Evaluación de técnicas de explotación de vulnerabilidades web: un estudio práctico con máquinas de HTB

Abstract

Mi trabajo consistirá en explorar diferentes métodos para explotar varias vulnerabilidades en máquinas de HTB y comprobar qué técnicas son las que funcionan. El trabajo está enfocado principalmente en vulnerabilidades de web, por lo tanto, lo que haré será parecido a un pentesting web. ¿Qué son estas vulnerabilidades? Los programadores web a menudo a causa de no programar su código de manera segura lo dejan vulnerable a ser explotado, ya sea desde el front end o desde el back end. Hay muchos métodos distintos para explotar vulnerabilidades, y con que uno funcione generalmente ya es suficiente para conseguir ejecutar código remoto (es decir, que se ejecuten los comandos que tú desees), aunque no tiene por qué ser directo.