No todo es color de rosa en el mundo de la IA: Microsoft alerta sobre la llegada de ciberataques más devastadores https://www.xataka.com/robotica-e-ia/no-todo-color-rosa-mundo-ia-microsoft-alerta-llegada-ciberataques-devastadores

En directo:

https://www.twitch.tv/hackavis

Lista de máquinas realizadas de la plataforma VulNyx hasta el momento.

OS recomiendo ver los últimos videos que están quedando súper buenos.

Suscribete al canal y activa la campanita para que no te pierdas los próximos videos que estarán muy buenos.

No olvides dejar tu like, dejar tu comentario y compartir.

Saludos.

Beginner:
https://youtu.be/ZxIraObf97U?si=7TDWhL17a-PjuOFP

Share:
https://youtu.be/xJ8NifwHm2g?si=52Qzj-EpGUZAOb4H

Slash:
https://youtu.be/SBKQULGgmGM?si=jpKL_bJ10gZGv4C7

Pl0t:
https://youtu.be/QHts4aUA_3I?si=uMb8M9MmqqkooiSs

Remote:
https://youtu.be/DGcXBZnZx6c?si=wn-puQpsFxB57cLk

Shop:
https://youtu.be/b4CWXvN_jho?si=3F9McuNuV-6zOUuS

Wicca:
https://youtu.be/ubwXTo2KrnE?si=piAuocMmvAy5wJWD

Play:
https://youtu.be/jwvOXzRjws8?si=vSkQfP0xCTz44dLw

Look:
https://youtu.be/13FrbwiMJco?si=apPEbpLPoqULYFmL

Noob:
https://youtu.be/w1smn5WcCoc?si=j84DtY5Vs3vgwnbL

Anonymous Logins for Pentesters.pdf.pdf

Que tal... Espero estén bien...

El día de hoy traigo algo diferente (La bañera Hacker) donde se muestran algunos de los mejores canales de hacking tanto para los que apenas empiezan como para avanzados.

No olviden dejar su like y compartir, Gracias.

https://youtu.be/aLysc2KtuSc

En vivo!

https://www.twitch.tv/hackavis

Los ataques de LinkedIn Smart Links vuelven a apuntar a las cuentas de Microsoft
https://underc0de.org/foro/index.php?topic=50403.0

[Infayer] Máquina Flash de VulNyx

https://infayer.com/archivos/2526

Aquí volvemos con una nueva VM de VulNyx, en este caso se trata de Flash, en donde de entrada tendremos que explotar una vulnerabilidad de SSTI (Server-Side Template Injection), que lo haremos de forma manual, después de una ardua labor de reconocimiento en post-explotación identificaremos una configuración concreta de Nginx que nos permitirá llegar a otro usuario del sistema para que finalmente dispongamos del vector que propicia la escalada de privilegios.

#Infayer #VulNyx #WriteUp #CTF

Mañana en la mañana se estará compartiendo la resolución de la maquina Eternal.

Saludos y feliz noche.

Hoy os traigo la resolución de la maquina External de la plataforma #VulNyx donde veremos un como encontrar Virtual Hosting o #VHOST, como encontrar #XXE, inyectar #XXE para obtener el /etc/passwd y no solo eso si no encontrar archivos dentro de las carpetas de usuarios, de esta manera encontrar la contraseña de la DB, conectaremos con la DB donde encontraremos credenciales para acceso #SSH y por ultimo escalar privilegios mediante el binario /usr/bin/mysql, es buenísimo! aprenderemos mucho en este video.

Saludos!

PD: donde pongo xss, es xxe aunque donde lo pongo realmente no influye ;)

https://youtu.be/1S_YnPXr0H8

CVE-2023-42793 - JetBrains TeamCity RCE

https://blog.projectdiscovery.io/cve-2023-42793-vulnerability-in-jetbrains-teamcity/

Hola a todos.

Espero para mañana poder subir la máquina Zone de vulnyx si me da el tiempo si no para el lunes.

Saludos ❤️ y gracias por estar aquí en el grupo.

​​📃 "Infección de SQLServer mediante DB#JAMMER y ransomware FreeWorld" https://blog.segu-info.com.ar/2023/09/infeccion-de-sqlserver-mediante.html

Marvin: fallo criptográfico en RSA que nunca se arreglará
https://blog.segu-info.com.ar/2023/10/marvin-fallo-criptografico-en-rsa-que.html

No alcance a subir el video hoy, ya será el lunes en horas de la mañana.

Saludos y feliz fin de semana.