CTF

Buffer Overflow 1
February 10, 20246 minutes

Buff
Es una máquina muy simple, pero vamos a analizar en profundidad un Buffer Overflow de CloudMe 1.11.2 y un 'Unauthenticated Remote Code Execution' en 'Gym Management System 1.0'
March 18, 202421 minutes

Brainpan 1
En esta máquina vamos a practicar el BoF (Buffer Overflow) más típico que suele caer en certificaciones como el eCPPT o el antiguo OSCP
February 9, 202414 minutes

Enterprise
En este writeup vamos a estar resolviendo la máquina Enterprise de la plataforma de HackTheBox, Es una máquina medium muy interesante, Vamos a estar tocando enumeración web de Wordpress y Joomla, SQL injections, Vamos a escapar de un docker y por último vamos a explotar un Buffer overflow muy interesante con la técnica ret2libc
November 11, 202329 minutes

Jupiter
En la máquina de hoy vamos a estar tocando enumeración de subdominios, derivaremos una inyección postgresql a un RCE. Y para la escalada tocaremos tareas cron, portfordwarding y python
November 1, 202316 minutes

Toolbox
October 29, 202311 minutes
Blue
March 14, 20234 minutes

Blue
March 13, 20234 minutes
Jabita
March 6, 20234 minutes
Chill Hack
March 1, 20239 minutes