Page 17 of 17

Image Upload RCE – Cheat Sheet

May 13, 2018 / Pablo Plaza Martínez / 2 Comments

Cuando encontramos un formulario para subir imagenes a un servidor a veces se puede usar para conseguir RCE (Remote command execution). En este cheatsheet trataremos algunos metodos para bypassear los filtros a los que someten los archivos para evitar RCE.
Continue reading

SQL injection (SQLi) – Cheat Sheet

May 11, 2018 / Manuel López Pérez / 1 Comment

Un ataque por inyección SQL consiste en la inserción o “inyección” de una consulta SQL por medio de los datos de entrada desde el cliente hacia la aplicación.
Continue reading

LFI a RCE – Abusando de los wrappers Filter y Zip con Python

May 11, 2018 / Manuel López Pérez / 1 Comment

En este post veremos como abusar de los wrappers php://filter y zip:// para conseguir RCE desde un LFI complicado de explotar con ayuda de python y burp-suite

Local File Inclusion (LFI) – Cheat Sheet

May 10, 2018 / Manuel López Pérez / 3 Comments

La vulnerabilidad ‘local file inclusion’ permite a un atacante leer un archivo del servidor vulnerable, se produce debido a un error de programación de la pagina.
Continue reading