Super entendible para alguien que es desarrollador pero no tiene conocimientos profundos en ciberseguridad. Muchas gracias!
@compartelo0072 жыл бұрын
Le diría que ha sido una excelente explicación pero le mentiría. Ha sido una explicación por encima de la excelencia, así que lo dejaré por hyper-excelente. Gracias
@nirvana4272 жыл бұрын
Por poco me hacias salirme del video.
@compartelo0072 жыл бұрын
@@nirvana427 Menos mal que parece que te gusta investigar por ti mismo y no fiarte del comentario hasta no leerlo todo. Saludos
@alepecho2 жыл бұрын
Excelentes explicaciones...tengo casi 2 semanas de venir viendo el contenido de este Canal . Profesor Pereira muchas gracias por su tiempo. No se cómo alguien se puede aburrir y solo ver 5 minutos.. ? Este contenido es oro. Saludos desde Costa Rica 🇨🇷
@harlex352 жыл бұрын
Que buena explicación para entender de la vulnerabilidad que se habla por todos lados. Gracias 😁
@UnDarkVader2 жыл бұрын
Vine del ruido que generó esta vulnerabilidad y mira el video y el canal que me encuentro. ¡Sigue adelante! Cuentas con un aliado más. ¡No había encontrado una motivación para volver al ruedo en ciberseguridad!
@andresram_12 жыл бұрын
Man, sos un crack. Una explicación genial y bastante conveniente. Saludos desde Europa!
@the_wizard_exe2 жыл бұрын
ni hack5 pudo dar mejor explicacion que este profe tan pro , gracias profe por la explicacion muy buen material!
@davidduque22022 жыл бұрын
Muchas gracias, la explicación fue excelente y me fue de gran ayuda a la hora de resolver la maquina Unified en HTB y poder entender como funcionaba esta vulnerabilidad.
@ser123692 жыл бұрын
David muchas gracias por tu explicación en verdad eres el thanos de la seguridad informática
@andrespekkadorado48102 жыл бұрын
Me gusta mucho la manera de enseñar de éste docente , usa buenos ejemplos siempre , por si acaso no tuviera cursos en Udemy sobre ethical Hacking , le iría súper bien , saludos desde bolivia
@DavidPereira2 жыл бұрын
Muchas gracias Andrés; tenemos cursos en nuestra plataforma propia; si estás interesado puedes escribir a info@secpro.co saludos.
@Daniel_10912 жыл бұрын
No seas *** como que Udemy por eso el tiene su propia plataforma
@kangjr69ff462 жыл бұрын
Primero ve a la playa xddd
@alokintesla6585 Жыл бұрын
Como siempre info de primera, muchas gracias por compartir. Saludos
@rko_1822 жыл бұрын
Muchas gracias por el fabulo video profe. Sin duda en este video me quito el sombre frente a usted.
@clarksoft2 жыл бұрын
felicitaciones Maestro.. he visto varios videos explicativos y este creo que es el mejor. si le sirve este tip: echo | base64 -d y se evita buscar una web.. saludos y gracias.
@criptocrunch2 жыл бұрын
Muy buen video y mas para esa gente, que se creen que poniéndose linux que claro no es tan usado como windows en la sociedad, ya estan a salvo de virus y todo tipo de ataques y vulnerabilidades, te felicito y te mando un saludo desde Barcelona.
@kcireorenom84302 жыл бұрын
Que tiene que ver Linux .. están vulnerando un SERVIDOR TOMCAT que puede ser montado en cualquier sistema operativo con JAVA.
@hugogonzalez26082 жыл бұрын
Si es verdad pero para mi en lo personal prefiero linux que la mierda de windos
@criptocrunch2 жыл бұрын
@@hugogonzalez2608 Si yo tambien
@criptocrunch2 жыл бұрын
@@kcireorenom8430 a lo que me vengo a referir es que la gente que no entiende como tu o yo piensan que si ponen linux o mac estan libres de virus y ya...
@Ale124J2 жыл бұрын
Esto lo vi en Una noticia en Google entendio un poco pero gracias a este video este mas
@edwinponce96612 жыл бұрын
Excelente y muchas Gracias David, gracias por compartir tu conocimiento.
@joseguitarra2 жыл бұрын
Magistral. Muchas gracias por ser tan didáctico.
@rafuael2 жыл бұрын
super buena explicación saludos desde México
@yamithforero80972 жыл бұрын
Gracias Profe, como siempre usted transmitiendo la información de manera clara
@pepelepu21782 жыл бұрын
Por eso me encanta este canal, por el cuidado al explicar y el tiempo que se toma en los videos sin guardarse nada...de los escaneres para validar si existe la vulnerabilidad cual es el mas completo y confiable? Podrias hacer un paso a paso de como usarlo! Gracias!
@carlosrgvrafael13492 жыл бұрын
Excelente video gracias Maestro saludos desde Cuba
@stand_twice2 жыл бұрын
Buenísimo el video, se agradece siempre la manera de explicar atenta!
@JohnSmith-hz5um2 жыл бұрын
Interesante contenido y genial explicación. Sinceramente agradecido Maestro Pereira. Muchas gracias de nuevo.
@davidmm52 жыл бұрын
Super. Un fantástico video explicativo de la vulnerabilidad.
@davidriquelme28552 жыл бұрын
Hola Profe muchisimas gracias por el material esta buenisimo
@Edmundo_Rivero2 жыл бұрын
espectacular el video. Muchas gracais
@fpizarrosil2 жыл бұрын
Muchisimas gracias profe por la explicación! me ayudo mucho
@JosueBasurto2 жыл бұрын
Me agrado! ME quedo claro la prueba de vulnerabilidad.
@freddymunoz92772 жыл бұрын
Muy bien explicado, gracias por compartir.
@Albert-gs2jp2 жыл бұрын
muchas gracias por la explicación a detalle, muy claro!
@pierrojas76882 жыл бұрын
Excelente explicación maestro, felicitaciones!!
@JMBarroso2 жыл бұрын
Eres un crack maestro ;)
@eloyalbiachforner32512 жыл бұрын
Muchas gracias David por tu buen hacer, un saludo.
@cr4ckto4352 жыл бұрын
ver muchos videos y canales realmente son malos soy de pocos recursos es una mescla autodidacta concatenando empírico concatenando intuición su conocer es humano espero hacerme entender BUEN TIEMPO MI LIDER.
@pedroluissena56242 жыл бұрын
Excelente contenido Maestro
@jhonhenrry41612 жыл бұрын
Amo tus vídeos
@antonioteixeira20332 жыл бұрын
Gracias por la información
@nightwarriorFX2 жыл бұрын
muy buen video! excelente explicación
@gonzalo4282 жыл бұрын
MUY BUENA EXPLICACIÓN,!!!!! Agradecido totalmente. Tengo una pregunta... en este caso el ataque fue dentro de la misma red LAN ¿Se podrá aplicar el ataque en distintos segmentos de red?
@SergioDanielQuiroga2 жыл бұрын
Excelente !!!
@d13goF_2 жыл бұрын
Muy bien explicado!
@RicardoBird922 жыл бұрын
Excelente explicación
@slapplease83772 жыл бұрын
Enseñas muy bien gracias 😁
@robertooropezagamarra14282 жыл бұрын
22:17 "mantengase sanos y nunca paren de beber..." felices fiestas!
@DavidPereira2 жыл бұрын
Jajajajaja!!! Esa frase hubiera estado mejor!!!!
@fantasma20452 жыл бұрын
genial video
@raulfff2 жыл бұрын
Interesante contenidos saludos
@nenenel56082 жыл бұрын
Master, no conocía su página, super interesante sus opcione, sobre todo la de 150 usd la vdd lo vale :D
@windjorgeSUP2 жыл бұрын
Gracias Amigo
@lemisdavidbarcenascarrillo49252 жыл бұрын
Muy buen video yo no encontraba documentación nd mas que en ingles
@JarlamDev2 жыл бұрын
Profe, buenas. Si tengo una app con Log4j "1", ¿está en estos momentos vulnerable al exploit o solo aplica para Log4j2? ¡Y muchas gracias por el video! se entiende muy bien.
@hugosanchezocampo40222 жыл бұрын
Amigo versiones 1 por lo que lei todas estan vulnerables
@JuanVargas-nm5tb2 жыл бұрын
Exelente video !
@Marvalsimm2 жыл бұрын
Como actualizo mi servidor a la versión más reciente log4j??. Algún manual paso a paso??. Saludos profe David.
@bh-6152 жыл бұрын
Profesor ,a la fecha en el video anterior tuvo 11k vistas y 785 likes. En este donde ya expone la practica 5.3k vistas y 384 likes. Me pregunto: Que esperaban los que vieron el primer video sobre la vulnerabilidad ?..Que iban a hacer saltar efectivo de un cajero automatico? jajaj
@vladimir_nj6972 жыл бұрын
La buena parce!
@ROTEANDO99992 жыл бұрын
que pena que no consiga solucionar el error de mi debian con virtual box, y no pueda seguir la practica en windows,aun asi lo apunte todo paso a paso, gracias profesor
@difarmamarco4992 жыл бұрын
hola. buen contenido..pero este video , viene con lupa de regalo, pues se aprecia muy pequeño.. gracias
@cr4ckto4352 жыл бұрын
de igual en el proceso del los videos no los adelanto ni los corto es mas vivo el proceso completo arigato
@miguelmujica90062 жыл бұрын
Que bueno el video
@omnirascarpeta79562 жыл бұрын
Cómo en pienso en la ciber seguridad
@ofiucosanchez15532 жыл бұрын
Muy buen video! ¿podrías explicar como conseguir una reverse shell? He probado varias en netcat pasando el comando a Base64 pero funcionan
@moisesburga48342 жыл бұрын
Una consulta soy nuevo en esto?? Puedo usar la máquina metasploitable para hacer este ejercicio...
@DavidPereira2 жыл бұрын
Hola, si, puedes usarla. Saludos.
@Marvalsimm2 жыл бұрын
Como actualizo mi servidor a la última versión de log4j??. Algún manual paso a paso??. Saludos profe. David.
@angelramirez47362 жыл бұрын
Pues, depende del tipo de proyecto, en muchos casos, basta con que actualices la dependencia en el pom y hacer un mvn update para refrescar los cambios.
@franciscomesquita2023 Жыл бұрын
Muito bom
@franciscoagustinpeaaloza81242 жыл бұрын
Hola Tengo una pregunta esto seria ssrf (Server-side request forgery)? gracias
@leivyturbi77572 жыл бұрын
Saludos, Como mitigar este tipo de ataque?
2 жыл бұрын
Cuando dices que el Apache Tomcat es una versión vulnerable no es correcto ya que Tomcat no utiliza Log4J. Si te fijas en el código de la aplicación vulnerable que utilizas es ella quien en su propio código hace uso del log4j como demostración, pero ni Tomcat ni SpringBoot utilizan esa libreria. De todos modos gracias por el video que es muy educativo.
@DavidPereira2 жыл бұрын
Me refería a la aplicación que instalé que es vulnerable por diseño para poder mostrar la explotación; y Apache tomcat si puede usar Log4j en vez de usar JULI que viene por defecto; tomcat.apache.org/tomcat-8.0-doc/logging.html; gracias por tu comentario; saludos.
2 жыл бұрын
@@DavidPereira Correcto, Tomcat puede utilizar log4j pero no esta configurado así por defecto. Perdona si te he entendido mal pero no queria que se entre en panico con todas las instalaciones de Tomcat que deben estar instaladas. Gracias por tu respuesta.
@DavidPereira2 жыл бұрын
@ Muchas gracias a ti por mencionarlo, es posible que yo no lo haya explicado con la necesaria diferenciación y se pueda interpretar como tú dices. Voy a tratar de incluir una tarjeta en el video con el texto o ponerlo en el detalle del video; Saludos, y gracias por tu amabilidad.
@truniolado2 жыл бұрын
Yo lo que entendí es la explotación de la vulnerabilidad pero lo que me gustaría es que explicaran el exploit, ¿Cuál es la vulnerabilidad? ¿Qué le pasa a ese servidor para que de repente ejecute comandos de un cliente en su propia maquina ?
@fofopads44502 жыл бұрын
que permite ejecución de código arbitrario en una consulta
@truniolado2 жыл бұрын
¿porqué permite ejecución de código arbitrario en una consulta?
@Kenneth312 жыл бұрын
@@truniolado Esa es la falla según entiendo
@Ascenso_asc2 жыл бұрын
Porfavor saquenme de una duda ¿eso quiere decir que sería fatal si empiezo a crear una aplicación en Java? ¿Mi aplicación se verá afectada de alguna u otra forma?
@miguelmujica90062 жыл бұрын
David . Soy estudiante de ingeniería informática te escribi en el viedo anterior sobre un problema que tengo al utilizar la herramienta de ingeniería social seoolkit . Ya que me estoy vasando en esta herramienta para un proyecto universitario . Pero tengo un problema es en el momento de realizar un ataque es que una ves clono la pagina y copio la Ip de mi PC no cargar en google crome . De hecho abri los puertos de mi ruten el puerto 80 y no carga que estoy haciendo mal.
@OscarKlee2 жыл бұрын
Ok pero no veo la relación entre este ataque y las librerías de java log4j
@JuanMC20002 жыл бұрын
Yo tengo una pregunta y es por qué da igual el puerto que se indique en el parámetro -p al ejecutar el exploit? Es decir, ¿cómo sabe la víctima cuando recibe el comando malicioso por parte del atacante que tiene que hacer un 200 ok a dicho puerto?
@DavidPereira2 жыл бұрын
POr que estamos hablando de un sitio web, usando Apache que normalmente escucha por el puerto 80 o el 443. Saludos.
@berora56672 жыл бұрын
Très bonne clarification, ça me permet d'avoir une vision différente, merci... humm, avez-vous trouvé des scripts de recherche pour localiser les ( log4j),?.
@DavidPereira2 жыл бұрын
Vous pouvez utiliser ces scripts :github.com/anchore/grype oui github.com/anchore/syft
@Hackenbaker2 жыл бұрын
Honestamente no veo un aporte de tu autoria en donde tu expliques que es el exploit en realidad, solo copias y pegas las instrucciones del repositorio. Eso cualquiera lo podemos hacer. Batallas con las dimensiones de las ventanas, te fallan comando. Creo que debes poner más calidad en lo que haces y dejar de repetir lo que bien se puede leer.
@Nicolas-ki9gy2 жыл бұрын
lol usar base 64 decode online en vez de echo "cadena en base64" | base64 -d ? sorry men, no presto atencion a aquellos que no usan bash.
@DavidPereira2 жыл бұрын
Me pareció más entendible hacerlo así en ese momento; hay muchas maneras de obtener un resultado; no todas se entienden con la misma facilidad.