Se me cayo un exploit

SEGURIDAD INFORMÁTICA

HACKING . PROGRAMACIÓN . ELECTRÓNICA . GNU/LINUX

Se me cayó un exploit en tu server.... por @UnaPibaGeek

[email protected]:~# ./PenTest

Porque de algo hay que vivir (?

Meterpreter con Rubber Ducky

rd.png

Hace frío... había que buscar algo para hacer. En realidad tengo una tonelada de cosas para hacer :( pero queriendo salir de la rutina, miré hacia mi izquierda y vi ahí tirado un Rubber Ducky que me traje de Delloite la última vez que visité a mi amigo @clucianomartins :) Aún no había jugado con este juguete, aunque ya lo conocía. Me propuse buscar la forma más fácil y rápida de obtener una sesión de meterpreter en el target, utilizando este...

Fecha: 05/09/2017 Leer más...

Explotar Eternalromance en Windows Server 2016

eternalromance.jpg

Quizás es un poco tarde para escribir este post, mis últimas semanas preparando la charla para Black Hat Arsenal/DefCon y el viaje a Las Vegas fue todo bastante a las apuradas. Increíblemente ya hace casi 1 mes desde que redacté el paper hablando sobre cómo explotar Eternalromance y Eternalsynergy en Windows Server 2016. La versión en inglés del paper se publicó en exploit-db aquí: https://www.exploit-db.com/docs/42329.pdf y la versión en...

Fecha: 25/08/2017 Leer más...

Inyectar shell inversa en PE (.exe) con CAVE MINER

PE_inject.png

Hace poco en KitPloit publicaron una herramienta llamada CAVE MINER que me pareció muy interesante. Si alguno estuvo siguiendo las entradas de reversing que escribí durante los últimos 2 meses, recordará que cuando queríamos inyectar algún código propio dentro de un ejecutable ya compilado debíamos buscar un hueco para ello e inyectarlo allí. Justamente, lo que hace CAVE MINER es buscar dentro de un ejecutable aquellos huecos y nos informa el...

Fecha: 21/08/2017 Leer más...

Explotar Eternalblue en Windows Server 2012 R2

eternalblue.png

Tengo el cerebro un poco quemado jaja tan así que no sé cómo empezar a escribir esta nota… ¿y qué mejor forma que admitir que no sé cómo empezar? :-) Lo que sí sé, es que quiero compartirles uno de mis últimos papers, el cual se basa en una investigación que hice hace unas semanas sobre una versión de Eternalblue que decía funcionar sobre targets que originalmente no estaban soportados por dicho exploit. Se trata de la versión de Sleepya...

Fecha: 11/08/2017 Leer más...

Phishing - punycode, typosquatting y esas cosas...

p.jpeg

El Phishing... un arte que nunca muere (? Porque ya son demasiados los años en que ésta práctica se utiliza para el robo de credenciales a los usuarios, porque parece que poco le hace a su efectividad las capacitaciones que se brindan al respecto y porque a pesar del tiempo ni siquiera se ha sofisticado demasiado la técnica de ataque. Siempre es lo mismo, una cabecera de origen de un correo falsificada, un mensaje bonito y un link a un sitio...

Fecha: 10/08/2017 Leer más...
123

¡Suscribite!

Aprendé más en...