Publicaciones
Todos los artículos que he publicado.
WriteUp SummarizeThis - Vulnyx
Published:Writeup de SummarizeThis, máquina de Vulnyx: indirect prompt injection, filtración de credenciales PostgreSQL, RCE y escalada a root mediante Docker.
Browser Agent v86 POC: una VM Linux, un LLM y tools de agente dentro del navegador
Published:Con Browser Agent v86 POC puedes probar una VM Linux x86, chatear con un LLM local y automatizar tareas dentro de la VM, todo dentro del navegador. Es privado y gratuito: todo ocurre en tu equipo, sin depender de servidores externos.
WriteUp GameShell5 - HackMyVM
Published:Writeup de la máquina GameShell5 de HackMyVM: enumeración web, desofuscación de JavaScript, generación de credenciales con LessPass y escalada de privilegios mediante Copy Fail.
WriteUp Latest Was A Lie - HackMyVM
Published:Writeup de la máquina Latest Was A Lie (HackMyVM): laboratorio Linux con servicios web y Docker, donde un ataque de cadena de suministro (sustituir o alterar la imagen que consume el despliegue) abre la puerta a consolidación en el host y escalada de privilegios.