[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fpvu8sZkCFIjT2GGA2OXEvDc41kCJqXI0bRfFrEftDoo":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":20,"reading_time_minutes":21,"related_articles":22,"related_course":58,"related_specialty":77},"mejores-webshell-para-php-y-asp","Mejores webshell para PHP y ASP","Las Webshells son scripts (código que contiene un conjunto de comandos a ejecutar) que se suben malintencionadamente en las páginas webs aprovechando alguna vulnerabilidad, cuya complejidad varía para realizar distintas acciones sobre el servidor que la soporta. Como ejemplo visual se muestra la esta imagen.",{"slug":8,"name":9},"vulnerability-analysis","Análisis de Vulnerabilidades",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"Omar_veliz","Omar Jacobo Muñoz Veliz","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmdGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--de6eb458d07377fb9d25e6ed92e1917f274c8cdb\u002Fprofile.jpg","Content at Backtrack Academy","Content Dev en backtrackacademy, auditor de seguridad informatica y desarrollador de software.","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdG9PIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--d6cbe68017b460015b1dd821c010227f77418268\u002Fshutterstock_1457197112.jpg","2020-01-28T19:53:34-03:00","2026-10-26T11:26:39-03:00","\u003Ch2>¿Qué es una web shell ?\u003C\u002Fh2>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Las Webshells son scripts (código que contiene un conjunto de comandos a ejecutar) que se suben malintencionadamente en las páginas webs aprovechando alguna vulnerabilidad, cuya complejidad varía para realizar distintas acciones sobre el servidor que la soporta. Como ejemplo visual se muestra la esta imagen.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Fwww.audea.com\u002Fwp-content\u002Fuploads\u002F2019\u002F05\u002FFoto-Ciber-art-Alej-1024x521.png\">\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Estas por lo regular tienen las siguientes funciones:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli>\n\u003Cstrong>Visualizar base de datos\u003C\u002Fstrong>: es posible obtener información del contenido dentro de la base de datos propia del servidor.\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cul>\r\n\u003Cli>\n\u003Cstrong>Obtener\u002Fmodificar ficheros;\u003C\u002Fstrong> Se pueden visualizar los distintos ficheros alojados en el servidor, pudiendo modificarlos o incluso en el peor de los casos eliminarlos. De esta manera también se podría modificar la página web en sí, además de poder acceder ficheros de configuración ya que se tiene control total sobre la misma.\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cul>\r\n\u003Cli>\n\u003Cstrong>Acceso a la red interna:\u003C\u002Fstrong> Con acceso al servidor (y en el caso de que éste esté dentro de la red interna de la empresa) se puede visualizar la red interna en la que está alojada la aplicación, comprometiéndola completamente, ya sea interceptando tráfico o enumerando activos como pueden ser otros servidores, firewalls y routers (con el peligro que esto conlleva si está dentro de una compañía).\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cul>\r\n\u003Cli>\n\u003Cstrong>Acceso persistente:\u003C\u002Fstrong> Se puede establecer un acceso persistente al servidor que permita conectarse al mismo sin tener que volver a comprometerlo y dejando el mismo oculto y como punto de entrada para sucesivas intrusiones.\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cul>\r\n\u003Cli>\n\u003Cstrong>Ataques coordinados:\u003C\u002Fstrong> Se pueden utilizar varios servidores comprometidos para lanzar un ataque coordinado contra otro objetivo para evitar responsabilidades, como puede ser una denegación de servicio.\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Ch4> \u003C\u002Fh4>\r\n\u003Ch3>\u003Cstrong>¿Cómo se sube una web shell ?\u003C\u002Fstrong>\u003C\u002Fh3>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Para subir estos archivos usualmente se aprovecha de un formulario que permita cargar una imagen o un archivo, en ocasiones las paginas no validan que la extensión sea válida o si solo validan por medio del cliente se puede realizar un remplazo a nivel de envío como lo podemos hacer con burp suite interceptando la petición y cambiando el archivo, incluso se usan técnicas donde ponen el nombre de la extensión pero con la extensión de la web shell, otra forma de subir estos archivos es por medio de exploits o por medio de un virus en la computadora.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"..\u002F..\u002Fpagespeed_static\u002F1.JiBnMqyl6S.gif\">\u003C\u002Fp>\r\n\u003Ch3>\u003Cstrong>Una de las web shell mas famosas para PHP es c99\u003C\u002Fstrong>\u003C\u002Fh3>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Ch3>\u003Cstrong>¿Cómo prevenir una web shell ?\u003C\u002Fstrong>\u003C\u002Fh3>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Para evitar que un sitio tenga un shell cargado en él, un webmaster siempre debe mantenerse al día con las últimas actualizaciones de seguridad y asegurarse de tener un panel de administración seguro. También deben asegurarse de que si tienen un panel de administración, se aseguran de que solo permita al usuario cargar archivos .jpeg, .png y otros tipos de archivos de imagen únicamente tanto del lado del cliente como del servidor.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>El siguiente es un listado de web shell backdoors que podemos usar:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cstrong>PHP Shell :\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli> \u003Ca title=\"B374K Shell\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fphp\u002Fb374k.php\">B374K Shell\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli> \u003Ca title=\"C99 Shell\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fphp\u002Fc99.php\">C99 Shell\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli> \u003Ca title=\"R57 Shell\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fphp\u002Fr57.php\">R57 Shell\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli> \u003Ca title=\"Wso Shell\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fphp\u002Fwso.php\">Wso Shell\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli> \u003Ca title=\"0byt3m1n1 Shell\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fphp\u002F0byt3m1n1.php\">0byt3m1n1 Shell\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli> \u003Ca title=\"Alfa Shell\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fphp\u002Falfa.php\">Alfa Shell\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli> \u003Ca title=\"AK-47 Shell\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fphp\u002Fak47shell.php\">AK-47 Shell\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli> \u003Ca title=\"Indoxploit Shell\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fphp\u002Findoxploit.php\">Indoxploit Shell\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli> \u003Ca title=\"Marion001 Shell\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fphp\u002Fak47shell.php\">Marion001 Shell\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli> \u003Ca title=\"Mini Shell\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fphp\u002Fmini.php\">Mini Shell\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli> \u003Ca title=\"p0wny-shell\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fphp\u002Fp0wny-shell.php\">p0wny-shell\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli> \u003Ca title=\"Sadrazam Shell\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fphp\u002Fsadrazam.php\">Sadrazam Shell\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli> \u003Ca title=\"Webadmin Shell\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fphp\u002Fwebadmin.php\">Webadmin Shell\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli> \u003Ca title=\"Wordpress Shell\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fphp\u002Fwordpress.php\">Wordpress Shell\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp>\u003Cbr>\u003Cstrong>ASP Shell :\u003C\u002Fstrong>\u003C\u002Fp>\r\n\u003Cul>\r\n\u003Cli> \u003Ca title=\"Pouya Shell\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fasp\u002Fpouya.asp\">Pouya Shell\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli> \u003Ca title=\"Kacak Asp Shell\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fasp\u002Fkacak.asp\">Kacak Asp Shell\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli> \u003Ca title=\"Asp Cmd (Old ISS)\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fasp\u002Faspcmd.asp\">Asp Cmd (Old ISS)\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003Cli> \u003Ca title=\"Asp Cmd (New ISS)\" href=\"https:\u002F\u002Fgithub.com\u002Fismailtasdelen\u002Fshell-backdoor-list\u002Fblob\u002Fmaster\u002Fshell\u002Fasp\u002Fnewaspcmd.asp\">Asp Cmd (New ISS)\u003C\u002Fa>\n\u003C\u002Fli>\r\n\u003C\u002Ful>\r\n\u003Cp>De igual forma pueden descargarlas desde el siguiente \u003Ca href=\"https:\u002F\u002Fgithub.com\u002Fbackdoorhub\u002Fshell-backdoor-list\">repositorio de github\u003C\u002Fa>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Referencias: \u003C\u002Fp>\r\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.kitploit.com\u002F2020\u002F01\u002Fshell-backdoor-list-php-asp-shell.html\">https:\u002F\u002Fwww.kitploit.com\u002F2020\u002F01\u002Fshell-backdoor-list-php-asp-shell.html\u003C\u002Fa>\u003C\u002Fp>\r\n\u003Cp>\u003Ca href=\"https:\u002F\u002Fwww.audea.com\u002Funa-webshell-se-utiliza\u002F\">https:\u002F\u002Fwww.audea.com\u002Funa-webshell-se-utiliza\u002F\u003C\u002Fa>\u003C\u002Fp>","webshell, backdoor, hacking",3,[23,34,46],{"slug":24,"title":25,"summary":26,"category":27,"author":28,"image_url":31,"image_thumb_url":31,"published_at":32,"updated_at":33},"ingenieria-social-saycheese-capturar-webcam-autor-rolando-estrada-vences"," Capturar fotografias de un movil con Kali linux","SayCheese, es una herramienta la cual nos permite capturar fotografías en una excelente calidad del móvil del objetivo, lo tal nosotros estaremos generando un enlace por ngrok o serveo.",{"slug":8,"name":9},{"username":29,"name":29,"avatar_url":30},"Pablo Olivares","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdTRHIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--256f815e15650ad7609a7264df2d0c69742d870c\u002Fmetasploit.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ01QIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--76f6b4500fa62128c22bcb4ad7718dd47dedc515\u002Fshutterstock_1832129089.jpg","2021-04-28T17:25:53-04:00","2026-10-26T12:27:17-03:00",{"slug":35,"title":36,"summary":37,"category":38,"author":39,"image_url":43,"image_thumb_url":43,"published_at":44,"updated_at":45},"jwt-pentest-101","JWT Pentest 101","Recientemente en un pentest me toco poner a prueba el estándar JWT, comúnmente utilizado para codificar cadenas te texto plano a base64, el mismo continentemente tres partes que son las codificadas, separadas por un punto por ejemplo:",{"slug":8,"name":9},{"username":40,"name":41,"avatar_url":42},"user-1582119990","José Moreno","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBczhMIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--695dbd13093235a9632272a6a98b0c9ef21a0319\u002FJoseMoreno-300x180.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcdafbd38e3ee91ae73d7a694e36b902f4481427\u002Fshutterstock_1822122971.jpg","2021-04-27T18:20:49-04:00","2026-10-26T11:22:09-03:00",{"slug":47,"title":48,"summary":49,"category":50,"author":51,"image_url":55,"image_thumb_url":55,"published_at":56,"updated_at":57},"uso-de-uso_de_scansqli","Uso de ScanQLi","¡Hola!, otra vez yo y, otra vez con temas de SQLi, investigando un poco he descubierto un repo en github bastante interesante, en una herramienta que permite la detección de vulnerabilidades de sqli y los parámetros con los que podemos realizar la inyección.",{"slug":8,"name":9},{"username":52,"name":53,"avatar_url":54},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ1FQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fe4a38918ff8c69b779600d7e07f9f2712f9beb3\u002Fshutterstock_1159844176.jpg","2021-01-14T15:30:43-03:00","2026-10-26T11:35:39-03:00",{"slug":59,"title":9,"summary":60,"level":61,"specialty":62,"category":65,"instructor":66,"image_url":70,"image_thumb_url":70,"duration_seconds":71,"lessons_count":72,"students_count":73,"is_free":74,"coming_soon":75,"updated_at":76},"analisis-de-vulnerabilidades","Aprende de manera practica a encontrar la mayor cantidad de vulnerabilidades.","Intermedios",{"slug":63,"name":64},"enterprise-pentesting-training-ept","Penetration Testing Student",{"slug":8,"name":9},{"username":67,"name":68,"avatar_url":69},"misaelban","Misael Banales","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9HIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--fcb46747ff2b0df3099425d0012f4da090b1db67\u002FIMG_2344.PNG","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaDhOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5750fc4683342a91adf0e7d4cbbe29f6cf71ed81\u002FANALISIS-DE-VULNERABILIDADES_CURSO-01.png",23254,17,21819,true,false,"2025-02-15T00:32:00-03:00",{"slug":63,"name":64,"summary":78,"level":79,"courses_count":80,"total_duration_seconds":81,"is_free":74,"image_url":82,"icon_url":83,"wallpaper_url":84,"updated_at":85},"Usted al finalizar la certificación Penetration Testing habrá obtenido el conocimiento para poder reconocer y analizar vulnerabilidades, explotar las debilidades en los sistemas y ayudar a protegerse de las amenazas,…","Básico",5,77388,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaUlQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2514d038e8d6aff5caf896423c25af3de56fcd09\u002FStudent-Penetration-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaWdQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--a04208079ecbb8df87bdb8e7d6f8f822702d1d03\u002FPenetration-Testing-Student.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaTRQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--5e4754f3e0213a49757fe74e0c16177f96cb2692\u002FStudent-Penetration-Testing-02.jpg","2021-05-17T15:38:02-04:00"]