https://keltichcibsec.com/ Write-ups de máquinas y artículos de ciberseguridad. es-es Sun, 27 Sep 2026 13:26:28 GMT KeltichCibSec CMS https://keltichcibsec.com/phising.html https://keltichcibsec.com/phising.html Sun, 27 Sep 2026 13:26:28 GMT Un falso "ascenso a staff" en Discord escondía un script que rastrea el dispositivo, pide la ubicación y toma fotos con la cámara sin que la víctima lo vea. Analizo cómo funciona y quién... https://keltichcibsec.com/Connected.html https://keltichcibsec.com/Connected.html Wed, 02 Sep 2026 14:20:00 GMT Un FreePBX vulnerable expuesto en un subdominio permite un RCE (CVE-2025-57819) para lograr una shell como asterisk. La escalada a root abusa de incron. HackTheBox RCE incron https://keltichcibsec.com/Reactor.html https://keltichcibsec.com/Reactor.html Wed, 02 Sep 2026 14:20:00 GMT Tras detectar una versión vulnerable de React, se logra ejecución remota de código y se escala abusando de un depurador de Node.js expuesto. HackTheBox RCE https://keltichcibsec.com/DevHub.html https://keltichcibsec.com/DevHub.html Wed, 02 Sep 2026 14:20:00 GMT Una vulnerabilidad crítica de autenticación permite instalar un servidor MCP malicioso y encadenar varios pasos hasta obtener la clave SSH de root. HackTheBox Cadena de exploits https://keltichcibsec.com/Orion.html https://keltichcibsec.com/Orion.html Wed, 02 Sep 2026 14:20:00 GMT El fuzzing de subdominios destapa un panel de administración vulnerable a un RCE, explotado para obtener una shell inicial y escalar privilegios. HackTheBox RCE https://keltichcibsec.com/CAP.html https://keltichcibsec.com/CAP.html Wed, 02 Sep 2026 14:20:00 GMT Un escaneo con nmap revela un puerto FTP sin cifrar. Mediante fuzzing con Wfuzz localizamos una captura de tráfico que expone credenciales en texto claro. HackTheBox FTP