Investigación y writeups

Investigación de vulnerabilidades, desarrollo de exploits y seguridad ofensiva. Los posts están en inglés y español.

• 

  Análisis de seguridad del protocolo de Gen1recomp

  Gen1recomp

  Cómo funciona el protocolo de red de Gen1recomp, dónde falta validación y cómo una type confusion en Lua cierra el cliente de otro jugador con un solo mensaje.

  11 de agosto de 2026 · 19 min de lectura type-confusionreverse-engineeringvulnerability-research
• 

  RCE en un Samsung Smart TV 2025: type confusion en Chrome V8 WASM

  Serie de 7 partes

  De una sola página web a una reverse shell en una Samsung QLED (Tizen 9, Chromium 120, ARM32), explotando una type confusion de V8 WebAssembly-GC.

  18 de junio de 2026 · 13 min de lectura browser-exploitationtype-confusionmemory-corruption
• 

  WebKit CVE-2016-4622: Divulgación de Memoria en Array.slice

  CVE-2016-4622 Apple WebKit

  Análisis y explotación de la vulnerabilidad de WebKit JavaScript Core que permite divulgar memoria manipulando Array.slice

  11 de abril de 2020 · 7 min de lectura browser-exploitationmemory-corruptionexploit-development
• 

  Cadena de exploits para RCE en el D-Link DIR600

  D-Link DIR-600

  Cadena completa de explotación en routers D-Link DIR600 usando CSRF, bypass de autenticación y RCE para lograr un backdoor persistente con un solo link.

  15 de agosto de 2019 · 6 min de lectura rcecsrffirmware
• 

  CVE-2019-9194: exploit 1-day de Command Injection en elFinder

  CVE-2019-9194 elFinder

  Análisis y explotación de CVE-2019-9194, una vulnerabilidad de command injection en elFinder, desde el descubrimiento hasta un exploit funcional.

  20 de mayo de 2019 · 7 min de lectura rceweb-securityexploit-development
• 

  CVE-2019-9960: descarga arbitraria de archivos en LimeSurvey

  CVE-2019-9960 LimeSurvey

  Análisis de CVE-2019-9960, descarga arbitraria de archivos en LimeSurvey por Directory Traversal.

  26 de marzo de 2019 · 7 min de lectura path-traversalweb-security
• 

  CVE-2019-14670 - RCE en LimeSurvey vía deserialización PHAR en TCPDF

  CVE-2019-14670 LimeSurvey

  Ejecución remota de código en LimeSurvey < 3.17 a través de un ataque de deserialización PHAR en TCPDF, explotando la exportación PDF de queXML.

  25 de marzo de 2019 · 4 min de lectura rceweb-securityexploit-development
• 

  CVE-2019-3809: análisis de un Blind SSRF en Moodle

  CVE-2019-3809 Moodle

  Análisis de un Server-Side Request Forgery ciego en el badge backpack de Moodle que permite reconocimiento de la red interna.

  15 de febrero de 2019 · 5 min de lectura ssrfweb-securityvulnerability-research
• 

  Escalando vulnerabilidades de firmware en TP-Link

  CVE-2018-16119 TP-Link

  Detección automatizada de patrones de vulnerabilidad en múltiples firmwares de TP-Link usando scripting de Ghidra y Binwalk para descubrir CVE-2018-16119.

  1 de diciembre de 2018 · 6 min de lectura firmwareiotreverse-engineering
• 

  CVE-2018-16119: Ejecución remota de código en un router TP-Link

  CVE-2018-16119 TP-Link WR1043ND

  Análisis detallado del CVE-2018-16119, un buffer overflow en routers TP-Link WR1043ND que permite ejecución remota de código vía cadenas ROP.

  15 de octubre de 2018 · 15 min de lectura rcememory-corruptionrop
• 

  QQPlayer 3.9 Heap Overflow: explotación de Matroska

  QQPlayer

  Heap overflow en QQPlayer 3.9 descubierto fuzzeando archivos .webm con WinAFL, explotando fallas en el parsing del contenedor Matroska.

  10 de noviembre de 2017 · 7 min de lectura memory-corruptionfuzzingexploit-development
• 

  VLC 2.2.6 Stack Overflow: explotación del plugin ActiveX

  VLC VLC Media Player

  Stack overflow en VLC Media Player 2.2.6 descubierto fuzzeando archivos .vob, explotable a través del plugin ActiveX de Internet Explorer.

  20 de agosto de 2017 · 7 min de lectura memory-corruptionfuzzingexploit-development