CVE-2025-55182: React2Shell de React a ejecución remota

Pentester | Redactor técnico | Desarrollador
Pentester | Redactor técnico | Desarrollador


Vault Scanner es un payload diseñado para que un USB Rubber Ducky descargue y ejecute un script remoto capaz de localizar archivos de bases de datos de gestores de contraseñas en el sistema víctima. Los resultados se envían automáticamente a…



No hay extracto porque es una entrada protegida.

No hay extracto porque es una entrada protegida.

Demostración de explotación avanzada mediante XSLT Injection para lograr una reverse shell.

Reporte de auditoría completa de seguridad en un entorno corporativo simulado, enfocada en Active Directory. Durante la evaluación se identificaron y explotaron vulnerabilidades críticas como LLMNR/NBT-NS Poisoning, AS-REP Roasting, Kerberoasting y NTDS Dump, lo que permitió obtener credenciales privilegiadas y…

Prueba de concepto para explotar CVE-2025-24071, una vulnerabilidad en Windows que permite la filtración de hash NTLM a través de archivos .library-ms. Esta versión difiere ligeramente de otras en que utiliza un archivo .tar en lugar de un .zip, lo…

Script para automatizar instalación y configuración de notify con WebHook en Discord. Útil para recibir alertas o resultados de scripts ofensivos vía mensajería instantánea.