Shell para depuración con privilegios root en TP-LINK WDR740
Existe una interfaz de depuración via web con privilegios de root y credenciales estáticas en routers TP-Link WDR740
Publicaciones
Blog, noticias y advisories
Todo lo que publica el equipo de Websec: investigación y notas técnicas, noticias de conferencias y talleres, y las vulnerabilidades que hemos descubierto. 127 publicaciones.
Acceso no autorizado a archivos de configuración en routers TP-LINK WDR740
Existe una vulnerabilidad de tipo path traversal en routers TP-Link WDR740ND, WDR740N y posiblemente en otros modelos similares.
Evasión de autenticación en Huawei HG866
La interfaz de administración web de los routers Huawei HG688 posee páginas vulnerables a falta de validación de sesión, lo que permite la evasión de autenticación de manera local y remota.
Automatización de inyecciones SQL con Burp
Como utilizar Burp Suite para automatizar el proceso de extracción de información de una base de datos explotando una vulnerabilidad de inyección de SQL a ciegas.
Robo de cookies por router vulnerable (caso 2Wire)
Una serie de vulnerabilidades en routers 2Wire, al ser explotadas secuencialmente, permiten obtener remotamente los valores de las cookies de casi cualquier dominio.
Revelación remota de credenciales y configuración de modems Huawei con Nmap
Explotación de una vulnerabilidad de revelación remota de credenciales y configuración en modems Huawei HG5XX con Nmap
Revelación de información en Netgear
Varios dispositivos de marca NETGEAR poseen una vulnerabilidad de revelación de información en su interfaz de configuración web.
Detectando y explotando instalaciones PHP-CGI vulnerables
Al inicio de este mes se publicó una vulnerabilidad crática para PHP que afecta instalaciones que usan el interprete CGI. Esta vulnerabilidad permite ver el código fuente y ejecutar código remotamente.
Videos del segundo día de GuadalajaraCON
Los videos de las siguientes conferencias se encuentran ahora disponibles: Escaneo de puertos distribuido por Paulino Calderón ( @calderpwn ) Criptografía exper
Videos de primer día de GuadalajaraCON
Hide and Find Rootkits in Linux, Laboratorio de análisis de malware, Cazando predadores en Internet, Detectando intrusiones en la red, Routerpwn.