PikaChu

@intx0x80

Security Researcher, Blue team by day , Red team by night

linkedin.com/in/intx0x80/
Vrijeme pridruživanja: rujan 2016.
69 fotografija ili videozapisa Fotografije i videozapisi

Tweetovi

Blokirali ste korisnika/cu @intx0x80

Jeste li sigurni da želite vidjeti te tweetove? Time nećete deblokirati korisnika/cu @intx0x80

  1. Prikvačeni tweet
    10. ožu 2019.

    car hacking part 1 (Tools) 1:: 2: 3- 4: 5: 6: 7: 8:

    5 replies 361 proslijeđeni tweet 852 korisnika označavaju da im se sviđa
    Poništi
  2. proslijedio/la je Tweet
    prije 22 sata

    Red Team Cheat Sheet

    1 reply 187 proslijeđenih tweetova 442 korisnika označavaju da im se sviđa
    Poništi
  3. proslijedio/la je Tweet
    prije 22 sata

    CVE-2019-18426  
From Persistent-XSS in Whatsapp to Reading from the File System on Mac/Windows with a potential for RCE

Bounty: $12,500




    128 proslijeđenih tweetova 314 korisnika označava da im se sviđa
    Poništi
  4. proslijedio/la je Tweet
    4. velj

    Airbnb

    108 proslijeđenih tweetova 222 korisnika označavaju da im se sviđa
    Poništi
  5. proslijedio/la je Tweet
    prije 7 sati

    🔥 CVE-2019-18426 for Web and Desktop contained multiple vulnerabilities, which, when combined together, could have even allowed remote attackers to read files from a victim's local file-system just by sending messages. Read details:

    18 proslijeđenih tweetova 25 korisnika označava da im se sviđa
    Poništi
  6. proslijedio/la je Tweet
    3. velj

    "Dropbox often uses libcurl to make network requests which supports dozens of different protocols, not just HTTP and HTTPS" - [Dropbox didn't read our libcurl security man page]

    28 proslijeđenih tweetova 142 korisnika označavaju da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  7. proslijedio/la je Tweet
    3. velj

    HTTP Request Smuggling can allow attackers to get unauthorised access, compromise other users etc. It can also be a bug bounty cash cow for the right researcher. There aren't many write-ups that explain it in action, so here you go...

    33 proslijeđena tweeta 73 korisnika označavaju da im se sviđa
    Poništi
  8. proslijedio/la je Tweet
    4. velj

    Awesome CodeQL query from that detects many variants of LDAP Injections in Java: Plain Java JNDI, UnboundID, Spring LDAP and Apache LDAP API. We are pleased to award him our maximum bounty reward $3000

    1 reply 24 proslijeđena tweeta 84 korisnika označavaju da im se sviđa
    Poništi
  9. proslijedio/la je Tweet
    4. velj

    HTTP Smuggling : CVE-2020-8449 Squid Proxy 4.10 released with a security filter bypass and SSRF (host header manipulations).

    10 proslijeđenih tweetova 44 korisnika označavaju da im se sviđa
    Poništi
  10. proslijedio/la je Tweet
    4. velj

    I published this trick in 2015

    When testing for SSRF using a black list, take internal IP addresses and when encoding them, dont encode entire IP. Encode 1 octet of the IP address, or 2 or 3. For Instance: AWS Metadata - 0251.254.169.254 (this got the $160,000 payout in Oct 2018)
    Prikaži ovu nit
    7 replies 76 proslijeđenih tweetova 284 korisnika označavaju da im se sviđa
    Poništi
  11. proslijedio/la je Tweet
    4. velj

    Yet Another Sudo ! When 'pwfeedback' is enabled, a new Sudo bug could let low privileged & users (or malicious programs) execute arbitrary commands with 'root' privileges. Details for CVE-2019-18634 ➤

    18 proslijeđenih tweetova 16 korisnika označava da im se sviđa
    Poništi
  12. proslijedio/la je Tweet
    3. velj

    Easily monitor the exposure of your Kubernetes cluster using the kube-shodan project. It automatically syncs the external IPs with Shodan Monitor to help you keep track of what's exposed to the Internet:

    31 proslijeđeni tweet 81 korisnik označava da mu se sviđa
    Poništi
  13. proslijedio/la je Tweet
    3. velj

    RCE story Forbidden 2.HTTP header in request - Login page access 3. Sqli queries tried no success 4. Some recon on gitlab - Found base64 pwd - decrypt 5. Accessed admin panel 6. Admin panel customized - CLI available 7. File read successful

    6 replies 70 proslijeđenih tweetova 278 korisnika označava da im se sviđa
    Poništi
  14. proslijedio/la je Tweet
    3. velj

    A source code analyzer built for surfacing features Burp Bounty(a quick and simple way, to improve the active and passive scanner) Sublert is a security and reconnaissance tool ,

    43 proslijeđena tweeta 114 korisnika označava da im se sviđa
    Poništi
  15. proslijedio/la je Tweet
    3. velj

    CVE-2020-7471: SQLI in Django: django.contrib.postgres.aggregates.StringAgg aggregation function was subject to SQL injection, using a suitably crafted delimiter. FIX:

    53 proslijeđena tweeta 124 korisnika označavaju da im se sviđa
    Poništi
  16. proslijedio/la je Tweet
    2. velj

    This month I learnt how to analyse the JavaScript of a React Native application while bounty hunting. I wanted to share what I found out with everyone else.

    9 replies 207 proslijeđenih tweetova 564 korisnika označavaju da im se sviđa
    Poništi
  17. proslijedio/la je Tweet
    3. velj

    Exploiting Format Strings in Windows

    65 proslijeđenih tweetova 168 korisnika označava da im se sviđa
    Poništi
  18. proslijedio/la je Tweet
    2. velj

    I’ve just published my exploit for the LPE and RCE in OpenBSD’s OpenSMTPD recently disclosed by You can find it here:

    74 proslijeđena tweeta 137 korisnika označava da im se sviđa
    Poništi
  19. proslijedio/la je Tweet
    2. velj

    -2020-7799 FusionAuth RCE via Apache Freemarker Template

    43 proslijeđena tweeta 138 korisnika označava da im se sviđa
    Poništi
  20. proslijedio/la je Tweet
    1. velj

    Windows 10 UAC bypass for all executable files which are autoelevate true.

    114 proslijeđenih tweetova 284 korisnika označavaju da im se sviđa
    Poništi
  21. proslijedio/la je Tweet
    1. velj

    I just got a fancy idea to create strings in without using dangerous characters 😃 Inspired by challenge from .

    112 proslijeđenih tweetova 384 korisnika označavaju da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi

@intx0x80 još nije objavio nijedan Tweet.

Čini se da učitavanje traje već neko vrijeme.

Twitter je možda preopterećen ili ima kratkotrajnih poteškoća u radu. Pokušajte ponovno ili potražite dodatne informacije u odjeljku Status Twittera.

    Možda bi vam se svidjelo i ovo:

    ·