[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$f1zenvPvhvwQ712pdfEbWhfJ6hHExPRvrCsJzIGaMDxU":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":59,"related_specialty":79},"explotacion-de-vulnerabilidades-de-codigo-en-joomla-cms","Explotación de vulnerabilidades de código en Joomla(CMS)","Joomla es uno de los gestores de contenidos más utilizados en el mundo (después de WordPress). Los CMS ayudan a los administradores de sitios webs a controlar sus sitios web de una manera mucho más estructurada, sin embargo, siempre son estudiados por investigadores de Seguridad, los cuales constantemente develan vulnerabilidades que puede afectar el correcto funcionamiento del servicio. ",{"slug":8,"name":9},"auditoria-aplicaciones-web","Pentesting a Aplicaciones Web",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"saamux","Samuel Esteban","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbDRJIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--6e60a39152819c1c857e0a1e157e99a5fe76ddf9\u002Fperfil.png","Senior Pentester","Actualmente me desempeño como Pentester...","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUVPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--ca2aed46c0ec05a243842d6e3f04f284cf9e5142\u002Fhacking-codes.jpg","2017-02-19T18:25:43-03:00","2026-10-26T13:56:01-03:00","\u003Cdiv>\r\n\u003Ch3>Definición\u003C\u002Fh3>\r\n\u003C\u002Fdiv>\r\n\u003Cp>Joomla es uno de los gestores de contenidos más utilizados en el mundo (después de WordPress). Los CMS ayudan a los administradores de sitios webs a controlar sus sitios web de una manera mucho más estructurada, sin embargo, siempre son estudiados por investigadores de Seguridad, los cuales constantemente develan vulnerabilidades que puede afectar el correcto funcionamiento del servicio.\u003C\u002Fp>\r\n\u003Cp>En esta oportunidad nos enfocaremos en una vulnerabilidad de Joomla la cual fue publicada el 12 de Diciembre del 2015 por unos investigadores de Seguridad, dicha vulnerabilidad  se encuentra en el filtrado inadecuado de la información del \"user agent\" al guardar los valores de la sesión en la base de datos, lo que podría permitir la ejecución de código arbitrario. Se le ha asignado el CVE-2015-8562. Es vulnerabilidad afecta a las versiones 1.5 hasta la 3.4.5 y que utilicen  PHP igual o inferior a la versión 5.4.45. (si no se cumplen estas dos condiciones, no será explotable).\u003C\u002Fp>\r\n\u003Cp>A continuación realizaremos una Prueba de Concepto sobre esta vulnerabilidad.\u003Cbr>Tenemos el siguiente escenario:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002F434543462855e54d3bf938b225783bb3.jpg\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Ejec. Remota de Código Joomla – WebSite Aparentemente Vulnerable\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Para saber si es un sitio con Joomla, podremos verificar si existe el recurso administrator, que es el recurso del panel de administración del gestor de contenidos.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002Ff63b80d4172601e8351a071d608f4ee8.jpg\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Ejec. Remota de Código Joomla – Corriendo Joomla\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Como es posible observar, el recurso administrator existe, por lo tanto sabemos que se trata de un Joomla. A continuación debemos detectar la versión que está corriendo, existen varias formas de detectar versiones de Joomla, es importante saber que hay ciertas versiones que utilizan un mecanismo distinto para poder obtener la versión del CMS, a continuación dejo enlace donde puede investigar cómo detectar versiones de Joomla.\u003C\u002Fp>\r\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.gavick.com\u002Fblog\u002Fhow-to-check-the-version-of-joomla\">How-to-check-the-version-of-joomla\u003C\u002Fa>\u003C\u002Fp>\r\n\u003Cp>Al utilizar todas las opciones que aparecen en el enlace anterior, la que nos funcionó fue la siguiente:\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003Cpre>http:\u002F\u002F192.168.206.131\u002Fbrownsite\u002Flanguage\u002Fen-GB\u002Fen-GB.xml\u003C\u002Fpre>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002F7e1c5388473eb3edfbc15893373f10fb.jpg\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Ejec. Remota de Código Joomla – Versión 3.4.3\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Ya se sabe que se está utilizando la versión 3.4.3 de Joomla. Ahora debemos verificar si la versión de PHP que se está utilizando es igual o inferior a la 5.4.5. Utilizaremos el comando curl para realizar una petición por GET y de esta manera detectar a través de las cabeceras la versión de PHP.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>curl –v –X GET http:\u002F\u002F192.168.206.131\u003C\u002Fpre>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002F1b254c64147695dffacbdd4b5f39e6c0.jpg\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Ejec. Remota de Código Joomla – PHP versión 5.4.4\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Posteriormente, para intentar explotar la vulnerabilidad, utilizaremos el exploit joomla_http_header_rce  el cual se encuentra disponible en Metasploit (se debe tener Metasploit actualizado para poder obtener este exploit).\u003Cbr>\u003Cbr>\u003C\u002Fp>\r\n\u003Cpre>use exploit\u002Fmulti\u002Fhttp\u002Fjoomla_http_header_rce\u003C\u002Fpre>\r\n\u003Cp>Al abrir msfconsole  en nuestra máquina atacante, ejecutamos el comando anterior, posteriormente seteamos parámetros requeridos por el exploit.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002Fcf12e7f12e087eda31b91bb616d3290d.jpg\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Ejec. Remota de Código Joomla – Parámetros necesarios para exploit\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>En primer lugar debemos agregar el RHOST, que corresponde a la dirección IP (en este caso) del sitio web de la víctima, posteriormente agregamos el TARGETURI que corresponde a la ruta del sitio web donde se encuentra instalado Joomla, finalmente utilizamos el PAYLOAD que nos permitirá explotar la vulnerabilidad. La diferencia entre reverse_tcp y bind_tcp, es que el primero hace referencia a que la víctima se conecta hacía el atacante y de esta manera se obtiene una Shell, mientras que bind_tcp, hace que las conexiones se hagan desde el equipo atacante hacia la víctima. (Esto es importante aclararlo, ya que muchas veces utilizamos más la conexión reverse_tcp). Finalmente lanzamos el exploit y verificamos si es posible obtener la sesión de Meterpreter.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fbta-blog.s3.amazonaws.com\u002Fimages\u002Fb318744fd01e8f5c908cb93c5bccb63d.jpg\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Ejec. Remota de Código Joomla – Sesión de Meterpreter\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>Como es posible apreciar, se logró obtener una sesión Meterpreter de manera exitosa, al obtener esta sesión, se pueden hacer muchas cosas como por ejemplo leer archivos del equipo víctima, subir archivos, modificar el index, ejecutar comandos,  etc.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>","CMS, Hacking",4,[23,35,47],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":32,"image_thumb_url":32,"published_at":33,"updated_at":34},"sqlmap-ejemplo-con-metasploitable2","Sqlmap - ejemplo con metasploitable2","Hola, soy Martin Frias y en esta vez hablaré un poco sobre Sqlmap, Sqlmap es una herramienta que permite automatizar las inyecciones sql. La inyección sql es una vulnerabilidad que nos permite la inyección de código sql para que pueda ser ejecutado e interpretado y así obtener información de la base de datos, información a la que normalmente no deberíamos tener acceso, yo recomiendo fuertemente aprender lenguaje sql, para poder saber hacer inyecciones slq de forma manual, de manera que  si vas a usar herramientas automatizadas como sqlmap, por ejemplo, que sea por ahorrar algo de tiempo, porque siempre es mejor saber qué está haciendo un herramienta por detrás, no solo escribir un comando y no saber exactamente qué acabamos de hacer.",{"slug":8,"name":9},{"username":29,"name":30,"avatar_url":31},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdjRPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--514529c30f11596b49003fc5bd68b363e922629b\u002Fshutterstock_1085444453.jpg","2020-09-23T14:04:11-03:00","2026-10-26T11:01:19-03:00",{"slug":36,"title":37,"summary":38,"category":39,"author":40,"image_url":44,"image_thumb_url":44,"published_at":45,"updated_at":46},"portainer-gestor-web-para-docker","Portainer es una herramienta web open-source: Gestor Web para Docker","En los últimos años, las tecnologias de irutalizacioon de servicios y plataformas ha tomado poder en el mundo de las implementaciones. Uno de ellos es Docker, el cuál nos permite automatizar el despliegue de aplicaciones dentro de contenedores de software. A grandes ragos, Docker permite meter en un contenedor (un entorno cerrado) aquellas cosas que mi aplicación necesita para ser ejecutada (java, Maven, tomcat…) y la propia aplicación. Ese contenedor puede llevarse a cualquier máquina que tenga instalado Docker y ejecutar la aplicación independientemente de qué sistema operativo es, de si son compatibles o no.",{"slug":8,"name":9},{"username":41,"name":42,"avatar_url":43},"damch","Javier Candia","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9KIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--036416498d87c59fa3f0ac1f5e0a08336b65faf5\u002Fdescarga.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdnNPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f33dca4def55d322137830da440c14fbc9abbd47\u002Fshutterstock_721673605.jpg","2020-08-31T12:17:41-04:00","2026-10-26T12:22:47-03:00",{"slug":48,"title":49,"summary":50,"category":51,"author":52,"image_url":56,"image_thumb_url":56,"published_at":57,"updated_at":58},"evillimiter","Evil Limiter","Si se encuentra con un compañero de cuarto que acapara el ancho de banda de datos limitado con videojuegos o descubre que un vecino se ha invitado a su red Wi-Fi, puede recuperar fácilmente el control de su acceso a Internet. Evil Limiter hace esto al permitirle controlar la velocidad de bits de cualquier dispositivo en la misma red que usted, lo que le permite reducir o incluso detener la velocidad de transferencia de datos por completo.",{"slug":8,"name":9},{"username":53,"name":54,"avatar_url":55},"Erik172","Erik Garcia","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBc1lSIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e703ff6245d2a783835ef18906375a5246ad1b84\u002Fgorickyourself.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdXdPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--79934810f6a5f794a404634540a7b200a27853e6\u002Fshutterstock_179770802.jpg","2020-05-12T14:50:51-04:00","2026-10-26T14:37:08-03:00",{"slug":60,"title":61,"summary":62,"level":63,"specialty":64,"category":67,"instructor":68,"image_url":72,"image_thumb_url":72,"duration_seconds":73,"lessons_count":74,"students_count":75,"is_free":76,"coming_soon":77,"updated_at":78},"retos-hacking-web","Retos Hacking Web","Aprende técnicas de Web Hacking con laboratorios reales las 24 horas.","Basicos",{"slug":65,"name":66},"web-application-testing-wat","Web Application Testing",{"slug":8,"name":9},{"username":69,"name":70,"avatar_url":71},"Rodolfo","Rodolfo Cecena","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBanNGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2097f10306a2b3955ed91f935c2c204cee999900\u002Frodolfo.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzhOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2cf209dab21946647599db6af552f4c7be69a077\u002FRETOS-HACKING-01.png",9027,20,38321,true,false,"2025-02-15T00:31:58-03:00",{"slug":65,"name":66,"summary":80,"level":81,"courses_count":82,"total_duration_seconds":83,"is_free":77,"image_url":84,"icon_url":85,"wallpaper_url":86,"updated_at":87},"Las aplicaciones web son las solicitadas por el mercado, una mala configuración o práctica puede comprometer una página web y dejarla expuesta a ataques como una inyección sql, la mayoría de páginas web están creadas…","Avanzado",12,148188,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaVVQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--3da0fc1100f4cbea608297447bf7820177f5603b\u002FWeb-Aplication-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaXNQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--72bafcc13a30961fa0d390b3685b3450726cdf5a\u002FWeb-Aplication-Testing.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBakVQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e43f452a65e4221aa712798b9da4c14461c4bf8d\u002FWeb-Aplication-Testing-02.png","2021-05-17T15:38:02-04:00"]