> Sabian que en en la CVE del año 1999 hubo CVE-1999-1598 vulnerabiliades registradas y la ultima vulnerabilidad registrada fue:

-----------------------------------------
NT Domain DoS and Security Exploit with SAMBA Server
___________________________

> En el año 2021 hubo 46109 +- y la utlima vulnerbilidad registrada de ese año fue:

--------------------------------
Invalid input sanitizing leads to reflected Cross Site Scripting (XSS) in ASUS RT-AC52U_B1 3.0.0.4.380.10931 can lead to a user session hijack.
-------------------------------

Active Directory Exploitation Cheat Sheet

#Powersploit #Impacket #Mimikatz #BloodHound #AD
#Exploitation #ActiveDirectory #Enumeration #Hacking
#AppSec #Infosec #RemoteCodeExecution #Kerberoast

https://reconshell.com/active-directory-exploitation-cheat-sheet/

Tipos de payloads SQLI
***
1.- Boolean-based blind
2.- Error-based
3.- Union query-based
4.- Stacked queries
5.- Time-based blind
6.- Inline queries
******
Boolean-based blind
´´´´´´´´´´´´´´´´´´´´´´´´´´´´´
Significa que la vulnerabilidad se basa en valores booleanos (true or false) y se dice que es ciega por que no muetra alguna señal de que hay un error en la página.

Error-based
¨¨¨¨¨¨¨¨¨¨¨¨
Error-based significa que la inyeccion se basa en los mensajes de error que el servidor responde y asi conocer un poco mas sobre la estructura de la base de datos que se esta usando.¨

Union query-based
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Union query-based significa que estamos aprovechando que el operador UNION de sql puede ser usado, gracias a esto podemos combinar declaraciones que serán visualizadas como parte de la respuesta del servidor.

Inline queries
¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨¨
Inline queries consiste en unir una query sql dentro de otra y asi sucesivamente para ver si la sentencia es ejecutada.

#x25hackingnews

My Journey of eJPT https://infosecwriteups.com/my-journey-of-ejpt-fbef63ccda00?source=rss----7b722bfd1b8d---4

Emergency Windows Server update fixes Remote Desktop issues.

https://www.bleepingcomputer.com/news/microsoft/emergency-windows-server-update-fixes-remote-desktop-issues/

📃 "Paranoicos de la privacidad: Alternativas Open Source a servicios web de éxito (I)" https://www.xataka.com/otros/paranoicos-de-la-privacidad-alternativas-open-source-a-servicios-web-de-exito-i
📃 "Paranoicos de la privacidad: Alternativas Open Source a servicios web de éxito (y II)" https://www.xataka.com/otros/paranoicos-de-la-privacidad-alternativas-open-source-a-servicios-web-de-exito-y-ii

Smb shares

https://github.com/Anonimo501/hydra_brute-force

Se le aplicaron algunas mejoras para HTTP Y HTTPS - Y WORDPRESS

https://github.com/Anonimo501/nmap_brute_forece_default

Scripts de nmap - users y passwds por defecto.