Penetration_Testing_POC

## <span id="head1"> Penetration_Testing_POC</span>

Recopilación de POC, scripts, herramientas, artículos y otras técnicas compartidas utilizadas en pruebas de penetración, a modo de notas; se agradecen aportaciones.

**Tenga en cuenta si todas las herramientas tienen backdoors u otros comportamientos anómalos; se recomienda operar siempre en un entorno virtual.**

- [Penetration_Testing_POC](#head1)
- [Por favor, utilice la búsqueda [`Ctrl+F`] para encontrar](#head2)
- [Dispositivos IOT y teléfonos móviles](#head3)
- [Aplicaciones Web](#head4)
- [Relacionado con la ayuda para la escalada de privilegios](#head5)
- [PC](#head6)
- [tools - colección de pequeñas herramientas](#head7)
- [Artículos/libros/tutoriales relacionados](#head8)
- [Descripción](#head9)

## <span id="head2"> Por favor, utilice la búsqueda [`Ctrl+F`] para encontrar</span>

## <span id="head3">Dispositivos IOT y teléfonos móviles</span>

- [El router awifi de Tianyi Skyworth presenta múltiples vulnerabilidades de acceso no autorizado](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%A4%A9%E7%BF%BC%E5%88%9B%E7%BB%B4awifi%E8%B7%AF%E7%94%B1%E5%99%A8%E5%AD%98%E5%9C%A8%E5%A4%9A%E5%A4%84%E6%9C%AA%E6%8E%88%E6%9D%83%E8%AE%BF%E9%97%AE%E6%BC%8F%E6%B4%9E.md)
- [La página de administración del producto Huawei WS331a presenta una vulnerabilidad CSRF](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%8D%8E%E4%B8%BAWS331a%E4%BA%A7%E5%93%81%E7%AE%A1%E7%90%86%E9%A1%B5%E9%9D%A2%E5%AD%98%E5%9C%A8CSRF%E6%BC%8F%E6%B4%9E.md)
- [CVE-2019-16313 Vulnerabilidad de filtración de contraseña en el router empresarial Fengwang Hulian v4.31](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/CVE-2019-16313%20%E8%9C%82%E7%BD%91%E4%BA%92%E8%81%94%E4%BC%81%E4%B8%9A%E7%BA%A7%E8%B7%AF%E7%94%B1%E5%99%A8v4.31%E5%AF%86%E7%A0%81%E6%B3%84%E9%9C%B2%E6%BC%8F%E6%B4%9E.md)
- [Vulnerabilidad RCE en routers D-Link](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/CVE-2019-16920-D-Link-rce.md)
- [CVE-2019-13051-Pi-Hole Inyección de comandos y escalada de privilegios en el software de bloqueo de anuncios del router](https://github.com/mr-xn/penetration_testing_poc/blob/master/vuln_pocs/cve/CVE-2019-13051)
- [D-Link DIR-859 - RCE UnAutenticated (CVE-2019–17621)](https://github.com/s1kr10s/D-Link-DIR-859-RCE)
- [Huawei HG255 Directory Traversal[Directory Traversal]](https://packetstormsecurity.com/files/155954/huaweihg255-traversal.rb.txt)|[Archivo de copia de seguridad local](https://github.com/mr-xn/penetration_testing_poc/blob/master/tools/huaweihg255-traversal.rb)
- [D-Link Devices - Unauthenticated Remote Command Execution in ssdpcgi (Metasploit)CVE-2019-20215(Metasploit)](https://github.com/mr-xn/penetration_testing_poc/blob/master/POC_Details/D-Link%20Devices%20-%20Unauthenticated%20Remote%20Command%20Execution%20in%20ssdpcgi%20%28Metasploit)%20CVE-2019-20215.rb)
- [De Interfaces.d a RCE: Descubrimiento de vulnerabilidades en la puerta de enlace IoT Mozilla WebThings](https://research.nccgroup.com/2020/02/10/interfaces-d-to-rce/)
- [Vulnerabilidad de ejecución remota de comandos en la serie de routers Xiaomi (CVE-2019-18370, CVE-2019-18371)](https://github.com/UltramanGaia/Xiaomi_Mi_WiFi_R3G_Vulnerability_POC/blob/master/report/report.md)
- [Intelbras Wireless N 150Mbps WRN240 - Authentication Bypass (Config Upload-sustitución de firmware sin autenticación)](https://www.exploit-db.com/exploits/48158)
- [cve-2020-8634&cve-2020-8635](https://www.exploit-db.com/exploits/48160)|[Proceso de descubrimiento, análisis y reproducción de la vulnerabilidad de escalada de privilegios en Wing FTP Server 6.2.3](https://www.hooperlabs.xyz/disclosures/cve-2020-8635.php)|[Escalada de privilegios en Wing FTP Server 6.2.5](https://www.exploit-db.com/exploits/48154)
- [CVE-2020-9374-TP LINK TL-WR849N - RCE](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/CVE-2020-9374.md)
- [CVE-2020-12753-Vulnerabilidad de ejecución de código arbitrario en smartphones LG](https://github.com/shinyquagsire23/CVE-2020-12753-PoC)
- [CVE-2020-12695-Vulnerabilidad de seguridad en UPnP](https://github.com/yunuscadirci/CallStranger)
- [79 routers Netgear comprometidos remotamente por un 0day](https://github.com/grimm-co/NotQuite0DayFriday/blob/master/2020.06.15-netgear/exploit.py)
- [dlink-dir610-exploits-Exploits for CVE-2020-9376 and CVE-2020-9377](https://github.com/renatoalencar/dlink-dir610-exploits)
- [wacker: un conjunto de scripts que facilitan la ejecución de ataques de diccionario en línea contra puntos de acceso WPA3](https://github.com/blunderbuss-wctf/wacker)
- [CVE-2020-24581 Análisis de la vulnerabilidad de ejecución remota de comandos en D-Link DSL-2888A](https://github.com/mr-xn/penetration_testing_poc/blob/master/books/CVE-2020-24581%20D-Link%20DSL-2888A%20%E8%BF%9C%E7%A8%8B%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90.pdf)-[Dirección original](https://www.anquanke.com/post/id/229323)
- [CNVD-2021-14536_Vulnerabilidad de filtración de credenciales de cuenta en el sistema de auditoría de gestión unificada del comportamiento en línea Ruijie RG-UAC](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/CNVD-2021-14536_%E9%94%90%E6%8D%B7RG-UAC%E7%BB%9F%E4%B8%80%E4%B8%8A%E7%BD%91%E8%A1%8C%E4%B8%BA%E7%AE%A1%E7%90%86%E5%AE%A1%E8%AE%A1%E7%B3%BB%E7%BB%9F%E8%B4%A6%E5%8F%B7%E5%AF%86%E7%A0%81%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%B2%E6%BC%8F%E6%B4%9E.md)
- [CNVD-2021-14544:Hikvision Lectura arbitraria de archivos en el servidor de gestión de streaming de Hikvision](https://github.com/Henry4E36/Hikvision)
- [CNVD-2020-25078:D-link filtración de información sensible, permite obtener directamente las credenciales de la cuenta para ver la monitorización](https://github.com/Henry4E36/D-link-information)
- [ios-gamed-0day](https://github.com/illusionofchaos/ios-gamed-0day)
- [ios-nehelper-wifi-info-0day](https://github.com/illusionofchaos/ios-nehelper-wifi-info-0day)
- [ios-nehelper-enum-apps-0day](https://github.com/illusionofchaos/ios-nehelper-enum-apps-0day)
- [iOS 15.0.1 RCE PoC](https://github.com/jonathandata1/ios_15_rce)
- [DarkSword-RCE: Explotación de la vulnerabilidad de ejecución remota de código en Apple iOS](https://github.com/htimesnine/DarkSword-RCE)|[darksword-kexploit: Explotación de vulnerabilidad del kernel de Apple iOS](https://github.com/opa334/darksword-kexploit)|[DarkSword: Explotación de vulnerabilidades de Apple iOS](https://github.com/ghh-jb/DarkSword)
- [CVE-2021-36260: Vulnerabilidad de inyección de comandos en productos Hikvision](https://watchfulip.github.io/2021/09/18/Hikvision-IP-Camera-Unauthenticated-RCE.html)
- [CVE-2021-33044, CVE-2021-33045 POC de cámaras Dahua](https://github.com/mcw0/DahuaConsole)|[Análisis relacionado](https://github.com/mcw0/PoC/blob/master/Dahua%20authentication%20bypass.txt)|[Extensión de Chrome para eludir el inicio de sesión](https://github.com/bp2008/DahuaLoginBypass)
- [CVE-2021-36260: Vulnerabilidad de inyección de comandos en Hikvision](https://github.com/rabbitsafe/CVE-2021-36260)|[Otro script de explotación para CVE-2021-36260](https://github.com/Cuerz/CVE-2021-36260)
- [CVE-2021-41653: TP-Link TL-WR840N V5(EU) - RCE](https://github.com/mr-xn/penetration_testing_poc/blob/master/books/TP-Link%20TL-WR840N%20V5%28EU)%20-%20RCE%20-%20CVE-2021-41653.pdf)
- [DirtyPipe-Android: Exploit de root Dirty Pipe para Android](https://github.com/polygraphene/DirtyPipe-Android)
- [CVE-2022-30075: Tp-Link Archer AX50 RCE autenticado](https://github.com/aaronsvk/CVE-2022-30075)
- [NotQuite0day: Vulnerabilidades relacionadas con D-Link 1960](https://github.com/star-sg/NotQuite0day)
- [HuaYuReportRCE: GetShell en el componente Report de Huayu Shuguang](https://github.com/h0r1g/HuaYuReportRCE)
- [IOT_Vul: Recopilación de vulnerabilidades relacionadas con IoT](https://github.com/zhefox/IOT_Vul)
- [CameraHack: Escaneo masivo y explotación de vulnerabilidades comunes en cámaras Hikvision, Dahua, etc.](https://github.com/WhaleFell/CameraHack)
- [CVE-2022-32832: Vulnerabilidad de ejecución de código arbitrario en el kernel causada por apfs de apple macos](https://github.com/Muirey03/CVE-2022-32832)
- [HookWechatRecall: Demo de interceptación del retiro de mensajes de WeChat mediante la herramienta frida](https://github.com/GaoGuohao/HookWechatRecall)
- [IOT_vuln: Repositorio de vulnerabilidades relacionadas con IoT](https://github.com/EPhaha/IOT_vuln)
- [hikvision_CVE-2017-7921_auth_bypass_config_decryptor: Descifra los archivos de configuración de Hikvision afectados por CVE-2017-7921](https://github.com/chrisjd20/hikvision_CVE-2017-7921_auth_bypass_config_decryptor)
- [CVE-2022-20866: Comprobación de filtración de clave privada RSA en el software Cisco Adaptive Security Appliance y Firepower Threat Defense](https://github.com/CiscoPSIRT/CVE-2022-20866)
- [WLAN-AP-WEA453e RCE: Vulnerabilidad de ejecución remota de comandos en routers Samsung](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/WLAN-AP-WEA453e%20RCE%E4%B8%89%E6%98%9F%E8%B7%AF%E7%94%B1%E5%99%A8%E8%BF%9C%E7%A8%8B%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E.md)
- [Buffer overflow in Xiongmai DVRs](https://blog.ret2.me/post/2022-01-26-exploiting-xiongmai-dvrs/)|[Copia de seguridad](https://web.archive.org/web/20221129205148/https://blog.ret2.me/post/2022-01-26-exploiting-xiongmai-dvrs/)
- [CVE-2023-27350: RCE provocado por la elusión de autenticación en PaperCut NG](https://github.com/horizon3ai/CVE-2023-27350)
- [ivms-8700-0day-poc: Vulnerabilidad de carga arbitraria de archivos en la plataforma de gestión de seguridad integral Hikvision iVMS-8700](https://github.com/spmonkey/ivms-8700-0day-poc)
- [badspin: Vulnerabilidad de uso después de liberación (use-after-free) en el kernel de Android](https://github.com/0xkol/badspin)
- [HikvisionIVMSGetShell: GetShell en el software de la plataforma de gestión de seguridad integral Hikvision IVMS](https://github.com/Tas9er/HikvisionIVMSGetShell)
- [iot: Explotación de vulnerabilidades en routers de la serie DIR-816 823g](https://github.com/sek1th/iot)
- [VulIoT: Explotación de vulnerabilidades en routers de la serie DIR-816 823g](https://github.com/726232111/VulIoT)
- [NsePocsuite-lua: Script de detección de vulnerabilidades en cámaras IP. Nmap (Nse Nmap script engine)](https://github.com/foggyspace/NsePocsuite-lua)
- [Enfoque para el descubrimiento de vulnerabilidades en dispositivos](https://github.com/mr-xn/penetration_testing_poc/blob/master/books/%E8%AE%BE%E5%A4%87%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98%E6%80%9D%E8%B7%AF.html)
- [Análisis de reproducción de la vulnerabilidad de desbordamiento de pila en el firmware del Vivotek CC8160](https://github.com/mr-xn/penetration_testing_poc/blob/master/books/Vivotek%20CC8160%20%E5%9B%BA%E4%BB%B6%E6%A0%88%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0%E5%88%86%E6%9E%90.html)
- [Descubrimiento de la vulnerabilidad CVE-2023-26315 en el router Xiaomi AX9000](https://github.com/mr-xn/penetration_testing_poc/blob/master/books/%E5%B0%8F%E7%B1%B3AX9000%E8%B7%AF%E7%94%B1%E5%99%A8CVE-2023-26315%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98.html)
- [IOT-CVE-2018-17066 (Vulnerabilidad de inyección de comandos en D-Link)](https://github.com/mr-xn/penetration_testing_poc/blob/master/books/IOT-CVE-2018-17066%28D-Link%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E).html)
- [Herramienta de extracción y fuerza bruta del cifrado openssl de firmware IoT](https://github.com/mr-xn/penetration_testing_poc/blob/master/books/%E9%92%88%E5%AF%B9IoT%E5%9B%BA%E4%BB%B6%E7%9A%84openssl%E5%8A%A0%E5%AF%86%E7%9A%84%E6%8F%90%E5%8F%96%26%E6%9A%B4%E5%8A%9B%E7%A0%B4%E8%A7%A3%E5%B7%A5%E5%85%B7.html)
- [Solución de simulación del firmware del router Xiaomi](https://github.com/mr-xn/penetration_testing_poc/blob/master/books/%5B%E5%8E%9F%E5%88%9B%5D%20%E5%B0%8F%E7%B1%B3%E8%B7%AF%E7%94%B1%E5%99%A8%E5%9B%BA%E4%BB%B6%E4%BB%BF%E7%9C%9F%E6%A8%A1%E6%8B%9F%E6%96%B9%E6%A1%88-%E6%99%BA%E8%83%BD%E8%AE%BE%E5%A4%87-%E7%9C%8B%E9%9B%AA-%E5%AE%89%E5%85%A8%E7%A4%BE%E5%8C%BA_%E5%AE%89%E5%85%A8%E6%8B%9B%E8%81%98_kanxue.com.html)
- [Configuración de un entorno ARM64 con QEMU _ ZIKH26's Blog](https://github.com/mr-xn/penetration_testing_poc/blob/master/books/QEMU%E6%90%AD%E5%BB%BAARM64%E7%8E%AF%E5%A2%83%20_%20ZIKH26%27s%20Blog.html)
- [Reproducción de la vulnerabilidad DIR-820 CVE-2022-26258](https://github.com/mr-xn/penetration_testing_poc/blob/master/books/DIR-820%20CVE-2022-26258%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0.html)
- [Del análisis de jhttpd a la inyección de comandos del sistema (CVE-2021-46227 - Vulnerabilidad de inyección de comandos en D-Link Di-7200G)](https://github.com/mr-xn/penetration_testing_poc/blob/master/books/%E4%BB%8Ejhttpd%E5%88%86%E6%9E%90%E5%88%B0%E7%B3%BB%E7%BB%9F%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5%28CVE-2021-46227-D-Link%20Di-7200G%20%E5%91%BD%E4%BB%A4%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E).html)
- [2024 RWCTF Synology BC500 cámara RCE--no autorizado_desbordamiento de pila](https://github.com/mr-xn/penetration_testing_poc/blob/master/books/2024%20RWCTF%E7%BE%A4%E6%99%96%20BC500%E6%91%84%E5%83%8F%E5%A4%B4RCE--%E6%9C%AA%E6%8E%88%E6%9D%83_%E6%A0%88%E6%BA%A2%E5%87%BA.html)
- [Extracción manual de firmware con dd en routers---Extracción de firmware del router todo en uno PoE AC de迅捷 FR100P-AC](https://github.com/mr-xn/penetration_testing_poc/blob/master/books/%E8%B7%AF%E7%94%B1%E5%99%A8dd%E6%89%8B%E5%8A%A8%E6%8F%90%E5%8F%96%E5%9B%BA%E4%BB%B6---%E8%BF%85%E6%8D%B7PoEAC%E8%B7%AF%E7%94%B1%E4%B8%80%E4%BD%93%E6%9C%BAFR100P-AC%E5%9B%BA%E4%BB%B6%E6%8F%90%E5%8F%96.html)
- [NX_Firmware: base de datos de firmware de las distintas versiones de Nintendo Switch](https://github.com/THZoria/NX_Firmware)
- [vphone-aio: script para ejecutar con un solo clic un teléfono virtual iOS (vphone) con jailbreak y bootstrap completo instalado](https://github.com/34306/vphone-aio)
- [AssppJailbroken: herramienta para descifrar los archivos IPA más recientes descargados desde App Store, compatible con su ejecución en dispositivos iOS con jailbreak y en el simulador de iPhone](https://github.com/lbr77/AssppJailbroken)
- [FirmWire: plataforma de análisis dinámico de sistema completo compatible con firmware de módems base Samsung Shannon y MediaTek, utilizable para fuzzing, análisis de causa raíz de vulnerabilidades y depuración](https://github.com/FirmWire/FirmWire)
- [Podroid: ejecuta contenedores Linux en un teléfono Android sin necesidad de root, arranca una máquina virtual Alpine Linux basada en QEMU y proporciona un entorno de ejecución de contenedores Podman completo](https://github.com/ExTV/Podroid)
- [PrismSpace: gestor de aplicaciones duplicadas basado en el perfil de trabajo (managed profile) de Android](https://github.com/yzddmr6/PrismSpace)
- [Tsec-Salon: materiales de las ediciones anteriores del salón de seguridad de Tencent](https://github.com/Yeti-791/Tsec-Salon)|[BLACKHAT_Asia2026: recopilación de materiales de las ponencias de Black Hat Asia 2026](https://github.com/Mr-xn/BLACKHAT_Asia2026)|[Java Ghost Bits - PDF de la ponencia en Black Hat Asia 2026 (bits fantasma: truncamiento de bits altos)](https://i.blackhat.com/Asia-26/Presentations/Asia-26-Bai-Cast-Attack-Ghost-Bits-4.23.pdf)|[GBitsTools: herramienta de ataque Ghost Bits (Python GUI/CLI)](https://github.com/shiyeshu/GBitsTools)|[GbitsGen: herramienta de generación de caracteres Ghost Bits](https://github.com/qi4L/GbitsGen)|[ghost-bits-lab: entorno de laboratorio de seguridad interactivo para Ghost Bits (Java)](https://github.com/Xc1Ym/ghost-bits-lab)
- [CVE-2026-34908-check: herramienta de detección de omisión de autenticación y ejecución remota de código (RCE) no autorizada en UniFi OS Server](https://github.com/BishopFox/CVE-2026-34908-check) | [Análisis técnico relacionado: Popping Root on UniFi OS Server](https://bishopfox.com/blog/popping-root-on-unifi-os-server-unauthenticated-rce-chain-detection-analysis)

- [Crear un entorno de explotación de vulnerabilidades de cámaras con coste cero.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/0%E6%88%90%E6%9C%AC%E6%90%AD%E5%BB%BA%E6%91%84%E5%83%8F%E5%A4%B4%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98%E7%8E%AF%E5%A2%83.md)
- [Clasificación CVE de dispositivos IoT de 2021.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/2021%E5%B9%B4%E7%89%A9%E8%81%94%E7%BD%91%E8%AE%BE%E5%A4%87CVE%E5%A4%A9%E6%A2%AF%E6%A6%9C.md)
- [Reproducción del reto Mi Route de la Copa Qiangwang 2021.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/2021%E5%BC%BA%E7%BD%91%E6%9D%AF%E8%B5%9B%E9%A2%98Mi%20Route%E5%A4%8D%E7%8E%B0.md)
- [2022 Copa Xiangyun Misc super_electric WriteUp.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/2022%20%E7%A5%A5%E4%BA%91%E6%9D%AF%20Misc%20super_electric%20WriteUp.md)
- [Final de la Competencia de Seguridad Industrial de Internet de Henan 2022 - Writeup de control industrial.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/2022%E6%B2%B3%E5%8D%97%E5%B7%A5%E4%B8%9A%E4%BA%92%E8%81%94%E7%BD%91%E5%AE%89%E5%85%A8%E5%A4%A7%E8%B5%9B%E5%A4%8D%E8%B5%9B-%E5%B7%A5%E6%8E%A7Writeup.md)
- [Writeup de la pista de electrodomésticos inteligentes de la Competencia China de Seguridad Industrial de Internet 2024 por Mini-Venom.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/2024%E4%B8%AD%E5%9B%BD%E5%B7%A5%E4%B8%9A%E4%BA%92%E8%81%94%E7%BD%91%E5%AE%89%E5%85%A8%E5%A4%A7%E8%B5%9B%E6%99%BA%E8%83%BD%E5%AE%B6%E7%94%B5%E8%A1%8C%E4%B8%9A%E8%B5%9B%E9%81%93%20writeup%20by%20Mini-Venom.md)
- [Serie de análisis del código fuente de AFL——afl-fuzz(3).md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/AFL%E6%BA%90%E7%A0%81%E5%88%86%E6%9E%90%E7%B3%BB%E5%88%97%E2%80%94%E2%80%94afl-fuzz%283).md)
- [Serie de análisis del código fuente de AFL (tres) -- afl-llvm-mode.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/AFL%E6%BA%90%E7%A0%81%E5%88%86%E6%9E%90%E7%B3%BB%E5%88%97%EF%BC%88%E4%B8%89%EF%BC%89--%20afl-llvm-mode.md)
- [Análisis de la vulnerabilidad de desbordamiento de pila en el router Asus.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/Asus%20%E8%B7%AF%E7%94%B1%E5%99%A8%E6%A0%88%E6%BA%A2%E5%87%BA%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90.md)
- [Análisis de la ROM del MCU Atmel SAM Cortex-M7, ingeniería inversa, emulación y fuzzing.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/Atmel%20SAM%20Cortex-M7%20MCU%20rom%20%E5%88%86%E6%9E%90%EF%BC%8C%E9%80%86%E5%90%91%E5%B7%A5%E7%A8%8B%EF%BC%8C%E4%BB%BF%E7%9C%9F%E5%92%8C%E6%A8%A1%E7%B3%8A%E5%8C%96.md)
- [Uso sencillo de BooFuzz, tomando CVE-2018-5767 como ejemplo.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/BooFuzz%E7%9A%84%E7%AE%80%E5%8D%95%E4%BD%BF%E7%94%A8%EF%BC%8C%E4%BB%A5CVE-2018-5767%E4%B8%BA%E4%BE%8B.md)
- [Impresora Brother VC-500W.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/Brother%20VC-500W%20%E6%89%93%E5%8D%B0%E6%9C%BA.md)
- [Notas del código fuente de boofuzz (I).md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/boofuzz%20%E6%BA%90%E7%A0%81%E7%AC%94%E8%AE%B0%EF%BC%88%E4%B8%80%EF%BC%89.md)
- [Notas del código fuente de boofuzz (III).md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/boofuzz%20%E6%BA%90%E7%A0%81%E7%AC%94%E8%AE%B0%EF%BC%88%E4%B8%89%EF%BC%89.md)
- [Notas del código fuente de boofuzz (II).md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/boofuzz%20%E6%BA%90%E7%A0%81%E7%AC%94%E8%AE%B0%EF%BC%88%E4%BA%8C%EF%BC%89.md)
- [«Hackear un móvil 5G» (I) Black Hat USA 2021: a través de la banda base inalámbrica - Libro blanco sobre ataques de ejecución remota de código RCE dirigidos a smartphones 5G.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E2%80%9C%E5%85%A5%E4%BE%B55G%E6%89%8B%E6%9C%BA%E2%80%9D%EF%BC%88%E4%B8%80%EF%BC%89Black%20Hat%20USA%202021%EF%BC%9A%E9%80%9A%E8%BF%87%E6%97%A0%E7%BA%BF%E5%9F%BA%E5%B8%A6-%E9%92%88%E5%AF%B95G%E6%99%BA%E8%83%BD%E6%89%8B%E6%9C%BA%E7%9A%84RCE%E8%BF%9C%E7%A8%8B%E4%BB%A3%E7%A0%81%E6%89%A7%E8%A1%8C%E6%94%BB%E5%87%BB%E7%99%BD%E7%9A%AE%E4%B9%A6.md)
- [Entender la explotación de vulnerabilidades en arquitectura ARM con un solo artículo.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E4%B8%80%E6%96%87%E8%AF%BB%E6%87%82ARM%E6%9E%B6%E6%9E%84%E4%B8%8B%E7%9A%84%E6%BC%8F%E6%B4%9E%E5%88%A9%E7%94%A8.md)
- [Una idea para descifrar firmware cifrado.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E4%B8%80%E7%A7%8D%E5%8A%A0%E5%AF%86%E5%9B%BA%E4%BB%B6%E7%9A%84%E8%A7%A3%E5%AF%86%E6%80%9D%E8%B7%AF.md)
- [Del análisis de un 1day a la búsqueda de un 0day.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E4%BB%8E1day%E5%88%86%E6%9E%90%E5%88%B00day%E6%8C%96%E6%8E%98.md)
- [Las vulnerabilidades del servicio DNS vistas a través de un reto CTF.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E4%BB%8E%E4%B8%80%E9%81%93CTF%E9%A2%98%E7%9B%AE%E7%9C%8BDNS%E6%9C%8D%E5%8A%A1%E6%BC%8F%E6%B4%9E.md)
- [El desbordamiento de pila en ARM visto a través de tres retos CTF.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E4%BB%8E%E4%B8%89%E9%81%93CTF%E8%B5%9B%E9%A2%98%E7%9C%8Barm%E6%A0%88%E6%BA%A2%E5%87%BA.md)
- [Búsqueda sencilla de 0day tras leer «De la reproducción de vulnerabilidades a la búsqueda sencilla de 0day» .md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E4%BB%8E%E7%9C%8B%3C%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0%E5%88%B0%E7%AE%80%E5%8D%950day%E6%BC%8F%E6%B4%9E%E6%8C%96%3E%E5%90%8E%E7%9A%84%E7%AE%80%E5%8D%950day%E6%8C%96%E6%8E%98.md)
- [Montaje del entorno de emulación del NetGear RAX50 desde cero.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E4%BB%8E%E9%9B%B6%E5%BC%80%E5%A7%8B%E7%9A%84NetGear%20RAX50%20%E6%A8%A1%E6%8B%9F%E7%8E%AF%E5%A2%83%E6%90%AD%E5%BB%BA.md)
- [Eludir la protección de lectura del Renesas RH850 mediante inyección de fallos.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E4%BD%BF%E7%94%A8%E6%95%85%E9%9A%9C%E6%B3%A8%E5%85%A5%E7%BB%95%E8%BF%87%E7%91%9E%E8%90%A8%20RH850%E7%9A%84%E8%AF%BB%E4%BF%9D%E6%8A%A4.md)
- [Extracción del firmware del nrf52840 mediante inyección de fallos de voltaje por canal lateral.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E4%BE%A7%E4%BF%A1%E9%81%93%E7%94%B5%E5%8E%8B%E6%95%85%E9%9A%9C%E6%B3%A8%E5%85%A5%E6%8F%90%E5%8F%96nrf52840%E5%9B%BA%E4%BB%B6.md)
- [Sobre el problema de alineación de la dirección de ejecución de funciones con instrucciones thumb2 y el análisis de firmware de verificación.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%85%B3%E4%BA%8Ethumb2%E6%8C%87%E4%BB%A4%E4%B8%8B%E5%87%BD%E6%95%B0%E8%BF%90%E8%A1%8C%E5%9C%B0%E5%9D%80%E5%AF%B9%E9%BD%90%E9%97%AE%E9%A2%98%E5%8F%8A%E9%AA%8C%E8%AF%81%E5%9B%BA%E4%BB%B6%E5%88%86%E6%9E%90.md)
- [Extracción de firmware de un módem óptico mediante una vulnerabilidad de directory traversal.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%88%A9%E7%94%A8%E7%9B%AE%E5%BD%95%E7%A9%BF%E8%B6%8A%E6%BC%8F%E6%B4%9E%E5%AF%B9%E6%9F%90%E5%85%89%E7%8C%AB%E8%BF%9B%E8%A1%8C%E5%9B%BA%E4%BB%B6%E6%8F%90%E5%8F%96.md)
- [Huawei HG532 - Breve análisis de la vulnerabilidad CVE-2017-17215.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%8D%8E%E4%B8%BAHG532%20-%20CVE-2017-17215%E6%BC%8F%E6%B4%9E%E7%AE%80%E6%9E%90.md)
- [Reempaquetado de firmware e implantación de backdoor en la serie Asus AC.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%8D%8E%E7%A1%95AC%E7%B3%BB%E5%88%97%E5%9B%BA%E4%BB%B6%E9%87%8D%E6%89%93%E5%8C%85%E4%B8%8E%E5%90%8E%E9%97%A8%E6%A4%8D%E5%85%A5.md)
- [Reproducción de vulnerabilidades de la serie Asus RT-AC68U (I).md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%8D%8E%E7%A1%95RT-AC68U%E7%B3%BB%E5%88%97%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0%EF%BC%88%E4%B8%80%EF%BC%89.md)
- [Reproducción de vulnerabilidades de la serie Asus RT-AC68U (II).md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%8D%8E%E7%A1%95RT-AC68U%E7%B3%BB%E5%88%97%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0%EF%BC%88%E4%BA%8C%EF%BC%89.md)
- [Análisis de la encapsulación GSE en comunicaciones por satélite.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%8D%AB%E6%98%9F%E9%80%9A%E4%BF%A1GSE%E5%B0%81%E8%A3%85%E8%A7%A3%E6%9E%90.md)
- [Desafío de hackers de satélites | Descifrado del protocolo IIC.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%8D%AB%E6%98%9F%E9%BB%91%E5%AE%A2%E6%8C%91%E6%88%98%E8%B5%9B%20%7C%20IIC%E5%8D%8F%E8%AE%AE%E7%A0%B4%E8%A7%A3.md)
- [Técnicas de análisis de CGI en firmware (III).md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%9B%BA%E4%BB%B6CGI%E5%88%86%E6%9E%90%E6%89%8B%E6%B3%95%EF%BC%88%E4%B8%89%EF%BC%89.md)
- [Técnicas de análisis de CGI en firmware (II).md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%9B%BA%E4%BB%B6CGI%E5%88%86%E6%9E%90%E6%89%8B%E6%B3%95%EF%BC%88%E4%BA%8C%EF%BC%89.md)
- [Seguridad de firmware - secuestro de funciones y patch.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%9B%BA%E4%BB%B6%E5%AE%89%E5%85%A8-%E5%87%BD%E6%95%B0%E5%8A%AB%E6%8C%81%E4%BB%A5%E5%8F%8Apatch.md)
- [Post-explotación de F5 BIG-IP basada en CVE-2022-1388.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%9F%BA%E4%BA%8ECVE-2022-1388%E7%9A%84F5%20BIG-IP%E5%90%8E%E6%B8%97%E9%80%8F.md)
- [Breve introducción a los ataques DMA basados en PCILeech y MemProcFS.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%9F%BA%E4%BA%8EPCILeech%E5%92%8CMemProcFS%E7%9A%84DMA%E6%94%BB%E5%87%BB%E6%B5%85%E8%B0%88.md)
- [Métodos de construcción de entornos de simulación de múltiples arquitecturas y scripts automatizados.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%A4%9A%E7%A7%8D%E6%9E%B6%E6%9E%84%E6%A8%A1%E6%8B%9F%E7%8E%AF%E5%A2%83%E6%9E%84%E5%BB%BA%E6%96%B9%E6%B3%95%E5%8F%8A%E8%87%AA%E5%8A%A8%E8%84%9A%E6%9C%AC.md)
- [Cómo hackear un purificador de aire^^.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%A6%82%E4%BD%95hack%E6%8E%89%E4%B8%80%E5%8F%B0%E7%A9%BA%E6%B0%94%E5%87%80%E5%8C%96%E5%99%A8%5E%5E.md)
- [Cómo construir a mano una pila de protocolos Wi-Fi (1).md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%A6%82%E4%BD%95%E6%89%8B%E6%90%93%E4%B8%80%E4%B8%AAWi-Fi%E5%8D%8F%E8%AE%AE%E6%A0%88%EF%BC%881%EF%BC%89.md)
- [Cómo construir a mano una pila de protocolos Wi-Fi (2).md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%A6%82%E4%BD%95%E6%89%8B%E6%90%93%E4%B8%80%E4%B8%AAWi-Fi%E5%8D%8F%E8%AE%AE%E6%A0%88%EF%BC%882%EF%BC%89.md)
- [Cómo obtener claves de firmware de EL3 mediante el modo de prueba.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%A6%82%E4%BD%95%E9%80%9A%E8%BF%87%E6%B5%8B%E8%AF%95%E6%A8%A1%E5%BC%8F%E8%8E%B7%E5%BE%97EL3%E6%8F%90%E5%8F%96%E5%9B%BA%E4%BB%B6%E5%AF%86%E9%92%A5.md)
- [Breve análisis del firmware del Schneider NOE77101.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%AF%B9%E6%96%BD%E8%80%90%E5%BE%B7NOE77101%E5%9B%BA%E4%BB%B6%E6%B5%85%E6%9E%90.md)
- [Reproducción de la vulnerabilidad CVE-2023-26315 del router Xiaomi AX9000.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E5%B0%8F%E7%B1%B3AX9000%E8%B7%AF%E7%94%B1%E5%99%A8CVE-2023-26315%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0.md)
- [Descubrimiento de vulnerabilidades 0day en routers empresariales Cisco (versión superficial).md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%80%9D%E7%A7%91%E4%BC%81%E4%B8%9A%E7%BA%A7%E8%B7%AF%E7%94%B1%E5%99%A80day%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98%EF%BC%88%E6%B0%B4%E6%BC%8F%E6%B4%9E%E7%89%88%EF%BC%89.md)
- [Guía paso a paso para el análisis de firmware y el descubrimiento de vulnerabilidades en arquitectura MIPS.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%89%8B%E6%8A%8A%E6%89%8B%E5%B8%A6%E4%BD%A0%E5%88%86%E6%9E%90mips%E6%9E%B6%E6%9E%84%E4%B8%8B%E5%9B%BA%E4%BB%B6%E5%88%86%E6%9E%90%E4%B8%8E%E6%BC%8F%E6%B4%9E%E6%8C%96%E6%8E%98.md)
- [Análisis del protocolo Internet Printing Protocol (IPP) de impresoras.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%89%93%E5%8D%B0%E6%9C%BA%E4%B9%8BInternet%20Printing%20Protocol%28IPP)协议分析.md)
- [Introducción a la investigación de vulnerabilidades en impresoras.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%89%93%E5%8D%B0%E6%9C%BA%E6%BC%8F%E6%B4%9E%E7%A0%94%E7%A9%B6%E5%85%A5%E9%97%A8.md)
- [Exploración de la recuperación de nombres de archivo en VxWorks.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%8E%A2%E7%A9%B6vxworks%E6%96%87%E4%BB%B6%E5%90%8D%E6%81%A2%E5%A4%8D.md)
- [Extracción del firmware de una bicicleta compartida.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%8F%90%E5%8F%96%E5%85%B1%E4%BA%AB%E5%8D%95%E8%BD%A6%E5%9B%BA%E4%BB%B6.md)
- [Análisis de la vulnerabilidad de ataque DOS en el H3C Magic R100.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%96%B0%E5%8D%8E%E4%B8%89magicR100%E5%AD%98%E5%9C%A8DOS%E6%94%BB%E5%87%BB%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90.md)
- [Introducción a la seguridad de drones.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%97%A0%E4%BA%BA%E6%9C%BA%E5%AE%89%E5%85%A8%E7%AE%80%E4%BB%8B.md)
- [Introducción al protocolo de comunicación de drones MAVLink.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%97%A0%E4%BA%BA%E6%9C%BA%E9%80%9A%E4%BF%A1%E5%8D%8F%E8%AE%AEMAVLink%E7%AE%80%E4%BB%8B.md)
- [Análisis inverso de señales de control remoto inalámbrico.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%97%A0%E7%BA%BF%E9%81%A5%E6%8E%A7%E4%BF%A1%E5%8F%B7%E9%80%86%E5%90%91%E5%88%86%E6%9E%90.md)
- [Recopilación de vulnerabilidades en televisores inteligentes.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%99%BA%E8%83%BD%E7%94%B5%E8%A7%86%E6%BC%8F%E6%B4%9E%E6%B1%87%E6%80%BB.md)
- [Análisis de seguridad de cerraduras inteligentes: exploración multifacética de hardware, firmware, app y nube.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%99%BA%E8%83%BD%E9%97%A8%E9%94%81%E5%AE%89%E5%85%A8%E5%88%86%E6%9E%90%EF%BC%9A%E5%A4%9A%E6%96%B9%E4%BD%8D%E6%8E%A2%E7%B4%A2%E7%A1%AC%E4%BB%B6%E3%80%81%E5%9B%BA%E4%BB%B6%E3%80%81app%E5%92%8C%E4%BA%91%E7%AB%AF.md)
- [Extracción y análisis del firmware de una cámara T.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%9F%90T%E6%91%84%E5%83%8F%E5%A4%B4%E5%9B%BA%E4%BB%B6%E6%8F%90%E5%8F%96%E5%88%86%E6%9E%90.md)
- [Análisis del protocolo de un enchufe de pared inteligente de cierta marca.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%9F%90%E5%93%81%E7%89%8C%E6%99%BA%E8%83%BD%E5%A2%99%E5%A3%81%E6%8F%92%E5%BA%A7%E5%8D%8F%E8%AE%AE%E5%88%86%E6%9E%90.md)
- [Una cámara presenta una vulnerabilidad genérica de ejecución de comandos no autorizada.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%9F%90%E6%91%84%E5%83%8F%E5%A4%B4%E5%AD%98%E5%9C%A8%E9%80%9A%E7%94%A8%E6%9C%AA%E6%8E%88%E6%9D%83%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E.md)
- [Análisis de la vulnerabilidad de ejecución de comandos en un router de cierta marca.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%9F%90%E7%B1%B3%E8%B7%AF%E7%94%B1%E5%99%A8%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90.md)
- [Dos enfoques para el descifrado de un dispositivo de red.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%9F%90%E7%BD%91%E7%BB%9C%E8%AE%BE%E5%A4%87%E8%A7%A3%E5%AF%86%E7%9A%84%E4%B8%A4%E7%A7%8D%E6%80%9D%E8%B7%AF.md)
- [Análisis de vulnerabilidades de un router y exploración de múltiples métodos de explotación de desbordamiento de pila.md](https://github.com/mr-xn/penetration_testing_poc/blob/master/iot/%E6%9F%90%E8%B7%AF%E7%94%B1%E5%99%A8%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E5%A4%9A%E7%A7%8D%E6%A0%88%E6%BA%A2%E5%87%BA%E5%88%A9%E7%94%A8%E6%96%B9%E6%B3%95%E6%8E%A2%E7%A9%B6.md)

---

[Read more](https://github.com/mr-xn/penetration_testing_poc)