Cesar Barraza

1gnotus.gitbook.io/ignotus_pwn/ LinkedIn

Técnico en SEGURIDAD INFORMATICA - CTF Player - Cert: OSCP - Ejpt

Posts de Cesar Barraza

CVE-2023-46818: Inyección de Código PHP en ISPConfig

La vulnerabilidad CVE-2023-46818 afecta a ISPConfig, permitiendo la inyección de código PHP en el editor de archivos de idioma cuando la opción admin_allow_langedit está activada. Esto puede ser aprovechado por un administrador autenticado para ejecutar código arbitrario en el servidor. Detalles Técnicos Software afectado: ISPConfig <= 3.2.11 Tipo de vulnerabilidad: Inyección de código PHP Vector de ataque: Parámetro records en /admin/language_edit.php Requisitos: Acceso como administrador autenticado

MAQUINA DVR4 (web 'Argus Surveillance DVR version 4.0.0.0' + Vuln 'Argus Surveillance DVR DIRECTORY TRAVERSAL + lateral move 'WEAK PASSWORD ENCRYTION')

Maquina estilo OSCP, esta maquina esta incluida en mi preparación la cual me sirvio para aprobar dicho examen.

MAQUINA FRUITS (FUZZING de parámetros - LFI - BRUTEFORCE password - PRIVESC bin/find)

Maquina de Fruits de la plataforma de thehackerlabs de nivel facil. Fruits es una excelente máquina para quienes están aprendiendo. Gratuita, realista y directa al punto. Si estás estudiando para el eJPT o simplemente querés mejorar tus habilidades como pentester, te la recomiendo totalmente.

BOCATA CALAMARES (SQLi con sqlmap - Brute Force password ' PRIVESC binary FIND)

Writeup de la maquina "Bocata de calamares" de la plataforma TheHackerLabs, la misma es de nivel low. Recomendada para aquellos interesados en rendir la eJPT o poner en practicas sus conocimientos en entornos controlados ya que estas VM se deben descargar de la plataforma y vincularlas en su Virtual Box o VMWare.

WPScan Comandos

Comandos utiles para auditorias de Wordpress