Introducción

Hoy estaba haciendo un pentesting y obtuve acceso a una máquina con un ataque que básicamente consistía en obtener la contraseña y acceder a un inicio de sesión de Wordpress donde obtuve un RCE (Ejecución remota de código).

Estuve tratando de enviarme un shell inverso pero no pude conseguir la conexión a mi máquina de ninguna manera, pero casualmente no salió ningún comando error de comunicación, eso me hizo pensar en un Firewall, y finalmente acerté.
Esta máquina tenía bloqueada la opción de recibir o enviar conexiones, pero por razones de poder trabajar y es algo muy común en…