Posts sobre web-security

5 posts con el tema web-security.

• 

  CVE-2019-9194: exploit 1-day de Command Injection en elFinder

  CVE-2019-9194 elFinder

  Análisis y explotación de CVE-2019-9194, una vulnerabilidad de command injection en elFinder, desde el descubrimiento hasta un exploit funcional.

  20 de mayo de 2019 · 7 min de lectura rceweb-securityexploit-development
• 

  CVE-2019-9960: descarga arbitraria de archivos en LimeSurvey

  CVE-2019-9960 LimeSurvey

  Análisis de CVE-2019-9960, descarga arbitraria de archivos en LimeSurvey por Directory Traversal.

  26 de marzo de 2019 · 7 min de lectura path-traversalweb-security
• 

  CVE-2019-14670 - RCE en LimeSurvey vía deserialización PHAR en TCPDF

  CVE-2019-14670 LimeSurvey

  Ejecución remota de código en LimeSurvey < 3.17 a través de un ataque de deserialización PHAR en TCPDF, explotando la exportación PDF de queXML.

  25 de marzo de 2019 · 4 min de lectura rceweb-securityexploit-development
• 

  CVE-2019-3809: análisis de un Blind SSRF en Moodle

  CVE-2019-3809 Moodle

  Análisis de un Server-Side Request Forgery ciego en el badge backpack de Moodle que permite reconocimiento de la red interna.

  15 de febrero de 2019 · 5 min de lectura ssrfweb-securityvulnerability-research
• 

  OSINT de patentes: el registro vehicular argentino

  Una falla de validación en JavaScript del sistema de patentes de Argentina permitió rastrear a un chofer que se dio a la fuga tras un accidente.

  19 de febrero de 2015 · 8 min de lectura osintweb-securityreverse-engineering