Explotaciones SNMP
El Protocolo simple de administración de red ( SNMP ) es un protocolo que muchas personas y organizaciones usan para
Read More
Autor: CuriosidadesDeHackers
CrackMapExec
CrackMapExec o CME – Herramienta para post-explotación y movimientos laterales CrackMapExec o CME es una herramienta diseñada para la post-explotación,
Read More
Explotación de la Vulnerabilidad de Inyección XML External Entity (XXE)
Una vulnerabilidad XML External Entity (XXE) Injection es una brecha de seguridad que aprovecha el procesamiento de archivos XML
Read More
Insecure Direct Object Reference (IDORs): Prueba de Concepto y Explicación
Las Insecure Direct Object References (IDOR) son un tipo de vulnerabilidad de seguridad que se presenta cuando una aplicación
Read More
Explotación de la vulnerabilidad Log Poisoning mediante LFI, RFI y RCE, explicaciones y PoC
El Log Poisoning es una técnica de ataque en la que un atacante manipula los archivos de registro (logs) de una aplicación web para lograr un
Read More
TGS-REP Roasting (Kerberoasting)
Kerberoasting necesitamos un usuario aunque no tenga privilegios Nuestro objetivo es obtener el ticket de servicio para servicios creados por
Read More
AS-REP roasting
AS-REP ROASTING Solo para usuarios que tengan el privilegio de no necesitar presutenticacion La diferencia es que nos permite obtener
Read More
Fuerza Bruta con Kerbrute en Kerberoasting
AS-REQ ROASTING Vamos a obtener una pieza de información en offline de ese timestamp que va cifrada con la clave
Read More