infosec
Vulnerabilidad XSS Almacenada en Servicio MCP de Deployment HTML: Análisis Técnico Completo
Análisis técnico detallado de vulnerabilidad XSS almacenada crítica descubierta mediante MCPwn en servicio MCP de deployment. Incluye exp...
Bypass de XSS Filter en Aplicación de Educación: Técnicas con SVG
Análisis de un bypass exitoso de filtro XSS en una aplicación web de educación utilizando elementos SVG con handlers de eventos, demostra...
Firebase Expuesto: Cuando las Configuraciones Inseguras Comprometen Plataformas Educativas
Análisis de vulnerabilidades críticas en configuraciones de Firebase que permiten manipulación de datos de usuarios, exposición de inform...
Hackeando Flappy Bird: Cómo Manipular Puntuaciones sin Jugar
Análisis de vulnerabilidad en el popular juego Flappy Bird online que permite manipular puntuaciones mediante requests HTTP directas, bur...
Hackeando el T-Rex Runner en trex-runner.com: Entendiendo y Evadiendo el Sistema Anti-Trampas
Guía completa para manipular el juego T-Rex Runner en trex-runner.com usando JavaScript, incluyendo cómo establecer puntuaciones específi...
Vulnerabilidades en Servicios Gubernamentales: XSS e IDOR en Plataformas Fiscales
Análisis de múltiples vulnerabilidades de seguridad encontradas en plataformas digitales gubernamentales, incluyendo XSS reflejados e IDO...
Teslamate Expuesto: Cuando los Datos de tu Tesla Están al Descubierto
Análisis de cómo las instalaciones mal configuradas de Teslamate están exponiendo datos sensibles de miles de vehículos Tesla en internet...
Builder HTB - WriteUp
WriteUp de la máquina Builder de HTB.
GoodGames HTB - WriteUp
WriteUp de la máquina GoodGames de HTB.
Teacher HTB - WriteUp
WriteUp de la máquina Teacher de HTB.