Rubbx WriteUps

Pit

Conocimientos Enumeración Web Information Disclosure Ejecución de comandos a través de SNMP (Fallido) Arbitrary File Upload Abuso de tarea por...

Charon

Conocimientos Inyección SQL WAF Bypassing Arbitrary File Upload Reto criptográfico - Creación de id_rsa Uso de Ghidra LFI (Escalada)...

RouterSpace

Conocimientos Debbugging APK Proxy con Android Inyección de comandos en petición por POST Abuso Sudo version 1.8.31 (Escalada de Privilegios) Rec...

Catch

Conocimientos Análisis de APK Information Disclosure Enumeración y abuso de API Inyección SQL SSTI Abuso de tarea CRON (Escalada de ...

Giddy

Conocimientos Inyección SQL (Abuso de xp_dirtree) Bypass AMSI (Scripting en C) Dumpeo de SAM Abuso de Servicio PassTheHash Reconocimien...

Cascade

Conocimientos Enumeración por RPC Enumeración de Usuarios por Kerberos ASPRepRoast Attack (Fallido) Enumeración por SMB Enumeración por LDAP ...

LogForge

Conocimientos Abuso de URI Normalization Explotación Log4Shell Serialización de datos Decompilación de JAR con JDGUI Análisis de tráfico con W...

Response

Conocimientos Enumeración Web Information Disclosure Cambio de tipo en la cookie para producir un error (Se leakea parte del salt) Creación de url_diggest...

Search

Conocimientos Enumeración Web Enumeración por LDAP Enumeración por RPC Enumeración con BloodHound Kerberoasting Attack Password Spra...

Optimum

Conocimientos Exploit HttpFileServer (CVE-2014-6287) Enumeración con Winpeas y Windows-exploit-suggester Exploit MS16-098 (Integer Overflow, Microsoft 8.1) ...