h0lm3sFile path traversal, validation of file extension with null byte bypass [ES] [Serie: Path…Recapitulando en el laboratorio anterior, el sistema estaba validando que la dirección de carga de la imagen comenzara desde la ruta…Sep 11Sep 11
h0lm3sFile path traversal, validation of start of path [ES] [Serie: Path traversal] [PortSwigger]Para el presente laboratorio se cuentan con medidas de control adicionales. Hay que tener en cuenta que hasta el momento ya se han usado…Sep 10Sep 10
h0lm3sFile path traversal, traversal sequences stripped with superfluous URL-decode [ES] [Serie: Path…Recapitulando laboratorios pasados, ya se hizo uso de rutas relativas, absolutas, anidadas, para evadir controles y acceder a información…Sep 7Sep 7
h0lm3sFile path traversal, traversal sequences stripped non-recursively [ES] [Serie: Path traversal]…Recapitulando de laboratorios pasados, existen controles de seguridad que filtran los recorridos de ruta, por lo que en algunas ocasiones…Sep 6Sep 6
h0lm3sFile path traversal, traversal sequences blocked with absolute path bypass [Serie: Path traversal]…Recapitulando el laboratorio pasado en donde se tenía un caso simple de recorrido de rutas haciendo uso de rutas relativas, tal como…Sep 5Sep 5
h0lm3sFile path traversal, simple case [Serie: Path traversal] [PortSwigger]En el presente post, resolveremos paso a paso el laboratorio File path traversal, simple case de PortSwigger.Sep 4Sep 4
h0lm3sSerie de vulneravilidades Web [Path Traversal] [PortSwigger]Para la presente serie de vulnerabilidades web de la plataforma PortSwigger, trataremos la vulnerabilidad llamada Path traversal, la cual…Sep 4Sep 4
h0lm3sGame Of Active Directory v2 — Winterfell — Parte 1 [Español]Para esta primera parte se hara una serie de acciones para identificar posibles brechas de seguridad en el entorno de laboratorio, entre…Feb 12, 2023Feb 12, 2023
h0lm3sGame Of Active Directory v2 [Español]GOAD es un laboratorio enfocado netamente en el mundo del directorio activo y cuenta con múltiples técnicas disponibles para practicar…Feb 9, 2023Feb 9, 2023
h0lm3s[Web Security Academy] JWT authentication bypass via jwk header injectionEl presente laboratorio se trata de aprovechar que el servidor admite el parámetro JWK dentro de las cabeceras del token JWT, y que no…Jul 26, 2022Jul 26, 2022
![File path traversal, validation of file extension with null byte bypass [ES] [Serie: Path…](https://miro.medium.com/v2/resize:fill:160:106/1*TtrpJkn0SQxalMFkJKV9iQ.png)
![File path traversal, validation of file extension with null byte bypass [ES] [Serie: Path…](https://miro.medium.com/v2/resize:fill:320:214/1*TtrpJkn0SQxalMFkJKV9iQ.png)
![File path traversal, validation of start of path [ES] [Serie: Path traversal] [PortSwigger]](https://miro.medium.com/v2/resize:fill:160:106/1*5qI5A3NHgJw3wgEcAcaNqw.png)
![File path traversal, validation of start of path [ES] [Serie: Path traversal] [PortSwigger]](https://miro.medium.com/v2/resize:fill:320:214/1*5qI5A3NHgJw3wgEcAcaNqw.png)
![File path traversal, traversal sequences stripped with superfluous URL-decode [ES] [Serie: Path…](https://miro.medium.com/v2/resize:fill:160:106/1*kGNYkpwmT0J7feEIXQSDeA.png)
![File path traversal, traversal sequences stripped with superfluous URL-decode [ES] [Serie: Path…](https://miro.medium.com/v2/resize:fill:320:214/1*kGNYkpwmT0J7feEIXQSDeA.png)
![File path traversal, traversal sequences stripped non-recursively [ES] [Serie: Path traversal]…](https://miro.medium.com/v2/resize:fill:160:106/1*0HiOH9zvyp0ttm9aKdDuXA.png)
![File path traversal, traversal sequences stripped non-recursively [ES] [Serie: Path traversal]…](https://miro.medium.com/v2/resize:fill:320:214/1*0HiOH9zvyp0ttm9aKdDuXA.png)
![File path traversal, traversal sequences blocked with absolute path bypass [Serie: Path traversal]…](https://miro.medium.com/v2/resize:fill:160:106/1*T-P2UQ_ALk98YC8Li8YLUw.png)
![File path traversal, traversal sequences blocked with absolute path bypass [Serie: Path traversal]…](https://miro.medium.com/v2/resize:fill:320:214/1*T-P2UQ_ALk98YC8Li8YLUw.png)
![File path traversal, simple case [Serie: Path traversal] [PortSwigger]](https://miro.medium.com/v2/resize:fill:160:106/1*oWJCyt54kjtwFnJzBlSiJg.png)
![File path traversal, simple case [Serie: Path traversal] [PortSwigger]](https://miro.medium.com/v2/resize:fill:320:214/1*oWJCyt54kjtwFnJzBlSiJg.png)
![Game Of Active Directory v2 — Winterfell — Parte 1 [Español]](https://miro.medium.com/v2/resize:fill:160:106/1*UFQ0Z-kWEoQIPe-5EOaCPw.png)
![Game Of Active Directory v2 — Winterfell — Parte 1 [Español]](https://miro.medium.com/v2/resize:fill:320:214/1*UFQ0Z-kWEoQIPe-5EOaCPw.png)
![[Web Security Academy] JWT authentication bypass via jwk header injection](https://miro.medium.com/v2/resize:fill:160:106/1*_meyfc_Vbf0bdbL24_TYSA.png)
![[Web Security Academy] JWT authentication bypass via jwk header injection](https://miro.medium.com/v2/resize:fill:320:214/1*_meyfc_Vbf0bdbL24_TYSA.png)
