SQLi - Vamos de compras sin pagar

¡Hola a todos después de un mes! Espero que todo os vaya bien y que estéis pwneando mucho por Navidades. Por mi parte llevo unos días practicando con webs de openbugbounty y me está sirviendo para probar en entornos reales, algo que está dando buenos resultados para aprender. Hoy os traigo una SQL injection con la que podremos beneficiarnos de las tarjetas regalo de una tienda sin tener ninguna.

TryHackMe - LazyAdmin

 Bienvenidos una vez más a Who is secure. Hoy vengo con el walkthrough de una máquina de TryHackMe, LazyAdmin. En esta máquina vamos a explotar una subida de archivos del CMS SweetRice para conseguir ejecutar código y vamos a escalar privilegios gracias a unos fallos de permisos en un script y en el archivo sudoers.

TryHackMe - Bounty Hacker

¡Hola a todos! Hoy os traigo un walkthrough para la máquina Bounty hacker de TryHackMe que posee una web, un ftp y ssh que vamos a vulnerar para obtener acceso. Espero que os guste.

BitUp 2020 - Bello o bestia

¡Hola a todos! Después de unos cuantos meses vuelvo con una entrada. Siento todo este tiempo sin subir nada, pero no me he organizado bien con todas mis obligaciones (es la forma sutil de decir que llevo meses haciendo bastante poco, ya sabéis 😁)

Lo que traigo para hoy es la solución del reto que aporté para el CTF de Bitup Alicante, jornadas de ciberseguridad que han tenido lugar los días 24 y 25 de este mes.

Walkthrough del primer CTF del blog

Hola a todos, bienvenidos a Who is secure. Como muchos sabréis, hace algo más de un mes publiqué un CTF. Hoy os traigo la resolución del reto.

HTB - Traverxec

Bienvenidos a Who is secure una vez más. Siento estas semanas de inactividad pero no he tenido la oportunidad de traeros nada, pero hoy os traigo una máquina interesante de Hack the box, Traverxec. Fue una máquina sencilla pero divertida que os va a gustar.

Cracking - SSH private key con John

Hola a todos, bienvenidos a Who is secure una vez más. Hoy vamos a ver cómo conseguir la passphrase de una clave privada de SSH.

Primer CTF del blog

¡Hola a todos! Normalmente no publico este día de la semana y puede que os extrañe la entrada, pero hoy es algo especial. Como todos sabréis, estos días estamos en una situación difícil por la epidemia del coronavirus y a raíz de esto y de que ya es día 20 de marzo, mi cumpleaños, he decidido regalaros un reto para amenizar este tiempo.

HTB - Postman

Hola a todos y bienvenidos de nuevo a Who is secure. Hoy vamos a resolver una máquina de Hack The Box, Postman, la máquina que han retirado esta semana.

PentesterLab - File Include

Hola a todos, bienvenidos una vez más a Who is secure. Esta semana seguimos con la máquina de PentesterLab "Web for pentester", en esta ocasión con el ataque de file inclusion.

PentesterLab - File upload

Hola a todos, bienvenidos a Who is secure una semana más. Hoy continuaremos con la máquina "Web for pentester", la cuál vimos en XSS y XSS II, y veremos los retos de file upload.