https://www.onlinetis.com/es/ PHPsploit: Post-Explotación en Kali PHPsploit es una herramienta de post-explotación diseñada para mantener el control sobre un servidor web después de haber logrado subir un "web shell". A diferencia de un shell simple, PHPsploit crea un túnel de comunicación sigiloso y ofrece una interfaz similar a una terminal de Linux para gestionar el objetivo. Aquí tienes una guía esencial sobre cómo funciona y cómo usarlo en Kali Linux. 1. Instalación en Kali Linux PHPsploit no siempre viene preinstalado, pero puedes obtenerlo fácilmente desde su repositorio oficial. sudo apt install phpsploit # Ejecutar la herramienta  phpsploit 2. Funcionamiento de PHPsploit El flujo de trabajo se divide en dos partes: el Server-Side (el archivo que subes a la víctima) y el Client-Side (tu consola en Kali). Paso A: Generar el Payload Para que PHPsploit se conecte, necesitas subir un archivo PHP específico al servidor vulnerable. Inicia PHPsploit. Usa el coma...

    https://www.onlinetis.com/es/ PHPGGC: Explotación de Deserialización PHP PHPGGC (PHP Generic Gadget Chains) es una herramienta de línea de comandos indispensable para auditores de seguridad y pentesters que trabajan con aplicaciones PHP. Se utiliza específicamente para explotar vulnerabilidades de deserialización insegura . Aquí tienes una guía rápida en español sobre qué es y cómo usarla en Kali Linux. ¿Qué hace PHPGGC? Cuando una aplicación PHP utiliza la función unserialize() con datos que un usuario puede controlar, un atacante puede enviar un "objeto" malicioso. PHPGGC contiene una librería de "gadgets" (fragmentos de código existentes en frameworks populares como Laravel, Symfony o Guzzle) que, al combinarse, permiten ejecutar comandos en el servidor ( RCE ). Instalación en Kali Linux Aunque puedes clonar el repositorio, lo más común es descargarlo directamente: Clona el repositorio: Bash git clone https://github.com/ambionics/phpggc.git Entra al direct...