Artigos

Autorização Temporal / CVE Research

25 Setembro 2026 30 min de leitura

SudoTimeWarp: a variável TZ do chamador decide NOTBEFORE/NOTAFTER no sudo

SudoTimeWarp: a conversão de um Date_Spec sem o sufixo Z passa por mktime(), que relê getenv("TZ") a cada chamada. Num sudo setuid-root o ambiente é o do chamador, que assim define o fuso em que a própria janela de validade é avaliada — até 24 h 59 m 59 s por sentido. A correção de março de 2026 protege o cache de fuso da glibc e não alcança esse caminho.

SudoTimeWarp sudo glibc Linux

Ler artigo

Pre-Auth RCE / Exploit Dev

28 Mai 2026 30 min de leitura

PoisonJar: RCE Pré-Auth no Nextcloud via Envenenamento de Cache

Como uma chamada unserialize() insegura no cache do TaskProcessing leva a Remote Code Execution pré-autenticação via cache poisoning no Redis e gadget FileCookieJar. Trivial em self-hosted e Kubernetes.

Nextcloud RCE CWE-502 Redis

Ler artigo

Divulgação / Disclosure

28 Maio 2026 20 min de leitura

PoisonJar Parte 3: Quando o Processo Falha

A anatomia de uma triagem: o paradoxo Duplicate + Informative, a queda de CVSS de 9.8 para 2.2 sem motivo técnico, a política de bounty e o silêncio. Uma análise honesta de divulgação coordenada.

Disclosure CVD HackerOne CVSS

Ler artigo

Carreira / Pentest

30 Jan 2026 15 min de leitura

Como Conseguir Experiência Sem Ter Experiência

Quebrando o ciclo vicioso do mercado de Pentest através de projetos voluntários, iniciativa própria e a vontade genuína de aprender e compartilhar conhecimento.

Carreira Pentest Voluntário Portfolio

Ler artigo

Exploit Development

04 Jan 2026 30 min de leitura

CVE-2025-14847 MongoBleed: Vazamento Crítico de Memória no MongoDB

Análise técnica da vulnerabilidade que comprometeu ~50.000 contas do Rainbow Six Siege. Memory leak pré-autenticação via compressão zlib maliciosa. PoC funcional com 100% de taxa de sucesso.

CVE-2025-14847 MongoDB Memory Leak R6 Siege

Ler artigo

Red Team / Exploit Dev

28 Dez 2024 30 min de leitura

React2Shell: Desafios de Exploração e Técnicas Avançadas de Red Team

Como contornei WAFs agressivos, estabilizei shells instáveis e transformei CVE-2025-55182 em acesso persistente. Técnicas avançadas de bypass e evasão.

Next.js WAF Bypass Shell RCE

Ler artigo

Exploit Development

27 Dez 2024 25 min de leitura

CVE-2024-38077 MadLicense: Heap Overflow no Windows RDP

Análise técnica completa de uma das vulnerabilidades mais críticas de 2024. RCE pré-autenticação como SYSTEM em Windows Server 2000-2025.

CVE-2024-38077 Windows RCE ROP

Ler artigo

Malware Analysis

18 Dez 2025 20 min de leitura

O Impacto da IA no Desenvolvimento de Malware

Como a Inteligência Artificial está democratizando a criação de ameaças sofisticadas. Um experimento controlado com MyStealer Lab em Rust.

IA Rust Malware Red Team

Ler artigo

OSINT / Recon

04 Dez 2025 25 min de leitura

Reconnaissance: A Arte de Coletar Informações

Guia completo sobre a fase mais importante do Pentest: Information Gathering. Aprenda os 3 pilares: Business, People e Infrastructure.

OSINT Reconnaissance Cyber Kill Chain

Ler artigo

Soft Skills / Carreira

20 Nov 2025 30 min de leitura

Soft Skills no Red Team: O Hacker Social

Como habilidades sociais, influência e poder podem impulsionar sua carreira. Lições de Carnegie e Greene para segurança ofensiva.

Soft Skills Carreira Engenharia Social

Ler artigo

Carreira / Roadmap

06 Nov 2025 25 min de leitura

Roadmap Pentest: O Caminho Real

Guia honesto sobre como se tornar pentester. Labs práticos, síndrome do impostor e por que essa área não é para quem busca dinheiro fácil.

Roadmap Carreira HTB THM

Ler artigo

IA / Produtividade

02 Dez 2025 20 min de leitura

IA no Estudo: Dependência vs Uso Inteligente

Como usar IA para estudar e produzir sem perder a essência. Vibe coding, NotebookLM e a importância dos fundamentos.

IA Produtividade Vibe Coding

Ler artigo