Pentesting web: de la web al root

Una ruta corta y práctica para ganar soltura con Burp y con las inyecciones. Encaja bien antes de la OSCP o como preparación para eWPT o BSCP.

Nivel
Básico: sabes qué es HTTP y has usado Burp alguna vez
Duración orientativa
4-6 semanas a unas 8 h por semana
Al terminar sabrás
Mapear una aplicación, encontrar la entrada y convertirla en una shell sin depender de exploits ya hechos.
Tu progreso 0 de 43 pasos

Continuar por el siguiente paso →

  1. Etapa 1 Mapear la aplicación 0/7

    No dejarte nada: subdominios, rutas, repositorios expuestos y versiones.

    1. Checklist Pentest de aplicaciones web
    2. Chuleta Enumeración web
    3. Guía Fuzzing web: directorios, extensiones, subdominios y vhosts con ffuf, gobuster y feroxbuster
    4. Técnica Fuzzing de vhosts y subdominios

      Elige una o dos máquinas de la lista de esta técnica.

    5. Técnica Repositorio .git expuesto

      Elige una o dos máquinas de la lista de esta técnica.

    6. Máquina Devvortex easy linux

      Un subdominio con un CMS y una fuga de información de su API.

    7. Máquina Busqueda easy linux

  2. Etapa 2 Inyecciones 0/12

    SQLi, SSTI, LFI y comandos: detectarlas a mano y explotarlas.

    1. Guía Inyección SQL: de la comilla al volcado de la base de datos
    2. Chuleta Payloads de inyección SQL
    3. Máquina Usage easy linux

      SQLi en un formulario de restablecer contraseña.

    4. Guía SSTI: identificar el motor de plantillas y llegar a RCE
    5. Chuleta LFI, SSTI, inyección de comandos y XXE › SSTI
    6. Máquina Doctor easy linux
    7. Guía LFI: de leer /etc/passwd a ejecutar comandos
    8. Chuleta LFI, SSTI, inyección de comandos y XXE › LFI
    9. Máquina Tabby easy linux
    10. Chuleta LFI, SSTI, inyección de comandos y XXE › Inyección de comandos
    11. Guía Inyección de comandos (OS command injection): detección, blind y bypass de filtros
    12. Máquina Precious easy linux

      Inyección de comandos en un conversor de HTML a PDF.

  3. Etapa 3 Del lado del servidor: SSRF, XXE y deserialización 0/8

    Hacer que el servidor trabaje para ti: peticiones internas, XML y objetos serializados.

    1. Técnica SSRF

      Elige una o dos máquinas de la lista de esta técnica.

    2. Guía SSRF: cómo usar el servidor para llegar a servicios internos y a la nube
    3. Máquina Sau easy linux

      SSRF hacia un servicio interno con un fallo conocido.

    4. Chuleta LFI, SSTI, inyección de comandos y XXE › XXE
    5. Guía XXE: leer ficheros del servidor con entidades externas de XML
    6. Máquina BountyHunter easy linux
    7. Técnica Deserialización insegura

      Elige una o dos máquinas de la lista de esta técnica.

    8. Guía Deserialización insegura: reconocerla y explotarla en Java, .NET, PHP, Python y Node.js

      Java, .NET, PHP, Python y Node.js: cómo reconocer cada formato.

  4. Etapa 4 Autenticación, APIs y control de acceso 0/8

    Tokens, roles e identificadores: los fallos de lógica que los escáneres no ven.

    1. Chuleta Analizador de JWT
    2. Guía Ataques a JWT: alg none, secretos débiles, confusión de algoritmos y kid
    3. Técnica Ataques a JWT

      Elige una o dos máquinas de la lista de esta técnica.

    4. Técnica IDOR

      Elige una o dos máquinas de la lista de esta técnica.

    5. Guía IDOR, mass assignment y APIs: fallos de control de acceso que los escáneres no ven
    6. Técnica Mass assignment

      Elige una o dos máquinas de la lista de esta técnica.

    7. Máquina TwoMillion easy linux

      Una API que te deja hacerte administrador y luego ejecutar comandos.

    8. Máquina Cap easy linux

  5. Etapa 5 Subidas de ficheros y CMS 0/8

    Saltarse filtros de subida y explotar CMS y frameworks con versiones viejas.

    1. Técnica Subida de ficheros maliciosos

      Elige una o dos máquinas de la lista de esta técnica.

    2. Guía Subida de ficheros maliciosos: cómo saltarse los filtros y conseguir una web shell
    3. Técnica Explotación de CMS

      Elige una o dos máquinas de la lista de esta técnica.

    4. Guía Explotar un CVE público: buscar, leer y adaptar exploits de searchsploit y GitHub
    5. Máquina Networked easy linux
    6. Máquina Armageddon easy linux
    7. Chuleta Generador de reverse shells
    8. Checklist Post-explotación y escalada

      Una vez dentro, la checklist de post-explotación te lleva hasta root.