[webapps] Mumara Classic 2.93 - 'license' SQL Injection (Unauthenticated)
Mumara Classic 2.93 - 'license' SQL Injection (Unauthenticated)
https://www.exploit-db.com/exploits/50518

"Guía introductoria a la Seguridad para el Desarrollo de Aplicaciones WEB" (AR Disposición 8/2021)
https://blog.segu-info.com.ar/2021/11/guia-introductoria-la-seguridad-para-el.html

📃 "Qué es y cómo funciona un sistema de detección de intrusos" https://www.redeszone.net/tutoriales/seguridad/sistema-deteccion-intrusos/

​CPU-X

CPU-X es un programa que recopila información sobre tu CPU, placa base y más. (similar a CPU-Z para Windows), pero CPU-X es un software libre y de código abierto desarrollado para GNU/Linux y FreeBSD.

Puede utilizarse en modo gráfico con GTK o en modo texto con NCurses. El modo de volcado está presente desde la línea de comandos.

https://github.com/X0rg/CPU-X

Sitio web: https://x0rg.github.io/CPU-X/

Autor: https://github.com/X0rg/CPU-X/graphs/contributors
====================

Preparación para el OSCP (Victor García)

https://youtube.com/playlist?list=PLwDy-UjR-HbvP4l7IVr2B9UcKxQI6VB3b

Los hackers no pueden solucionar la vigilancia

Enfrentar la vigilancia requiere más que aplicaciones seguras; necesita de organización y acción colectiva. Revisa el artículo "Los hackers no pueden solucionar la vigilancia" de Dmytri Kleiner en este zine:

https://colectivodisonancia.net/zine-kleiner-online/

✅Hacking Ético: Guía completa para principiantes para aprender y entender los reinos del hacking ético ✅

Hackeo ético: Una guía completa para principiantes para aprender y entender los reinos de la piratería ética es una introducción a la realización de una prueba de penetración, o un hackeo ético de principio a fin.

Cisco Identity Services Engine Cross-Site Scripting Vulnerabilities
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss1-rgxYry2V?vs_f=Cisco%20Security%20Advisory&vs_cat=Security%20Intelligence&vs_type=RSS&vs_p=Cisco%20Identity%20Services%20Engine%20Cross-Site%20Scripting%20Vulnerabilities&vs_k=1

Multiple vulnerabilities in the web-based management interface of Cisco Identity Services Engine (ISE) Software could allow an attacker to conduct a cross-site scripting (XSS) attack against a user of the interface.
For more information about these vulnerabilities, see the Details (https://tools.cisco.com/security/center/psirtrss20/CiscoSecurityAdvisory.xml#details) section of this advisory.
Cisco has released software updates that address these vulnerabilities. There are no workarounds that address these vulnerabilities.
This advisory is available at the following link:
https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ise-xss1-rgxYry2V


Security Impact Rating: Medium



CVE: CVE-2021-34738,CVE-2021-40121

Corregido 👍