Gorka El Bochi Morillo

Gorka El Bochi MorilloSep 29, 2026

🚩 Si me preguntas cuál creo que puede ser una de las vulnerabilidades del futuro, te diría esta: Web Cache Deception ¡¡SIEMPRE DE FORMA ÉTICA!! Una de las vulnerabilidades que más me ha sorprendido encontrar y explotar El Web Cache Deception Y lo más curioso es que yo, con mi sesión, NO tenía acceso a las imágenes privadas de la víctima ¿Entonces dónde estaba el fallo? - En la caché La víctima accedía a una imagen privada La aplicación la cargaba correctamente para ella - Pero esa respuesta terminaba guardándose en la caché Y si conseguías que esa respuesta se almacenase de una forma incorrecta... Yo podía consumir después esa misma respuesta desde mi sesión Me atrevería a decir que si quieres empezar a investigar vulnerabilidades menos conocidas, tienes que aprender cómo funcionan las cachés Te hago por aquí un mini resumen de cómo funciona, pero mírate mis videos de YouTube, que lo explico mejor ( Interceptas con alguna aplicación como Burp Suite o Caido ) 1. Identificas un recurso privado al que tu sesión no tiene acceso 2. Haces que la víctima acceda a ese recurso 3. Analizas cómo responde y cómo interviene la caché 4. Compruebas si la respuesta privada queda almacenada 5. Solicitas posteriormente el mismo recurso desde tu sesión 6. Verificas si recibes contenido que originalmente pertenecía a la víctima Y listo, Si has leído hasta aquí, reacciona y comparte, ¿¿no?? :) Si quieres practicar con laboratorios de hackeos reales que he hecho visita bblabs, durante poco tiempo regalo una sesión 1:1 con el lifetime

Gorka El Bochi MorilloOct 2, 2026

🚩 ¿Y si te dijera que puedo entrar en tu cuenta sin saber tu contraseña? (SIEMPRE DE FORMA ÉTICA, ¿eh? 👇) Se llama Account Takeover (robo de cuenta) y una de las formas más tontas de conseguirlo es también de las que más me encuentro auditando Cuando pulsas "he olvidado mi contraseña", la web genera un token secreto y te lo manda AL CORREO Ese token es la llave para poner una contraseña nueva, y hasta ahí todo bien El problema: muchas webs, además de mandártelo al correo, lo devuelven también en la respuesta de la petición, y eso cualquiera lo puede leer Te lo explico fácil, como me gusta a mí: 1. Pides el reseteo de contraseña de una cuenta 2. La web responde "ok, te hemos enviado un correo", pero en esa misma respuesta viene el token secreto 3. Con ese token tú mismo construyes el enlace para cambiar la contraseña 4. Pones una nueva y la cuenta es tuya, sin correo y sin contraseña antigua La lección: lo que el servidor manda al correo NO debería aparecer nunca en la respuesta, el token es secreto o no es token ¿Cómo se protege una empresa? El token de reseteo viaja por un solo canal (el correo), nunca se devuelve en la API y caduca rápido Esto no es magia, es leer lo que la web te está contando de más — y reportarlo para que lo arreglen Si has leído hasta aquí, reacciona y comparte, ¿¿no?? :) Y guárdate el post para tu próxima auditoría 🔖 Cuéntame: ¿cuál ha sido el Account Takeover más fácil que te has encontrado? 👇

Gorka El Bochi MorilloSep 30, 2026

🚩 ¿Una aplicación te deja previsualizar archivos? Quizás también te está dejando acceder a archivos del servidor que nunca deberías ver 📂 ¡¡SIEMPRE DE FORMA ÉTICA!! Una de las vulnerabilidades que más he disfrutado encontrando y explotando Los Path Traversal Es una de las vulnerabilidades que como hacker más he practicado ¿En las previsualizaciones? - Muchas veces Pero si no son en las previsualizaciones, son en las descargas, - en las imágenes, - en los documentos, - en los exports Y un muy largo etc Me encanta lo fácil de explotar que es, literalmente La aplicación simplemente recibía la ruta del archivo que quería previsualizar ¿Y qué pasa si en vez de apuntar al archivo permitido intento salir del directorio? En un laboratorio controlado, puedes probar un Path Traversal hasta llegar a un archivo como /etc/passwd Y ahí es donde empieza lo interesante Te hago por aquí un mini tutorial de cómo explotarla, pero mírate mis videos de YouTube, que lo explico mejor ( Interceptas con alguna aplicación con Burp Suite o Caido ) 1. Capturas la solicitud con Burp Suite del archivo que quieres previsualizar 2. Identificas el parámetro que contiene la ruta del archivo 3. Modificas la ruta utilizando un Path Traversal 4. Intentas salir del directorio permitido 5. En un laboratorio, apuntas hacia /etc/passwd 6. Ahora solo queda verificar que has conseguido acceder al archivo Y listo, Si has leído hasta aquí, reacciona y comparte, ¿¿no?? :) Si quieres practicar con laboratorios de hackeos reales que he hecho visita bblabs, durante poco tiempo regalo una sesión 1:1 con el lifetime