IntroducciónESC8 es una vulnerabilidad en Active Directory Certificate Services (ADCS) que ocurre cuando el servicio de Web Enrollment está habilitado sobre HTTP sin cifrado, o sobre HTTPS sin Chan...

INTRODUCCIÓNLas relaciones de confianza (Domain Trusts) en Active Directory son fundamentales para permitir que los usuarios de un dominio accedan a recursos en otros dominios. Sin embargo, desde u...

ANECDOTEAbout a year ago, I was in my seventh semester of Systems Engineering, feeling like I was at a dead end. With graduation getting closer every day, I didn’t even have a defined resume. While...

ANÉCDOTAHace como un año, estaba en el séptimo ciclo de Ingeniería de Sistemas sintiéndome en un callejón sin salida. Con el título cada vez más cerca, ni siquiera tenía un currículum definido; si ...

En este módulo vamos a aprender a como explotar un Buffer Overflow x32 bits ( Stack based [Linux x86 shellcode - execve(/bin/bash, [/bin/bash, -p], NULL) - 33 bytes]) para esto tenemos un laborator...