Metodología

• Enumerar subdominios

• Enumerar versiones de servicios

• Buscar vulnerabilidades en las versiones de los servicios encontrados (que permitan RCE-ejecución remota de comandos)

• Generar errores en el backend modificando requests

Privilege escalation

• Enumerar binarios con permisos SUID

• Enumerar procesos