Los ataques de LinkedIn Smart Links vuelven a apuntar a las cuentas de Microsoft
https://underc0de.org/foro/index.php?topic=50403.0

[Infayer] Máquina Flash de VulNyx

https://infayer.com/archivos/2526

Aquí volvemos con una nueva VM de VulNyx, en este caso se trata de Flash, en donde de entrada tendremos que explotar una vulnerabilidad de SSTI (Server-Side Template Injection), que lo haremos de forma manual, después de una ardua labor de reconocimiento en post-explotación identificaremos una configuración concreta de Nginx que nos permitirá llegar a otro usuario del sistema para que finalmente dispongamos del vector que propicia la escalada de privilegios.

#Infayer #VulNyx #WriteUp #CTF

Mañana en la mañana se estará compartiendo la resolución de la maquina Eternal.

Saludos y feliz noche.

Hoy os traigo la resolución de la maquina External de la plataforma #VulNyx donde veremos un como encontrar Virtual Hosting o #VHOST, como encontrar #XXE, inyectar #XXE para obtener el /etc/passwd y no solo eso si no encontrar archivos dentro de las carpetas de usuarios, de esta manera encontrar la contraseña de la DB, conectaremos con la DB donde encontraremos credenciales para acceso #SSH y por ultimo escalar privilegios mediante el binario /usr/bin/mysql, es buenísimo! aprenderemos mucho en este video.

Saludos!

PD: donde pongo xss, es xxe aunque donde lo pongo realmente no influye ;)

https://youtu.be/1S_YnPXr0H8

CVE-2023-42793 - JetBrains TeamCity RCE

https://blog.projectdiscovery.io/cve-2023-42793-vulnerability-in-jetbrains-teamcity/

Hola a todos.

Espero para mañana poder subir la máquina Zone de vulnyx si me da el tiempo si no para el lunes.

Saludos ❤️ y gracias por estar aquí en el grupo.

​​📃 "Infección de SQLServer mediante DB#JAMMER y ransomware FreeWorld" https://blog.segu-info.com.ar/2023/09/infeccion-de-sqlserver-mediante.html

Marvin: fallo criptográfico en RSA que nunca se arreglará
https://blog.segu-info.com.ar/2023/10/marvin-fallo-criptografico-en-rsa-que.html

No alcance a subir el video hoy, ya será el lunes en horas de la mañana.

Saludos y feliz fin de semana.

En 2024 NO habrá h-c0n (comunicado oficial)

https://www.hackplayers.com/2023/10/en-2024-no-habra-h-c0n-comunicado.html

Hola chic@s espero estén super bien.

Me agrada poder traer esta super maquina a ustedes donde se verán cosas muy interesantes, si quieren ver el resumen de que trata la maquina, ir a la descripción del video.

Un saludo, espero les guste y no olviden dejar el like, su comentario y compartir.

https://youtu.be/1lg19wydW04

Mejorando la #seguridad de tus conexiones #SSH en 1 minuto⏳ Parte 3️⃣.

👉 ¿Qué aprenderás?
✅ Usar claves SSH en lugar de contraseñas.
✅ Configurar cortafuegos 🛡
✅ Implementar la autenticación (2FA) 🔒

🔗 ¡Mira el video aquí! 👇
https://www.youtube.com/watch?v=6sMRt14vfvs

[Infayer] Establecimiento de túnel y pivoting mediante Ligolo-ng

https://infayer.com/archivos/2570

El día de hoy quiero hablarles de Ligolo-ng, una herramienta que nos permitirá generar un túnel desde una conexión inversa TCP/TLS (empleando certificados), que nos será de mucha utilidad para cuando queramos pivotar entre distintos segmentos de red e incluso reenviar puertos de forma ágil y sencilla. Todo esto sin depender de SOCKS.

#Infayer #Ligolo #Pivot #Tunneling

hola a todos.

Dejo por aquí la resolución de la maquina Printer, donde aprenderemos ha introducirnos en un sistema de impresora y obtener un reverse shell, así que los animo a ver el video.

saludos.

https://youtu.be/NA8yfzcX738

Esta noche a las 21:00h 🇪🇸 , estaremos en compañía del mismísimo @ShellDredd .

Quien resolverá en #directo el 8º desafío de la serie iniciativa #CTF de la
Comunidad de Hacking Ético en Español, el cuál desarrolló para el deleite de tod@s.

¿Te lo vas a perder? 👇👇👇
http://twitch.tv/mister_wh1t3

Cisco advierte sobre una vulnerabilidad zero-day crítica en el software IOS

https://unaaldia.hispasec.com/2023/10/cisco-advierte-sobre-una-vulnerabilidad-zero-day-critica-en-el-software-ios.html?utm_source=rss&utm_medium=rss&utm_campaign=cisco-advierte-sobre-una-vulnerabilidad-zero-day-critica-en-el-software-ios