Volt AI: investigación y writeups

Análisis de seguridad del protocolo de Gen1recomp

Tue, 11 Aug 2026 00:00:00 GMT

Cómo funciona el protocolo de red de Gen1recomp, dónde falta validación y cómo una type confusion en Lua cierra el cliente de otro jugador con un solo mensaje.

RCE en un Samsung Smart TV 2025: type confusion en Chrome V8 WASM

Thu, 18 Jun 2026 00:00:00 GMT

De una sola página web a una reverse shell en una Samsung QLED (Tizen 9, Chromium 120, ARM32), explotando una type confusion de V8 WebAssembly-GC.

WebKit CVE-2016-4622: Divulgación de Memoria en Array.slice

Sat, 11 Apr 2020 00:00:00 GMT

Análisis y explotación de la vulnerabilidad de WebKit JavaScript Core que permite divulgar memoria manipulando Array.slice

Cadena de exploits para RCE en el D-Link DIR600

Thu, 15 Aug 2019 00:00:00 GMT

Cadena completa de explotación en routers D-Link DIR600 usando CSRF, bypass de autenticación y RCE para lograr un backdoor persistente con un solo link.

CVE-2019-9194: exploit 1-day de Command Injection en elFinder

Mon, 20 May 2019 00:00:00 GMT

Análisis y explotación de CVE-2019-9194, una vulnerabilidad de command injection en elFinder, desde el descubrimiento hasta un exploit funcional.

CVE-2019-9960: descarga arbitraria de archivos en LimeSurvey

Tue, 26 Mar 2019 00:00:00 GMT

Análisis de CVE-2019-9960, descarga arbitraria de archivos en LimeSurvey por Directory Traversal.

CVE-2019-14670 - RCE en LimeSurvey vía deserialización PHAR en TCPDF

Mon, 25 Mar 2019 00:00:00 GMT

Ejecución remota de código en LimeSurvey < 3.17 a través de un ataque de deserialización PHAR en TCPDF, explotando la exportación PDF de queXML.

CVE-2019-3809: análisis de un Blind SSRF en Moodle

Fri, 15 Feb 2019 00:00:00 GMT

Análisis de un Server-Side Request Forgery ciego en el badge backpack de Moodle que permite reconocimiento de la red interna.

Escalando vulnerabilidades de firmware en TP-Link

Sat, 01 Dec 2018 00:00:00 GMT

Detección automatizada de patrones de vulnerabilidad en múltiples firmwares de TP-Link usando scripting de Ghidra y Binwalk para descubrir CVE-2018-16119.

CVE-2018-16119: Ejecución remota de código en un router TP-Link

Mon, 15 Oct 2018 00:00:00 GMT

Análisis detallado del CVE-2018-16119, un buffer overflow en routers TP-Link WR1043ND que permite ejecución remota de código vía cadenas ROP.

QQPlayer 3.9 Heap Overflow: explotación de Matroska

Fri, 10 Nov 2017 00:00:00 GMT

Heap overflow en QQPlayer 3.9 descubierto fuzzeando archivos .webm con WinAFL, explotando fallas en el parsing del contenedor Matroska.

VLC 2.2.6 Stack Overflow: explotación del plugin ActiveX

Sun, 20 Aug 2017 00:00:00 GMT

Stack overflow en VLC Media Player 2.2.6 descubierto fuzzeando archivos .vob, explotable a través del plugin ActiveX de Internet Explorer.

Intent Hijacking en Mercury Browser: RCE vía File Manager de Android

Thu, 15 Jun 2017 00:00:00 GMT

Vulnerabilidad crítica de intent hijacking en Mercury Browser para Android que habilita subida arbitraria de archivos y ejecución de código.

Audacious 3.8/3.9 Stack Overflow: análisis en profundidad

Mon, 15 May 2017 00:00:00 GMT

Análisis en profundidad de un stack overflow crítico en Audacious Player, descubierto fuzzeando archivos .aac con técnicas avanzadas de explotación.

Frameshock: un framework modular de penetration testing

Fri, 20 Mar 2015 00:00:00 GMT

Un recorrido a fondo por Frameshock, framework modular de pentesting con integración Shodan, multi-target y payloads avanzados.

OSINT de patentes: el registro vehicular argentino

Thu, 19 Feb 2015 00:00:00 GMT

Una falla de validación en JavaScript del sistema de patentes de Argentina permitió rastrear a un chofer que se dio a la fuga tras un accidente.

Explotando Shellshock en QMAIL: inyección SMTP

Thu, 15 Jan 2015 00:00:00 GMT

Explotación avanzada de CVE-2014-6271 (Shellshock) en servidores SMTP QMAIL inyectando el header MAIL FROM para lograr RCE.