🔒 Descubren una VULNERABILIDAD para EVADIR el MFA en WordPress | Protege tu WEB

[@ElPinguinoDeMario]

🚀 Aprende ciberseguridad y hacking ético desde cero con nuestra academia El Rincón del Hacker!! elrincondelhacker.es 🎓 Curso Preparación eJPT: elrincondelhacker.es/courses/preparacion-certificacion-ejptv2/ 🎓 Curso de Linux y Bash Scripting: elrincondelhacker.es/courses/curso-de-linux-y-bash-scripting/ 🎓 Curso de Docker: elrincondelhacker.es/courses/curso-de-docker/ 🎓 Curso de Python: elrincondelhacker.es/courses/curso-de-python-aplicado-a-la-ciberseguridad/

[@GunZFoX]

Lo único que te faltó en el código fue poner "verify=False" al definir "respuesta = requests.post()". Eso es porque si el servicio llega a ser httpS la librería "requests" te retornará un error. Por lo demás el PoC está perfecto y aprendí algo nuevo con la librería que abre el browser. Muy buen video de una vulnerabilidad bastante actual :D

[@jazazamora296]

Exelente demostración de la vulnerabilidad

[@maciiiif]

idea para la próxima maquina 👀

[@ElPinguinoDeMario]

Buenísimo jaja lo estaba pensando, se viene futura maquina de dockerlabs 👀👀😋

[@Luisillo_o]

Ojo Aqui👀

[@SystemRippers]

Excelente Explicación

[@Insano_AGP]

buenísimo!!

[@lucascaskajillo540]

Interesante, 🍪

[@Gabot-q2p]

Osea que esto servirá para bypasear el MFA , pero teniendo previamente el user y password de dicho usuario? calculo que se obtiene de un ataque previo de fuerza bruta.

[@ss3k]

Yo ayer descubrí un rootkit con c2 y anti trazabilidad forense para explotar y escalar en linux que costaba 5000 dolares, ya debe estar parchado pq se hizo "publico" (medianamente) ayer

[@shaneambany6198]

El perro se preguntará a quien le habla

[@andresfelipediazcabrera87]

Muy buen video bro, por cierto me interesa saber como hacen los hackers para tener una red de botnet

[@shaneambany6198]

Que es eso?

[@lautaromorinigo7791]

Es una red de computadoras infectadas que el atacante tiene acceso para hacer ddoss o minar criptomonedas

[@SaoxSaox]

Debes infectar máquinas