Rubbx WriteUps

HackBack

Conocimientos Enumeración Web Information Disclosure Fuerza bruta de contraseña Log Poisoning Internal Port Discovery Creación de Pr...

Bounty

Conocimientos Enumeración Web Python Scripting - Nivel Medio Abuso de web.config en IIS Abuso de SeImpersonatePrivilege Reconocimiento Escaneo d...

Timing

Conocimientos LFI Análisis de código PHP Mass Assigment Attact Arbitrary File Upload Abuso de privilegio sudoers (Escalada de Privilegios) ...

Monitors

Conocimientos Information Disclosure Abuso de Plugin WordPress LFI RFI - Fallido Abuso de Cacti Explotación de Apache OfBiz - Deseri...

Mischief

Conocimientos Enumeración por SNMP Information Leakage Enumeración por IPv6 Exfiltración de datos por ICMP Reutilización de credenciales (Esca...

Awkward

Conocimientos Reconocimiento Escaneo de puertos con nmap Descubrimiento de puertos abiertos nmap -p- --open --min-rate 5000 -n -Pn 10.10.11.185 -oG openports Starting Nmap 7.93 ( https:...

Toolbox

Conocimientos PostgreSQL Inyection Credenciales por defecto Pivoting Abuso de montura (Escalada de Privilegios) Reconocimiento Escaneo de puerto...

Sniper

Conocimientos LFI RFI Information Disclosure Reutilización de credenciales Creación de CHM (Escalada de Privilegios) Reconocimiento Es...

Kotarak

Conocimientos SSRF Internal Port Discovery Information Disclosure Abuso Tomcat Dumpeo de hashes NT Explotación de wget 1.12 (Escalad...

Inception

Conocimientos Abuso de DomPDF LFI Abuso de Squid Proxy SSRF - Internal Port Discovery Abuso de WebDAV Python Scripting [Nivel Básic...