El día en que PHP se detuvo, PHP2Shell

21/10/2026 - 15:48:06
Esto es para nardos, sysadmins y algún ocasional que tiene su propio servidor en la web. Como muchos lo saben, aunque se que la gran mayoría no, el 70% de Internet funciona gracias a PHP. Odiado, maltratado, pero siempre fiel, PHP es el motor de este blog desde hace 24 años y anoche habían anunciado que se venía un parche por una vulnerabilidad (dos en realidad) de categoría 9.8 que eran básicamente el "apocalipsis" si no se parcheaban. Lament...

IoT de Mierda y las heladeras francesas

20/10/2026 - 09:00:00
Un atentado digital sobre heladeras de cientos de supermercados, un golpe nefasto a la cadena de frío, almientos perdidos, pero la pregunta que me hago es ¿Por qué mierda tendrías las heladeras conectadas a Internet y accesibles desde afuera? Ah si, el "internet de las cosas" que siempre protesto ha pegado de nuevo, llevo una década puteando por esto, pero al parecer seguirá sucediendo, ahora le pasó a los franceses en las heladeras y es otro ...

Filtrando ataques de inyección de SQL, la regla para Cloudflare

16/09/2026 - 09:00:00
Cada tanto alguien se las ingenia para atacar el blog de alguna forma diferente, yo me divierto investigando qué hacen, cómo contraatacar y aprender en el proceso. El último método de ataque "molesto" son los intentos de inyección de SQL en las páginas de este blog. Algo muy común en sitios con PHP, pero que con un par de líneas se resuelve. Aun así este "atacante" está decidido a repetir los mismos ataques una y otra vez ...

TinyFileManager y Adminer, las herramientas de todo hack-webmaster

11/08/2026 - 09:00:00
Muchas veces tenés que resolver un quilombo en el servidor de un cliente, y muchas veces el tipo no tiene acceso a su propio servidor, el proveedor lo tiene de los cojones para poder cobrarle de más, se niega a darle un backup aunque el sitio sea del cliente, se niega a darle accesos si no paga lo que le debe, cosas de la vida misma. En esos casos hay que "hackear" el sitio del cliente, claro, ahora es el ex-cliente del otro proveedor ?, pero yo soy de la filosofía de qu...

Cómo encontrar los campos guardados en el autofill de Chrome

29/07/2026 - 09:00:00
¿Muy específico? La cosa es así, tenía un dato en un autoguardado de un formulario, el formulario cambió el nombre de ese campo y nunca más pude encontrar el texto autoguardado, pero ¿Estaba todavía en mi browser? Entonces me puse a buscar cómo hacía para encontrar esos campos autoguardados, en algún lado estaban y no debía ser imposible ¿No? Pues bien... Chrome no te da ninguna forma para buscarlos......

DenuvOwO y tan boludos como el virus gallego

03/06/2026 - 09:00:00
Hace poco había utilizado la metáfora del "virus gallego" para un hack que requería de la intervención del usuario, pura ingeniería social, pero ahora tengo otro caso mucho peor, más ejemplificador de lo tontos que podemos ser los humanos. La cuestión es así: en el mundo de los juegos top AAA (los triple A) hay obviamente protecciones para evitar las copias fraudulentas (AKA Piratas ?‍☠️) y nada, nada puede evitar a un buen pira...

Revanced/Morphe: parcheando aplicaciones de Android como YouTube o Reddit

26/05/2026 - 09:00:00
¿Querés que tu app funcione como vos esperabas? ¿Como era antes? En el ambiente del hacking de software hay un grupo muy particular de seres que crean parches para software que no es de ellos, sino de terceros. La idea es, por ejemplo, devolverle características como la cuenta de votos negativos en YouTube, remover publicidad, romper el algoritmo que controla el timeline y tantas otras cosas que los usuarios hardcore odian de las empresas que deforman sus propias ...

La horrible tarea de limpiar un sitio hackeado

30/03/2026 - 09:00:00
Les juro que a mi me divierte, pero al mismo tiempo me indigna, limpiar sitios web hackeados es una tarea, a veces titánica y en especial cuando se busca conservar lo que el dueño tenía originalmente allí. Durante el finde pasado estuve limpiándole un sitio Wordpress a una amiga desde donde vende su producto, es un simple WP + WooCommerce como podemos encontrar en muchísimos sitios de la red, pero la seguridad no era su fuerte y cuando llegué ...

El acoso de los bots

04/03/2026 - 09:00:00
A escondidas de todo webmaster hay una enorme red de robots dispuestos para acosar el trabajo diario, una nefasta red de bots que buscan vulnerabilidades, ya les he contado mucho al respecto. Anoche doy de alta un subdominio, al minuto de darle de alta el certificado de seguridad de Let's Encrypt apareció el primer bot desde un proveedor francés, no había publicado el subdominio en ningún lado, sólo generé el certificado de seguridad y automát...

El "virus gallego" hecho realidad con ClickFix

22/12/2025 - 09:00:00
Los ataques ClickFix son uno de los tantos métodos por los cuales uno puede caer víctima de algún scammer en Internet y perder toda la información valiosa que tiene, por ende cuentas bancarias, correo, etc. Lo que tienen de interesante estos nuevos métodos es que, ya que es difícil infectar una computadora por medios informáticos exclusivamente, apelan al usuario para que se infecte a sí mismo. La primera reacción que todo nardog...