Incidente de seguridad en RubyGems.org: vulnerabilidades, explotación y parches
Incidente de seguridad en RubyGems.org: vulnerabilidades, explotación y parches Artículo escrito por Christian Yerena El día 30 de enero del prese
Publicaciones
Blog de seguridad
Investigación, herramientas y notas técnicas del equipo de Websec. 48 publicaciones.
Nmap 6: Network Exploration and Security Auditing Cookbook a la venta en México
Mi libro "Nmap 6:Network Exploration and Security Auditing Cookbook" finalmente esta a la venta en México
Puerta trasera en fibra óptica Alcatel-Lucent de Infinitum
Los nuevos dispositivos de fibra óptica de Infinitum contienen una puerta trasera que permite la administración de todos estos dipsitivos. La cuenta se encuentra oculta y no hay forma de cambiar la contraseña.
Mac2WepKey HHG5xx para iPhone
El famoso programa para obtener claves default de redes Huawei populares en México ahora se encuentra disponible para iPhone iOS 5 con Jailbreak. Se instala desde Cydia.
Soluciones para reto 2B de Inyección SQL
Explicación detallada de la solución del reto 2B de Inyección SQL. El reto consistió en la extración de nombres de tablas temporales que solamente existen durante la ejecución del PHP.
Soluciones para reto 2A de Inyección SQL
El reto consistió en explotar un SQL Injection en la cookie para obtener los nombres de las tablas y columnas sin utilizar information_schema.tables/columns y evadiendo mysql_real_escape_string().
Referencia para Inyección SQL
Guáa muy completa para inyecciones SQL. Cubre MySQL, MSSQL y ORACLE. Desde la detección de inyecciones SQL hasta explotación avanzada evadiendo WAF/IDS.
Automatización de inyecciones SQL con Burp
Como utilizar Burp Suite para automatizar el proceso de extracción de información de una base de datos explotando una vulnerabilidad de inyección de SQL a ciegas.
Robo de cookies por router vulnerable (caso 2Wire)
Una serie de vulnerabilidades en routers 2Wire, al ser explotadas secuencialmente, permiten obtener remotamente los valores de las cookies de casi cualquier dominio.
Revelación remota de credenciales y configuración de modems Huawei con Nmap
Explotación de una vulnerabilidad de revelación remota de credenciales y configuración en modems Huawei HG5XX con Nmap