Investigación y writeups

Investigación de vulnerabilidades, desarrollo de exploits y seguridad ofensiva. Los posts están en inglés y español.

• 

  Intent Hijacking en Mercury Browser: RCE vía File Manager de Android

  Mercury Browser

  Vulnerabilidad crítica de intent hijacking en Mercury Browser para Android que habilita subida arbitraria de archivos y ejecución de código.

  15 de junio de 2017 · 6 min de lectura rcemobilevulnerability-research
• 

  Audacious 3.8/3.9 Stack Overflow: análisis en profundidad

  Audacious

  Análisis en profundidad de un stack overflow crítico en Audacious Player, descubierto fuzzeando archivos .aac con técnicas avanzadas de explotación.

  15 de mayo de 2017 · 8 min de lectura memory-corruptionfuzzingexploit-development
• 

  Frameshock: un framework modular de penetration testing

  Un recorrido a fondo por Frameshock, framework modular de pentesting con integración Shodan, multi-target y payloads avanzados.

  20 de marzo de 2015 · 9 min de lectura red-teamexploit-development
• 

  OSINT de patentes: el registro vehicular argentino

  Una falla de validación en JavaScript del sistema de patentes de Argentina permitió rastrear a un chofer que se dio a la fuga tras un accidente.

  19 de febrero de 2015 · 8 min de lectura osintweb-securityreverse-engineering
• 

  Explotando Shellshock en QMAIL: inyección SMTP

  CVE-2014-6271 qmail

  Explotación avanzada de CVE-2014-6271 (Shellshock) en servidores SMTP QMAIL inyectando el header MAIL FROM para lograr RCE.

  15 de enero de 2015 · 6 min de lectura rceexploit-development