Posts sobre vulnerability-research
4 posts con el tema vulnerability-research.
-
Análisis de seguridad del protocolo de Gen1recomp
Gen1recompCómo funciona el protocolo de red de Gen1recomp, dónde falta validación y cómo una type confusion en Lua cierra el cliente de otro jugador con un solo mensaje.
19 min de lectura type-confusionreverse-engineeringvulnerability-research -
CVE-2019-3809: análisis de un Blind SSRF en Moodle
CVE-2019-3809 MoodleAnálisis de un Server-Side Request Forgery ciego en el badge backpack de Moodle que permite reconocimiento de la red interna.
5 min de lectura ssrfweb-securityvulnerability-research -
Escalando vulnerabilidades de firmware en TP-Link
CVE-2018-16119 TP-LinkDetección automatizada de patrones de vulnerabilidad en múltiples firmwares de TP-Link usando scripting de Ghidra y Binwalk para descubrir CVE-2018-16119.
6 min de lectura firmwareiotreverse-engineering -
Intent Hijacking en Mercury Browser: RCE vía File Manager de Android
Mercury BrowserVulnerabilidad crítica de intent hijacking en Mercury Browser para Android que habilita subida arbitraria de archivos y ejecución de código.
6 min de lectura rcemobilevulnerability-research