WEB
Downgrading Trust: Bypass de Filtros SSRF HTTPS-Only con un 302 Found
Explorando downgrades de HTTPS a HTTP en Server-Side Request Forgeries para acceder a endpoints internos y Servicios de Metadatos en la Nube.
Nov 3, 2026/7 min de lectura
Investigaciones Publicadas03
Evasion
Process Injection Tradecraft: Early Bird APC Queue Injection en Práctica
Análisis operacional del APC Queue Injection, examinando el flujo de ejecución, superficie de detecciones, y consideraciones prácticas para ejercicios de Red Team.
Mar 10, 2026/7 min de lectura
Vuln Analysis
(Not)React2Shell: Alternativas para Inyecciones de RSC
Explorando vectores de ataque alternativos para la inyección de RSC cuando la ejecución remota de código no es posible.
Feb 12, 2026/7 min de lectura