[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fmp7fqsS0hPV6y_Q0WZoA-KCq7Qzsi1VyeuCEnSnwWZM":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":55,"related_specialty":75},"exploit-para-sambacry-rce-4-5-9","Exploit para SambaCry RCE 4.5.9","Samba es una re-implementación de software libre del protocolo de red SMB\u002FCIFS. Samba nos proporciona los servicios de archivo e impresión para varios clientes de Microsoft Windows y puede integrarse con un dominio de Microsoft Windows Server, ya sea como controlador de dominio(DC) o como miembro del dominio. ",{"slug":8,"name":9},"pentesting","Pentesting ",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"Omar_veliz","Omar Jacobo Muñoz Veliz","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmdGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--de6eb458d07377fb9d25e6ed92e1917f274c8cdb\u002Fprofile.jpg","Content at Backtrack Academy","Content Dev en backtrackacademy, auditor de seguridad informatica y desarrollador de software.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBb3dPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a54263df0a2f7929e53c301cfa0b02a9b2fa33c9\u002FPost154_NN1.png","2018-10-01T22:09:02-03:00","2026-10-26T18:22:37-03:00","\u003Ch2>\n\u003Cbr>Descripción\u003Cbr>\u003Cbr>\n\u003C\u002Fh2>\r\n\u003Cp>Samba es una re-implementación de software libre del protocolo de red SMB\u002FCIFS. Este proporciona servicios de archivo e impresión para varios clientes de Microsoft Windows y puede integrarse con un dominio de Microsoft Windows Server, ya sea como controlador de dominio (DC) o como miembro del dominio. A partir de la versión 4, soporta dominios Active Directory y Microsoft Windows NT.\u003Cspan>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>Samba\u003C\u002Fstrong> en la versión 4.5.9 y antes de eso es vulnerable a una vulnerabilidad remota de ejecución de código llamada SambaCry. CVE-2017-7494 permite a los usuarios autenticados remotos subir una biblioteca compartida a una carpeta compartida que se puede escribir, y ejecutar ataques de ejecución de código para tomar el control de servidores que albergan servicios Samba vulnerables.\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003Cp>Samba 3. x después de 3.5.0 y 4. x antes de 4.4.14,4.5. x antes de 4.5.10, y 4.6. x antes de 4.6.4 no restringe la ruta del archivo cuando se usan los pipes nombradas de Windows, lo que permite a los usuarios autenticados remotos subir una biblioteca compartida a una carpeta compartida escribible, y ejecutar código arbitrario a través de una pipa nombrada a mano.\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003Cdiv>\r\n\u003Ch2>\u003Cstrong>Comunicación entre Procesos\u003C\u002Fstrong>\u003C\u002Fh2>\r\n\u003C\u002Fdiv>\r\n\u003Cdiv>\r\n\u003Cdiv>\r\n\u003Cdiv> \u003C\u002Fdiv>\r\n\u003C\u002Fdiv>\r\n\u003C\u002Fdiv>\r\n\u003Cp>La comunicación entre procesos (\u003Cstrong>IPC\u003C\u002Fstrong>) se refiere a los mecanismos que proporciona un sistema operativo para permitir a los procesos gestionar datos compartidos. Típicamente, las aplicaciones pueden utilizar IPC, categorizadas como clientes y servidores, donde el cliente solicita datos y el servidor responde a las peticiones del cliente.\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003Ch3>\n\u003Cstrong>Tubos Nombrados (pipes)\u003C\u002Fstrong>\u003Cbr>\u003Cbr>\n\u003C\u002Fh3>\r\n\u003Cp>Una tubería con nombre es una extensión del concepto de tubería tradicional en sistemas Unix y similares a Unix, y es uno de los métodos de comunicación entre procesos (IPC). El concepto también se encuentra en Microsoft Windows. Una tubería tradicional es \"sin nombre\" y dura sólo mientras dure el proceso. Una tubería con nombre, sin embargo, puede durar tanto tiempo como el sistema esté arriba, más allá de la vida del proceso.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch4>\n\u003Cstrong>SMBD\u003C\u002Fstrong>\u003Cbr>\u003Cbr>\n\u003C\u002Fh4>\r\n\u003Cp>SMBD es el demonio de servidor que proporciona servicios de impresión y uso compartido de archivos a clientes Windows. El servidor proporciona servicios de espacio de archivos e impresoras a los clientes que utilizan el protocolo SMB (o CIFS).\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003Ch4>\n\u003Cstrong>Llamada de procedimiento remoto de Microsoft\u003C\u002Fstrong>\u003Cbr>\u003Cbr>\n\u003C\u002Fh4>\r\n\u003Cp>Microsoft Remote Procedure Call (RPC) es una potente tecnología para la creación de programas cliente\u002Fservidor distribuidos. RPC es una técnica de comunicación interprocesada que permite la comunicación entre el cliente y el software del servidor.\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003Cp>El protocolo MSRPC permite conectarse a una tubería determinada desde un destino remoto. Cuando se intenta abrir una tubería utilizando MSRPC en Samba, el servidor verifica la validez del nombre de la tubería usando la función interna is_known_pipename ().\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003Cp>Un servidor RPC externo puede ser configurado usando la variable' rpc_server' dentro de smb. conf y luego manejará la solicitud de tubería.\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003Cp>La función is_known_pipename () no comprueba que la pipa es válida, esto permite utilizar' \u002F' para insertar una ruta completa de una biblioteca arbitraria.\u003Cbr>\u003Cbr>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002Fsv3XLgr6gS_xEq_SIUqKqWGFlZ7FsYGNjRlXsET4_Dyuh2eZTsb9Z9e5c3_yqnj5icPREw7UqL4P1LGXuFI41TZn0EEyLoeRpEIa_D5W_YQCEo8wk9LSmviNMjuPAcGA9nMHB7Qrv4bD4Y82ww\" width=\"1005\" height=\"565\">\u003C\u002Fspan>\u003C\u002Fp>","Exploit, Samba, hacking",3,[23,35,44],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"write-up-maquina-webdeveloper1-de-vulnhub","Write-up máquina WebDeveloper1 de VulnHub","Buenas, soy Martin Frias (otra vez), en unos días se hará público mi primer curso en esta plataforma llamado “Hacking Ético boot2root”, en este curso abordaremos cómo es la resolución de una máquina tipo boot2root que yo elabore, ColddBox: Easy, disponible tanto en VulnHub como en TryHackMe.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzBQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9088ff4d9195016e15c3d716536a9879894e0d65\u002Fshutterstock_1269857698.jpg","2021-04-15T16:16:19-04:00","2026-10-26T11:48:31-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":41,"image_thumb_url":41,"published_at":42,"updated_at":43},"uso-de-foca-para-extraer-metadatos","Uso de FOCA para extraer metadatos.","FOCA es una herramienta que permite extraer los metadatos de un fichero y\u002Fo buscar ficheros en una determinada web para posteriormente extraer sus metadatos, bien los metadatos básicamente son un grupo de datos que describen otros datos, es información “oculta” que puede existir dentro de algún fichero o incluso en las llamadas telefónicas y que nos proporciona más información sobre este.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ3dQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--c5a64e37a690cceb850d405b7fbe7fbc6adbc2ec\u002Fshutterstock_1184620222.jpg","2021-04-13T15:31:27-04:00","2026-10-26T11:55:40-03:00",{"slug":45,"title":46,"summary":47,"category":48,"author":49,"image_url":52,"image_thumb_url":52,"published_at":53,"updated_at":54},"la-importancia-de-un-soar-en-terminos-de-seguridad","La importancia de un SOAR en términos de seguridad","Es conocido que el avance tecnológico es cosa del día a día y así los peligros que este puede materializar en el Ciberespacio, es por esto que son muchas las herramientas necesarias a las cuales optan las empresas para proteger sus datos y activos. Pero esto tiene una curva cada vez más amplia, donde lo que se tiene integrado es un mero sinónimo de lo mucho que hace falta.",{"slug":8,"name":9},{"username":50,"name":51,"avatar_url":31},"user-1570553853","Flavio Esteban Canales Salvo","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ2tQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--9a8439d5a0017e9aef4bb6e77a0f6ebaee6f3e68\u002Fshutterstock_1147173719.jpg","2021-01-14T14:26:15-03:00","2026-10-26T16:30:30-03:00",{"slug":56,"title":57,"summary":58,"level":59,"specialty":60,"category":63,"instructor":64,"image_url":68,"image_thumb_url":68,"duration_seconds":69,"lessons_count":70,"students_count":71,"is_free":72,"coming_soon":73,"updated_at":74},"introduccion-a-la-seguridad","Introducción a la Seguridad","Este curso tiene como objetivo comenzar en el mundo de la seguridad informática.","Basicos",{"slug":61,"name":62},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":65,"name":66,"avatar_url":67},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaThOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ecc54bfb8fc4ff08be1e0805467c791c93fa803d\u002F2_-Introducci%C3%B3n-a-la-seguridad-inform%C3%A1tica-2.png",5085,10,39044,true,false,"2025-02-15T00:32:03-03:00",{"slug":61,"name":62,"summary":76,"level":77,"courses_count":78,"total_duration_seconds":79,"is_free":72,"image_url":80,"icon_url":81,"wallpaper_url":82,"updated_at":83},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]