Clave SSH por defecto permitía acceso root en Cisco Policy Suite https://unaaldia.hispasec.com/2021/11/clave-ssh-por-defecto-permitia-acceso-root-en-cisco-policy-suite.html

[webapps] FusionPBX 4.5.29 - Remote Code Execution (RCE) (Authenticated)
FusionPBX 4.5.29 - Remote Code Execution (RCE) (Authenticated)
https://www.exploit-db.com/exploits/50505

📃 "Estudio sobre la ciberseguridad y confianza del ciudadano en la red. Edición Julio 2021" https://unaaldia.hispasec.com/2021/09/estudio-sobre-la-ciberseguridad-y-confianza-del-ciudadano-en-la-red-edicion-julio-2021.html

Paquetes NPM comprometidos https://unaaldia.hispasec.com/2021/11/paquetes-npm-comprometidos.html

Varias vulnerabilidades de riesgo alto corregidas en Mozilla Firefox 94 https://t.co/7g3rWZJua7

Lazarus publica versiones troyanizadas de IDA Pro
https://blog.segu-info.com.ar/2021/11/lazarus-publica-versiones-troyanizadas.html

Bug Bounty Resources

Bug Bounty Writeups and exploit‘s resource

https://reconshell.com/bug-bounty-resources/

Location: Republic of Korea 🇰🇷
IP: 220.122.172.24

Uptime : 5 Days

Type : UDP 1195

🍻 Join Us :
🆔 @Open_Vpn

[webapps] Employee Daily Task Management System 1.0 - 'Name' Stored Cross-Site Scripting (XSS)
Employee Daily Task Management System 1.0 - 'Name' Stored Cross-Site Scripting (XSS)
https://www.exploit-db.com/exploits/50506

Nuevo 0-day en los cortafuegos GlobalProtect Portal VPN de Paloalto

https://unaaldia.hispasec.com/2021/11/nuevo-0-day-en-los-cortafuegos-globalprotect-portal-vpn-de-paloalto.html

📃 "Cómo hackear y evadir un firewall de aplicaciones web (WAF) durante el pentesting" https://noticiasseguridad.com/tutoriales/como-hackear-y-evadir-un-firewall-de-aplicaciones-web-waf-durante-el-pentesting/

📃 "Qué hacer si tu dirección IP está en una lista negra" https://www.genbeta.com/a-fondo/que-hacer-tu-direccion-ip-esta-lista-negra

Panopticlick, comprueba si tu navegador es seguro contra el rastreo https://derechodelared.com/panopticlick-rastreo-online/

Un vídeo viejito que tengo por alli de panopticlick

[webapps] Mumara Classic 2.93 - 'license' SQL Injection (Unauthenticated)
Mumara Classic 2.93 - 'license' SQL Injection (Unauthenticated)
https://www.exploit-db.com/exploits/50518

"Guía introductoria a la Seguridad para el Desarrollo de Aplicaciones WEB" (AR Disposición 8/2021)
https://blog.segu-info.com.ar/2021/11/guia-introductoria-la-seguridad-para-el.html

📃 "Qué es y cómo funciona un sistema de detección de intrusos" https://www.redeszone.net/tutoriales/seguridad/sistema-deteccion-intrusos/

​CPU-X

CPU-X es un programa que recopila información sobre tu CPU, placa base y más. (similar a CPU-Z para Windows), pero CPU-X es un software libre y de código abierto desarrollado para GNU/Linux y FreeBSD.

Puede utilizarse en modo gráfico con GTK o en modo texto con NCurses. El modo de volcado está presente desde la línea de comandos.

https://github.com/X0rg/CPU-X

Sitio web: https://x0rg.github.io/CPU-X/

Autor: https://github.com/X0rg/CPU-X/graphs/contributors
====================