Entradas

Buscando vulnerabilidades en PHP con (un simple) grep

Taller para escalar privilegios en Windows/Linux

SCShell: movimientos laterales a través del service manager

Una (u otra) breve introducción al DLL hijacking

ReconPi: convierte tu Raspberry Pi en una herramienta de reconocimiento de dominios

Descubren en un CTF un RCE en Nginx + PHP-FPM

Evil-WinRM: shell que usa WinRM para hacking/pentesting

VBA Stomping: técnicas avanzadas de maldoc

Bypass de sudoers con user ID -1 o 4294967295

C2 implementado sobre... blockchain!

The Cyberthreat Handbook : libro gratuito con 60 grupos y 490 campañas analizados

Publican 0-day de vBulletin que permite la ejecución remota de código y sin autenticación