GRAM Cybersecurity

Se ha descubierto una vulnerabilidad zero‑day (CVE‑2025‑8088) en WinRAR, ya siendo explotada en campañas dirigidas por grupos cibercriminales.
Si usas WinRAR actualiza a la versión 7.13 para protegerte.
Más detalles en el primer comentario.

Cuando estamos haciendo un Pentesting web, muchas veces nos encontramos con un formulario de login, al cual tenemos que buscar la forma de romper, una de las técnicas mas simples es la fuerza bruta y una de sus variantes mediante el uso de diccionarios, en el post del primer comentario te explicamos de forma simple como hacerlo con distintas herramientas.

La inyección SQL a ciegas suele ser algo compleja o tediosa de explotar de forma manual, pero necesaria de entender y comprender para su explotación en escenarios en los cuales no podemos usar SQLmap u otras herramientas automatizadas, en el primer comentario explicamos y detallamos como explotar esta vulnerabilidad.