Writeups y research de seguridad ofensiva.https://aeth3ron.io/eshttps://aeth3ron.io/es/research/react2shell-cve-2025-55182/https://aeth3ron.io/es/research/react2shell-cve-2025-55182/Análisis técnico completo de CVE-2025-55182 (React2Shell): deserialización insegura en el protocolo RSC Flight de React 19 que permite RCE pre-autenticación con CVSS 10.0.Wed, 10 Dec 2025 00:00:00 GMTrcecriticalwebCVE-2025-55182https://aeth3ron.io/es/research/langflow-rce-cve-2025-3248/https://aeth3ron.io/es/research/langflow-rce-cve-2025-3248/Análisis técnico de CVE-2025-3248: ejecución remota de código sin autenticación en Langflow a través del endpoint de validación de código Python con CVSS 9.8.Tue, 06 May 2025 00:00:00 GMTrcecriticalaiCVE-2025-3248https://aeth3ron.io/es/writeups/vault/https://aeth3ron.io/es/writeups/vault/Acceso de escritura SMB como Guest explotado con archivo LNK malicioso para capturar hash NTLMv2; crackeado para foothold WinRM, luego GenericWrite en Default Domain Policy abusado con SharpGPOAbuse para admin.Thu, 20 Feb 2025 00:00:00 GMTwindowsactive-directorysmbntlm-theftresponderhashcatgenericwritegpo-abusesharphoundbloodhoundhttps://aeth3ron.io/es/writeups/editor/https://aeth3ron.io/es/writeups/editor/Explotación de XWiki (CVE-2025-24893) para RCE y escalada de privilegios mediante abuso de SUID en ndsudo (CVE-2024-32019).Mon, 17 Feb 2025 00:00:00 GMTlinuxxwikicve-2025-24893suidcve-2024-32019rcecredentials-exposurehttps://aeth3ron.io/es/writeups/resourced/https://aeth3ron.io/es/writeups/resourced/Credenciales filtradas en el campo de descripción LDAP dan acceso a una copia de ntds.dit; hashes volcados para foothold WinRM, luego ataque RBCD via GenericWrite en el DC para SYSTEM.Wed, 12 Feb 2025 00:00:00 GMTwindowsactive-directoryntds-ditpass-the-hashgenericwriterbcdbloodhoundkerberoshttps://aeth3ron.io/es/writeups/heist/https://aeth3ron.io/es/writeups/heist/SSRF para captura de hash NTLM con Responder, lectura de contraseña GMSA para movimiento lateral, y secuestro de binario Utilman mediante SeRestorePrivilege para SYSTEM.Mon, 10 Feb 2025 00:00:00 GMTwindowsssrfntlm-relayrespondergmsaserestoreprivilegeutilmanbloodhoundactive-directoryhttps://aeth3ron.io/es/writeups/nagoya/https://aeth3ron.io/es/writeups/nagoya/Cadena de ataque multi-etapa en AD: recolección de nombres, password spraying, abuso de GenericAll, falsificación de Silver Ticket para MSSQL y explotación de SeImpersonatePrivilege.Mon, 10 Feb 2025 00:00:00 GMTwindowsactive-directorygenericallkerberoastingsilver-ticketmssqlseimpersonateprivilegeprintspooferhttps://aeth3ron.io/es/writeups/hokkaido/https://aeth3ron.io/es/writeups/hokkaido/Pivoting multi-etapa en AD: enumeración de usuarios, password spraying, impersonación en MSSQL, Targeted Kerberoasting y SeBackupPrivilege para SYSTEM.Wed, 05 Feb 2025 00:00:00 GMTwindowsactive-directorymssqlkerberoastingsebackupprivilegepivotingbloodhoundhttps://aeth3ron.io/es/writeups/slort/https://aeth3ron.io/es/writeups/slort/Explotación de RFI para obtener acceso como rupert y reemplazo del binario programado TFTP.EXE con un payload msfvenom para escalar a administrador.Sat, 01 Feb 2025 00:00:00 GMTwindowsrfilfifile-inclusionphpscheduled-taskmsfvenomhttps://aeth3ron.io/es/writeups/hutch/https://aeth3ron.io/es/writeups/hutch/Contraseña expuesta en campo de descripción LDAP, explotación de WebDAV y recuperación de contraseña LAPS (AllExtendedRights) para SYSTEM.Thu, 30 Jan 2025 00:00:00 GMTwindowsldapinformation-disclosurewebdavlapsactive-directoryhttps://aeth3ron.io/es/writeups/kevin/https://aeth3ron.io/es/writeups/kevin/Credenciales por defecto en HP Power Manager 4.2 y explotación del buffer overflow (CVE-2009-3999) para acceso directo como SYSTEM.Sat, 25 Jan 2025 00:00:00 GMTwindowshp-power-managerbuffer-overflowmetasploitcve-2009-3999https://aeth3ron.io/es/writeups/internal/https://aeth3ron.io/es/writeups/internal/Explotación de la vulnerabilidad MS09-050 (CVE-2009-3103) en el protocolo SMBv2 para ejecución remota de código inmediata como NT AUTHORITY\\SYSTEM.Mon, 20 Jan 2025 00:00:00 GMTwindowssmbms09-050metasploitlegacy-windowsrcehttps://aeth3ron.io/es/writeups/intentions/https://aeth3ron.io/es/writeups/intentions/Inyección SQL para bypass de autenticación de API, RCE vía PHP Imagick, credenciales hardcodeadas en Git y side-channel attack con cap_dac_read_search para extraer la clave SSH de root.Thu, 15 Aug 2024 00:00:00 GMTlinuxsqliapi-manipulationimagickgitside-channelcapabilitieshttps://aeth3ron.io/es/writeups/sau/https://aeth3ron.io/es/writeups/sau/Explotación de SSRF en Request Baskets 1.2.1 (CVE-2023-27163) encadenada con command injection en Maltrail v0.53 para RCE, y escalada de privilegios mediante abuso de sudo en systemctl.Sun, 10 Dec 2023 00:00:00 GMTlinuxrequest-basketscve-2023-27163ssrfmaltrailcommand-injectionsystemctl