GITLAB RSS

TOADSEC LABS / ARCHIVE / BY YEAR

Archive.

CVEs, red team, malware, hardware, aplicaciones y CTF. Todas las notas, agrupadas por año.

2026

11-03 [HARDWARE] Debloat y launcher en un TV Android 11: investigación práctica Jose Moreno 11-03 [CVE] CVE-2021-36260: de RCE pre-auth a persistencia en cámaras Hikvision Jose Moreno

2025

10-05 [MOBILE] Pentest en Android - SSL pinning Bypass con frida Alejandro Torres 09-07 [CVE] Langflow Security Alert: Understanding and Preventing a Critical Escalation Vulnerability Jose Moreno 05-21 [HARDWARE] ToadSec Badge RootedCON Alejandro Torres 03-17 [WIRELESS] Cómo hacer un bloqueador de señales Bluetooth, WiFi y más Alejandro Torres

2024

11-08 [HARDWARE] Esp32 Marauder DIY Alejandro Torres 09-12 [CVE] CVE-2024-36401- RCE GeoServer Eduardo Samaniego 06-15 [HARDWARE] Programando el HackBat con MicroPython Eduardo Chong 02-13 [CVE] De la Mesa al Código: Un Viaje a Través de la Vulnerabilidad RCE en POS para Restaurantes Jose Moreno 02-01 [CTF] WriteUP CTF BSides Panamá 2024 José Navarro

2023

10-24 [CTF] Dragonjarctf2023 Reto Cripto Eduardo Samaniego 07-24 [CTF] El arte de construir un CTF – Estilo McGyver Jose Moreno 07-14 [APPSEC] Laboratorio de CI/CD Vulnerable Jose Moreno 01-30 [RED TEAM] Infraestructura de Red Team Segura Jose Moreno 01-12 [RED TEAM] Responsable Red Teaming - Terminal Logging Jose Moreno

2022

12-29 [OSINT] Kamerka Herramienta de Reconocimiento para ICS Jose Moreno 12-14 [CRYPTO] Last Christmas I gave you my ETH - Day8 Jose Moreno 12-08 [ICS] Attacking ICS Jose Moreno 11-12 [CLOUD] Lab Vulnerable utilizando AWS Jose Moreno 09-25 [LAB] HackTheBox - OpenSource - PrivEsc Using Git Hooks José Navarro 09-23 [CVE] Explotación Activa Sobre Zimbra CVE-2022-37042 (RCE Unauthenticated) Jose Moreno 09-23 [CVE] Análisis Vulnerabilidad CVE-2022-1040 (Sophos RCE) Jose Moreno 06-12 [APPSEC] Owasp API Top Ten Jose Moreno 06-12 [CRYPTO] Colisiones MD5 y SHA1 Jose Moreno 02-26 [APPSEC] Gitlab-Exiftool-RCE (Authenticated) Writeup Elzer Pineda 02-08 [RED TEAM] Comand & Control Poshc2 Jose Moreno

2021

07-01 [WIRELESS] Pentest Wifi - Hack The Planet Mr. X 05-21 [WEB] Hack The Planet 1: From Zero to Site Admin, con un POST request y haciendome el loco John Kent 05-19 [HARDWARE] Printer Exploitation Toolkit Jose Moreno 05-08 [CVE] Fortigate VPN: CVE-2018-13379: Pre-auth arbitrary file reading Jose Moreno 05-05 [HARDWARE] Ruber Ducky DYI Jose Moreno 05-05 [APPSEC] Guía de instalacíon y configuracíon de OpenScap Elzer Pineda 05-05 [APPSEC] JWT Pentest 101 Jose Moreno