Hello friends, it has been a while since I wrote anything. I’ve moved to a new city, so I haven’t had much time to write, but we’ll start 2023 with this new post. A company asked me last year to perform a Pentest in one of its web applications and…

Con las criptomonedas, no existe una autoridad centralizada responsable de la seguridad de tus fondos, mientras tanto peligros y los ataques abundan por ejemplo: Tu wallet puede ser hackeada, algo que pasa muy seguido entre cryptoartistas. Tu PC puede ser infectada por malware para robar tus criptomonedas. Puedes cometer un…

En esta publicación, los tratare de guiar a través de un ejemplo del tipo de vulnerabilidades con la que te puedes encontrar al realizar un pentest. En este caso logre comprometer una aplicación web mediante un file upload para luego ejecutar código remoto. Analizando la aplicación Como parte del proceso se me proporcionaron…