Artículos por etiqueta: pentest-walkthrough

HTB Stacked: Guía de XSS y escape de Docker

Guía detallada de la máquina Stacked en Hack The Box: reconocimiento nmap, ffuf vhost, XSS en Referer, proxy base64 mail.stacked.htb. Domina RCE y escape de contenedor. Lee la guía para pentesters.

RCE en MCPJam Inspector: guía de HTB Kobold

Guía completa de HTB Kobold: RCE vía MCPJam v1.4.2, Docker LFI, reutilización de credenciales a root. Para devsecops — código, comandos, vulnerabilidades GHSA-232v-j27c-5pp6.