<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Lfi on Dust115 // SkullFox Digital Archive</title><link>https://fennek.org/tags/lfi/</link><description>Recent content in Lfi on Dust115 // SkullFox Digital Archive</description><generator>Hugo</generator><language>en</language><lastBuildDate>Thu, 05 Feb 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://fennek.org/tags/lfi/index.xml" rel="self" type="application/rss+xml"/><item><title>Cuando las Vulnerabilidades Existen Pero No Se Dejan Explotar: Una Lección de Humildad Técnica</title><link>https://fennek.org/posts/pentest-teorico-vs-practico/</link><pubDate>Thu, 05 Feb 2026 00:00:00 +0000</pubDate><guid>https://fennek.org/posts/pentest-teorico-vs-practico/</guid><description>&lt;blockquote&gt;
&lt;p&gt;&amp;ldquo;En el papel, la vulnerabilidad existe. En la infraestructura, la complejidad del entorno dicta si es explotable o no.&amp;rdquo;&lt;/p&gt;
&lt;/blockquote&gt;
&lt;ul&gt;
&lt;li&gt;&lt;strong&gt;Fecha:&lt;/strong&gt; 05 de Febrero de 2026&lt;/li&gt;
&lt;li&gt;&lt;strong&gt;Objetivo:&lt;/strong&gt; xx.xxx.37.24 (ESP Image Server - Python/Uvicorn)&lt;/li&gt;
&lt;li&gt;&lt;strong&gt;Resultado:&lt;/strong&gt; Vulnerabilidades confirmadas, explotación fallida&lt;/li&gt;
&lt;li&gt;&lt;strong&gt;Lección aprendida:&lt;/strong&gt; El pentesting real no siempre termina con una shell&lt;/li&gt;
&lt;/ul&gt;
&lt;hr&gt;
&lt;h2 id="-el-contexto-cuando-la-infraestructura-te-reta"&gt;🎯 El Contexto: Cuando La Infraestructura Te Reta&lt;/h2&gt;
&lt;p&gt;Este no fue un CTF común donde sabes que hay una solución elegante esperándote. Esto fue una infraestructura real, un servidor a priori vulnerable, y que resultó ser mucho más resiliente de lo que esperaba.&lt;/p&gt;</description></item></channel></rss>