Entradas

[Flare-On 2021 write-ups] 01 - credchecker y 02 - known

ZipExec: técnica para ejecutar binarios desde un zip protegido con contraseña

Jaws: un lenguaje de programación invisible

Path traversal en Apache HTTP Server 2.4.49 (CVE-2021-41773)

¿Cómo iniciarse en ciberseguridad?

Un nuevo fallo permite hacer fuerza bruta contra el Directorio Activo de Azure

OffensivePipeline: descarga, compila (sin Visual Studio) y ofusca herramientas en C# para los ejercicios de Red Team

Microsoft publica el parche para el 0-day de MSHTML (CVE-2021-40444)

RCE (0-day) en GhostScript-9.50

Proxytoken, un bypass de autenticación en Microsoft Exchange Server