Publicaciones
Hackeando Flappy Bird: Cómo Manipular Puntuaciones sin Jugar
Análisis de vulnerabilidad en el popular juego Flappy Bird online que permite manipular puntuaciones mediante requests HTTP directas, bur...
Hackeando el T-Rex Runner en trex-runner.com: Entendiendo y Evadiendo el Sistema Anti-Trampas
Guía completa para manipular el juego T-Rex Runner en trex-runner.com usando JavaScript, incluyendo cómo establecer puntuaciones específi...
Vulnerabilidades en Servicios Gubernamentales: XSS e IDOR en Plataformas Fiscales
Análisis de múltiples vulnerabilidades de seguridad encontradas en plataformas digitales gubernamentales, incluyendo XSS reflejados e IDO...
Teslamate Expuesto: Cuando los Datos de tu Tesla Están al Descubierto
Análisis de cómo las instalaciones mal configuradas de Teslamate están exponiendo datos sensibles de miles de vehículos Tesla en internet...
Análisis de una Vulnerabilidad en H6Web, hackeando la Semana Santa - Mis Primeros CVEs
Descubrimiento y análisis de dos vulnerabilidades críticas (IDOR y XSS) en H6Web, resultando en mis primeros CVEs asignados.
Vulnerabilidad XSS Reflejada Encontrada en el Sitio Web de la Agencia Tributaria
Informe de Vulnerabilidad XSS en la Web de la Agencia Tributaria
Review[ES] - eCPPTv3
Información, tips, cosas negativas y positivas sobre el eCPPTv3
Builder HTB - WriteUp
WriteUp de la máquina Builder de HTB.
GoodGames HTB - WriteUp
WriteUp de la máquina GoodGames de HTB.
Teacher HTB - WriteUp
WriteUp de la máquina Teacher de HTB.