Rubbx WriteUps

Stacked

Conocimientos Enumeración Web Inyección XSS Enumeración AWS Enumeración Lambda Creación de función Lambda customizada (NodeJS) RCE e...

Sink

Conocimientos Abuso de HTTP Request Smuggling Cookie Hijacking Information Disclosure Enumeración AWS Abuso de secretos AWS Enumerac...

Epsilon

Conocimientos Abuso de Git expuesto Enumeración AWS Enumeración función Lambda Creación de JWT Bypass Login SSTI - RCE Abu...

Chaos

Conocimientos Enumeración Web Password Guessing Crypto Challenge LaTeX Injection Bypass rbash Abuso de perfiles de Firefox (Escalada...

SevenTeen

Conocimientos Enumeración Web Inyección SQL Eliminación .htaccess - Bypass Restricciones Reutilización de credenciales Remote Port Forwarding ...

Nunchucks

Conocimientos Enumeración Web SSTI - NodeJS - RCE Abuso de Shebang - Bypass AppArmor Abuso de Capability (Escalada de Privilegios) Reconocimiento...

Forgot

Conocimientos Enumeración Web Information Disclosure Abuso de caché via Reverse Proxy CVE-2021-41228 Abuso de Privilegio a nivel de sudoers (E...

Validation

Conocimientos Enumeración Web Inyección SQL - Error Based Reutilización de Credenciales (Escalada de Privilegios) Reconocimiento Escaneo de puertos con nm...

Horizontall

Conocimientos Enumeración Web Information Disclousure - Subdominio en JS File Strapy - RCE Remote Port Forwarding Laravel - RCE (Escalada de P...

PlayerTwo

Conocimientos Enumeración Web Information Disclosure Abuso de Twrip Hydra Bruteforcing Obtención de OTP Arbitrary File Upload (Unint...