Cybersecurity notes on offensive security, Active Directory and red teaming.https://0xr3iko.com/eshttps://0xr3iko.com/es/blog/sea/https://0xr3iko.com/es/blog/sea/Sea es una máquina Linux fácil: un XSS en WonderCMS (CVE-2023-41425) secuestra la sesión de admin y lleva a RCE mediante un theme malicioso, un hash Blowfish da acceso SSH, y un LFI de lectura de logs con inyección de comandos da root.Fri, 16 Aug 2024 00:00:00 GMThttps://0xr3iko.com/es/blog/curling/https://0xr3iko.com/es/blog/curling/Curling es una máquina Linux fácil: un sitio Joomla lleva a acceso admin y RCE mediante una webshell en un template, un hexdump revela credenciales SSH, y PwnKit (CVE-2021-4034) da root.Sun, 26 May 2024 00:00:00 GMThttps://0xr3iko.com/es/blog/openadmin/https://0xr3iko.com/es/blog/openadmin/OpenAdmin es una máquina Linux fácil: un panel OpenNetAdmin desactualizado da RCE, la reutilización de credenciales y un servicio interno oculto llevan a una clave SSH, y una mala config de sudo nano da root vía GTFOBins.Sat, 11 May 2024 00:00:00 GMThttps://0xr3iko.com/es/blog/heist/https://0xr3iko.com/es/blog/heist/Heist es una máquina Windows fácil: un config de Cisco filtrado expone hashes crackeables, un password spray da el acceso inicial, y volcar Firefox de memoria con Procdump revela las credenciales de admin.Mon, 06 May 2024 00:00:00 GMThttps://0xr3iko.com/es/blog/jab/https://0xr3iko.com/es/blog/jab/Jab es una máquina Windows AD de dificultad media: enumeración con Kerbrute y AS-REP Roasting dan el acceso inicial, una sala de chat de Openfire filtra credenciales, y CVE-2023-32315 en la consola de Openfire lleva a SYSTEM.Mon, 06 May 2024 00:00:00 GMThttps://0xr3iko.com/es/blog/codify/https://0xr3iko.com/es/blog/codify/Codify es una máquina Linux fácil: un escape del sandbox vm2 da RCE, una base de datos SQLite entrega un hash crackeable, y un pitfall de pattern matching de bash en un script de sudo (con pspy) revela la contraseña de root.Mon, 15 Apr 2024 00:00:00 GMThttps://0xr3iko.com/es/blog/cozy-hosting/https://0xr3iko.com/es/blog/cozy-hosting/Cozy Hosting es una máquina Linux fácil: un Spring Boot Actuator expuesto filtra una cookie de sesión, un panel admin permite inyección de comandos saltando el whitespace con IFS, y sudo ssh da root vía GTFOBins.Sun, 14 Apr 2024 00:00:00 GMThttps://0xr3iko.com/es/blog/analytics/https://0xr3iko.com/es/blog/analytics/Analytics es una máquina Linux fácil: un RCE sin autenticación en Metabase (CVE-2023-38646) nos deja en un contenedor Docker, las variables de entorno filtran credenciales SSH, y GameOver(lay) da root.Sat, 23 Mar 2024 00:00:00 GMThttps://0xr3iko.com/es/blog/keeper/https://0xr3iko.com/es/blog/keeper/Keeper es una máquina Linux fácil: credenciales por defecto en una instancia de Request Tracker exponen una contraseña SSH, y un volcado de memoria de KeePass (CVE-2023-32784) más una clave PuTTY llevan a root.Sat, 23 Mar 2024 00:00:00 GMThttps://0xr3iko.com/es/blog/forensics-instructions/https://0xr3iko.com/es/blog/forensics-instructions/Writeup de forense: analizar un .docm malicioso con oletools (olevba) para extraer una macro VBA y decodificar el payload ofuscado con Chr()/ASCII que oculta la flag.Mon, 04 Mar 2024 00:00:00 GMThttps://0xr3iko.com/es/blog/firensics/https://0xr3iko.com/es/blog/firensics/Writeup de forense: recuperar una flag filtrada desde artefactos de Firefox (places.sqlite y formhistory.sqlite) para desbloquear una nota de Pastebin protegida con contraseña.Sun, 03 Mar 2024 00:00:00 GMThttps://0xr3iko.com/es/blog/broken-production/https://0xr3iko.com/es/blog/broken-production/Writeup del reto web Broken Production: forjar una sesión de admin desde una cookie Base64, saltar un filtro de LFI con ....// y convertirlo en RCE mediante log poisoning.Sat, 02 Mar 2024 00:00:00 GMThttps://0xr3iko.com/es/blog/interdimensional-calculator/https://0xr3iko.com/es/blog/interdimensional-calculator/Writeup del reto web Interdimensional Calculator: de una ruta /debug oculta a ejecución remota de código en una app Flask que pasa la entrada del usuario por exec().Fri, 01 Mar 2024 00:00:00 GMT