Posts sobre exploit-development

9 posts con el tema exploit-development.

• 

  WebKit CVE-2016-4622: Divulgación de Memoria en Array.slice

  CVE-2016-4622 Apple WebKit

  Análisis y explotación de la vulnerabilidad de WebKit JavaScript Core que permite divulgar memoria manipulando Array.slice

  11 de abril de 2020 · 7 min de lectura browser-exploitationmemory-corruptionexploit-development
• 

  Cadena de exploits para RCE en el D-Link DIR600

  D-Link DIR-600

  Cadena completa de explotación en routers D-Link DIR600 usando CSRF, bypass de autenticación y RCE para lograr un backdoor persistente con un solo link.

  15 de agosto de 2019 · 6 min de lectura rcecsrffirmware
• 

  CVE-2019-9194: exploit 1-day de Command Injection en elFinder

  CVE-2019-9194 elFinder

  Análisis y explotación de CVE-2019-9194, una vulnerabilidad de command injection en elFinder, desde el descubrimiento hasta un exploit funcional.

  20 de mayo de 2019 · 7 min de lectura rceweb-securityexploit-development
• 

  CVE-2019-14670 - RCE en LimeSurvey vía deserialización PHAR en TCPDF

  CVE-2019-14670 LimeSurvey

  Ejecución remota de código en LimeSurvey < 3.17 a través de un ataque de deserialización PHAR en TCPDF, explotando la exportación PDF de queXML.

  25 de marzo de 2019 · 4 min de lectura rceweb-securityexploit-development
• 

  QQPlayer 3.9 Heap Overflow: explotación de Matroska

  QQPlayer

  Heap overflow en QQPlayer 3.9 descubierto fuzzeando archivos .webm con WinAFL, explotando fallas en el parsing del contenedor Matroska.

  10 de noviembre de 2017 · 7 min de lectura memory-corruptionfuzzingexploit-development
• 

  VLC 2.2.6 Stack Overflow: explotación del plugin ActiveX

  VLC VLC Media Player

  Stack overflow en VLC Media Player 2.2.6 descubierto fuzzeando archivos .vob, explotable a través del plugin ActiveX de Internet Explorer.

  20 de agosto de 2017 · 7 min de lectura memory-corruptionfuzzingexploit-development
• 

  Audacious 3.8/3.9 Stack Overflow: análisis en profundidad

  Audacious

  Análisis en profundidad de un stack overflow crítico en Audacious Player, descubierto fuzzeando archivos .aac con técnicas avanzadas de explotación.

  15 de mayo de 2017 · 8 min de lectura memory-corruptionfuzzingexploit-development
• 

  Frameshock: un framework modular de penetration testing

  Un recorrido a fondo por Frameshock, framework modular de pentesting con integración Shodan, multi-target y payloads avanzados.

  20 de marzo de 2015 · 9 min de lectura red-teamexploit-development
• 

  Explotando Shellshock en QMAIL: inyección SMTP

  CVE-2014-6271 qmail

  Explotación avanzada de CVE-2014-6271 (Shellshock) en servidores SMTP QMAIL inyectando el header MAIL FROM para lograr RCE.

  15 de enero de 2015 · 6 min de lectura rceexploit-development