The-Browser sin iframes

Vota las mejoras técnicas de hacking web de 2023

Explotando CVE-2023-50164 (RCE en Apache Struts 2)

FeelTheM7 Writeup oficial

Explotación masiva de F5 BIG-IP CVE-2022-1388 (RCE)

#Springshell: un nuevo 0-day que golpea el core de Spring

ninjasworkout: una app en NodeJS vulnerable para practicar

¿LFI en PHP+Nginx? ¡Pues ya tienes RCE!

Las 10 mejores técnicas de hacking web en el 2020

Vulnerabilidades XXE (XML eXternal Entity injection) y contramedidas

CVE-2020-9484: RCE mediante deserialización en Apache Tomcat con PersistentManager

RCE sin autenticación previa en Apache Unomi mediante inyecciones MVEL y OGNL (CVE-2020-13942)