Muchas gracias, la explicación fue excelente y me fue de gran ayuda a la hora de resolver la maquina Unified en HTB y poder entender como funcionaba esta vulnerabilidad.
@realsamu3 жыл бұрын
Super entendible para alguien que es desarrollador pero no tiene conocimientos profundos en ciberseguridad. Muchas gracias!
@alepecho2 жыл бұрын
Excelentes explicaciones...tengo casi 2 semanas de venir viendo el contenido de este Canal . Profesor Pereira muchas gracias por su tiempo. No se cómo alguien se puede aburrir y solo ver 5 minutos.. ? Este contenido es oro. Saludos desde Costa Rica 🇨🇷
@alokintesla6585 Жыл бұрын
Como siempre info de primera, muchas gracias por compartir. Saludos
@Ale124J3 жыл бұрын
Esto lo vi en Una noticia en Google entendio un poco pero gracias a este video este mas
@UnDarkVader3 жыл бұрын
Vine del ruido que generó esta vulnerabilidad y mira el video y el canal que me encuentro. ¡Sigue adelante! Cuentas con un aliado más. ¡No había encontrado una motivación para volver al ruedo en ciberseguridad!
@compartelo0073 жыл бұрын
Le diría que ha sido una excelente explicación pero le mentiría. Ha sido una explicación por encima de la excelencia, así que lo dejaré por hyper-excelente. Gracias
@nirvana4273 жыл бұрын
Por poco me hacias salirme del video.
@compartelo0073 жыл бұрын
@@nirvana427 Menos mal que parece que te gusta investigar por ti mismo y no fiarte del comentario hasta no leerlo todo. Saludos
@fpizarrosil2 жыл бұрын
Muchisimas gracias profe por la explicación! me ayudo mucho
@clarksoft2 жыл бұрын
felicitaciones Maestro.. he visto varios videos explicativos y este creo que es el mejor. si le sirve este tip: echo | base64 -d y se evita buscar una web.. saludos y gracias.
@rko_1823 жыл бұрын
Muchas gracias por el fabulo video profe. Sin duda en este video me quito el sombre frente a usted.
@ser123693 жыл бұрын
David muchas gracias por tu explicación en verdad eres el thanos de la seguridad informática
@andresram_13 жыл бұрын
Man, sos un crack. Una explicación genial y bastante conveniente. Saludos desde Europa!
@rafuael2 жыл бұрын
super buena explicación saludos desde México
@harlex353 жыл бұрын
Que buena explicación para entender de la vulnerabilidad que se habla por todos lados. Gracias 😁
@edwinponce96613 жыл бұрын
Excelente y muchas Gracias David, gracias por compartir tu conocimiento.
@joseguitarra3 жыл бұрын
Magistral. Muchas gracias por ser tan didáctico.
@the_wizard_exe3 жыл бұрын
ni hack5 pudo dar mejor explicacion que este profe tan pro , gracias profe por la explicacion muy buen material!
@andrespekkadorado48103 жыл бұрын
Me gusta mucho la manera de enseñar de éste docente , usa buenos ejemplos siempre , por si acaso no tuviera cursos en Udemy sobre ethical Hacking , le iría súper bien , saludos desde bolivia
@DavidPereira3 жыл бұрын
Muchas gracias Andrés; tenemos cursos en nuestra plataforma propia; si estás interesado puedes escribir a info@secpro.co saludos.
@Daniel_10913 жыл бұрын
No seas *** como que Udemy por eso el tiene su propia plataforma
@kangjr69ff463 жыл бұрын
Primero ve a la playa xddd
@carlosrgvrafael13493 жыл бұрын
Excelente video gracias Maestro saludos desde Cuba
@Edmundo_Rivero3 жыл бұрын
espectacular el video. Muchas gracais
@criptocrunch3 жыл бұрын
Muy buen video y mas para esa gente, que se creen que poniéndose linux que claro no es tan usado como windows en la sociedad, ya estan a salvo de virus y todo tipo de ataques y vulnerabilidades, te felicito y te mando un saludo desde Barcelona.
@kcireorenom84303 жыл бұрын
Que tiene que ver Linux .. están vulnerando un SERVIDOR TOMCAT que puede ser montado en cualquier sistema operativo con JAVA.
@hugogonzalez26083 жыл бұрын
Si es verdad pero para mi en lo personal prefiero linux que la mierda de windos
@criptocrunch3 жыл бұрын
@@hugogonzalez2608 Si yo tambien
@criptocrunch3 жыл бұрын
@@kcireorenom8430 a lo que me vengo a referir es que la gente que no entiende como tu o yo piensan que si ponen linux o mac estan libres de virus y ya...
@davidmm53 жыл бұрын
Super. Un fantástico video explicativo de la vulnerabilidad.
@Albert-gs2jp3 жыл бұрын
muchas gracias por la explicación a detalle, muy claro!
@davidriquelme28553 жыл бұрын
Hola Profe muchisimas gracias por el material esta buenisimo
@stand_twice3 жыл бұрын
Buenísimo el video, se agradece siempre la manera de explicar atenta!
@JosueBasurto3 жыл бұрын
Me agrado! ME quedo claro la prueba de vulnerabilidad.
@antonioteixeira20333 жыл бұрын
Gracias por la información
@eloyalbiachforner32513 жыл бұрын
Muchas gracias David por tu buen hacer, un saludo.
@yamithforero80973 жыл бұрын
Gracias Profe, como siempre usted transmitiendo la información de manera clara
@JMBarroso3 жыл бұрын
Eres un crack maestro ;)
@nightwarriorFX3 жыл бұрын
muy buen video! excelente explicación
@JohnSmith-hz5um3 жыл бұрын
Interesante contenido y genial explicación. Sinceramente agradecido Maestro Pereira. Muchas gracias de nuevo.
@pepelepu21783 жыл бұрын
Por eso me encanta este canal, por el cuidado al explicar y el tiempo que se toma en los videos sin guardarse nada...de los escaneres para validar si existe la vulnerabilidad cual es el mas completo y confiable? Podrias hacer un paso a paso de como usarlo! Gracias!
@jhonhenrry41613 жыл бұрын
Amo tus vídeos
@d13goF_3 жыл бұрын
Muy bien explicado!
@pedroluissena56243 жыл бұрын
Excelente contenido Maestro
@pierrojas76883 жыл бұрын
Excelente explicación maestro, felicitaciones!!
@SergioDanielQuiroga3 жыл бұрын
Excelente !!!
@RicardoBird923 жыл бұрын
Excelente explicación
@slapplease83773 жыл бұрын
Enseñas muy bien gracias 😁
@DeibyAvila3 жыл бұрын
Muchas Gracias por compartir el conocimiento!!
@windjorgeSUP3 жыл бұрын
Gracias Amigo
@fantasma20453 жыл бұрын
genial video
@raulfff3 жыл бұрын
Interesante contenidos saludos
@nenenel56083 жыл бұрын
Master, no conocía su página, super interesante sus opcione, sobre todo la de 150 usd la vdd lo vale :D
@gonzalo4283 жыл бұрын
MUY BUENA EXPLICACIÓN,!!!!! Agradecido totalmente. Tengo una pregunta... en este caso el ataque fue dentro de la misma red LAN ¿Se podrá aplicar el ataque en distintos segmentos de red?
@difarmamarco4993 жыл бұрын
hola. buen contenido..pero este video , viene con lupa de regalo, pues se aprecia muy pequeño.. gracias
@leivyturbi77573 жыл бұрын
Saludos, Como mitigar este tipo de ataque?
@franciscoagustinpeaaloza81243 жыл бұрын
Hola Tengo una pregunta esto seria ssrf (Server-side request forgery)? gracias
@AsrBan2 жыл бұрын
Una consulta soy nuevo en esto?? Puedo usar la máquina metasploitable para hacer este ejercicio...
@DavidPereira2 жыл бұрын
Hola, si, puedes usarla. Saludos.
@lemisdavidbarcenascarrillo49253 жыл бұрын
Muy buen video yo no encontraba documentación nd mas que en ingles
@cr4ckto4353 жыл бұрын
ver muchos videos y canales realmente son malos soy de pocos recursos es una mescla autodidacta concatenando empírico concatenando intuición su conocer es humano espero hacerme entender BUEN TIEMPO MI LIDER.
@JuanVargas-nm5tb3 жыл бұрын
Exelente video !
@Marvalsimm3 жыл бұрын
Como actualizo mi servidor a la versión más reciente log4j??. Algún manual paso a paso??. Saludos profe David.
@omnirascarpeta79563 жыл бұрын
Cómo en pienso en la ciber seguridad
@robertooropezagamarra14283 жыл бұрын
22:17 "mantengase sanos y nunca paren de beber..." felices fiestas!
@DavidPereira3 жыл бұрын
Jajajajaja!!! Esa frase hubiera estado mejor!!!!
@ROTEANDO99993 жыл бұрын
que pena que no consiga solucionar el error de mi debian con virtual box, y no pueda seguir la practica en windows,aun asi lo apunte todo paso a paso, gracias profesor
@miguelmujica90063 жыл бұрын
Que bueno el video
@Marvalsimm3 жыл бұрын
Como actualizo mi servidor a la última versión de log4j??. Algún manual paso a paso??. Saludos profe. David.
@angelramirez47363 жыл бұрын
Pues, depende del tipo de proyecto, en muchos casos, basta con que actualices la dependencia en el pom y hacer un mvn update para refrescar los cambios.
@JuanMC20002 жыл бұрын
Yo tengo una pregunta y es por qué da igual el puerto que se indique en el parámetro -p al ejecutar el exploit? Es decir, ¿cómo sabe la víctima cuando recibe el comando malicioso por parte del atacante que tiene que hacer un 200 ok a dicho puerto?
@DavidPereira2 жыл бұрын
POr que estamos hablando de un sitio web, usando Apache que normalmente escucha por el puerto 80 o el 443. Saludos.
@vladimir_nj6973 жыл бұрын
La buena parce!
@Ascenso_asc3 жыл бұрын
Porfavor saquenme de una duda ¿eso quiere decir que sería fatal si empiezo a crear una aplicación en Java? ¿Mi aplicación se verá afectada de alguna u otra forma?
@OscarKlee2 жыл бұрын
Ok pero no veo la relación entre este ataque y las librerías de java log4j
@ofiucosanchez15533 жыл бұрын
Muy buen video! ¿podrías explicar como conseguir una reverse shell? He probado varias en netcat pasando el comando a Base64 pero funcionan
@JarlamDev3 жыл бұрын
Profe, buenas. Si tengo una app con Log4j "1", ¿está en estos momentos vulnerable al exploit o solo aplica para Log4j2? ¡Y muchas gracias por el video! se entiende muy bien.
@hugosanchezocampo40222 жыл бұрын
Amigo versiones 1 por lo que lei todas estan vulnerables
@franciscomesquita2023 Жыл бұрын
Muito bom
@cr4ckto4353 жыл бұрын
de igual en el proceso del los videos no los adelanto ni los corto es mas vivo el proceso completo arigato
@bh-6153 жыл бұрын
Profesor ,a la fecha en el video anterior tuvo 11k vistas y 785 likes. En este donde ya expone la practica 5.3k vistas y 384 likes. Me pregunto: Que esperaban los que vieron el primer video sobre la vulnerabilidad ?..Que iban a hacer saltar efectivo de un cajero automatico? jajaj
@miguelmujica90063 жыл бұрын
David . Soy estudiante de ingeniería informática te escribi en el viedo anterior sobre un problema que tengo al utilizar la herramienta de ingeniería social seoolkit . Ya que me estoy vasando en esta herramienta para un proyecto universitario . Pero tengo un problema es en el momento de realizar un ataque es que una ves clono la pagina y copio la Ip de mi PC no cargar en google crome . De hecho abri los puertos de mi ruten el puerto 80 y no carga que estoy haciendo mal.
3 жыл бұрын
Cuando dices que el Apache Tomcat es una versión vulnerable no es correcto ya que Tomcat no utiliza Log4J. Si te fijas en el código de la aplicación vulnerable que utilizas es ella quien en su propio código hace uso del log4j como demostración, pero ni Tomcat ni SpringBoot utilizan esa libreria. De todos modos gracias por el video que es muy educativo.
@DavidPereira3 жыл бұрын
Me refería a la aplicación que instalé que es vulnerable por diseño para poder mostrar la explotación; y Apache tomcat si puede usar Log4j en vez de usar JULI que viene por defecto; tomcat.apache.org/tomcat-8.0-doc/logging.html; gracias por tu comentario; saludos.
3 жыл бұрын
@@DavidPereira Correcto, Tomcat puede utilizar log4j pero no esta configurado así por defecto. Perdona si te he entendido mal pero no queria que se entre en panico con todas las instalaciones de Tomcat que deben estar instaladas. Gracias por tu respuesta.
@DavidPereira3 жыл бұрын
@ Muchas gracias a ti por mencionarlo, es posible que yo no lo haya explicado con la necesaria diferenciación y se pueda interpretar como tú dices. Voy a tratar de incluir una tarjeta en el video con el texto o ponerlo en el detalle del video; Saludos, y gracias por tu amabilidad.
@berora56673 жыл бұрын
Très bonne clarification, ça me permet d'avoir une vision différente, merci... humm, avez-vous trouvé des scripts de recherche pour localiser les ( log4j),?.
@DavidPereira3 жыл бұрын
Vous pouvez utiliser ces scripts :github.com/anchore/grype oui github.com/anchore/syft
@truniolado3 жыл бұрын
Yo lo que entendí es la explotación de la vulnerabilidad pero lo que me gustaría es que explicaran el exploit, ¿Cuál es la vulnerabilidad? ¿Qué le pasa a ese servidor para que de repente ejecute comandos de un cliente en su propia maquina ?
@fofopads44503 жыл бұрын
que permite ejecución de código arbitrario en una consulta
@truniolado3 жыл бұрын
¿porqué permite ejecución de código arbitrario en una consulta?
@Kenneth313 жыл бұрын
@@truniolado Esa es la falla según entiendo
@Hackenbaker3 жыл бұрын
Honestamente no veo un aporte de tu autoria en donde tu expliques que es el exploit en realidad, solo copias y pegas las instrucciones del repositorio. Eso cualquiera lo podemos hacer. Batallas con las dimensiones de las ventanas, te fallan comando. Creo que debes poner más calidad en lo que haces y dejar de repetir lo que bien se puede leer.
@Nicolas-ki9gy3 жыл бұрын
lol usar base 64 decode online en vez de echo "cadena en base64" | base64 -d ? sorry men, no presto atencion a aquellos que no usan bash.
@DavidPereira3 жыл бұрын
Me pareció más entendible hacerlo así en ese momento; hay muchas maneras de obtener un resultado; no todas se entienden con la misma facilidad.