Soroush Dalili

@irsdl

Another ethical web appsec guy - breaker 〉builder - very limited BB hunter - delimiter characters fan - RT/LK can be an accident or not "'›|&;${3-1}\

World of Sec! 0xC0000005 Err
सहभागी: ऑगस्ट २००९

ट्विट्स

आपण @irsdl यांना अवरोधित केले आहे

आपणास निश्चितपणे ही ट्विट्स पहायची आहेत? तसे केल्याने @irsdl यांना अनब्लॉक केले जाणार नाही.

  1. पिन केलेल्या ट्विट्स
    २५ एप्रि

    With the release of my ViewState plugin for , here is my blog post on Exploiting Deserialisation in ASPNET via ViewState:

    हा थ्रेड दाखवा
    पूर्ववत् करा
  2. यांनी पुन्हा ट्विट केले
    ३१ ऑक्टो

    Did you know you can use the Connection header to delete other headers? Interesting research lead by :

    हा थ्रेड दाखवा
    पूर्ववत् करा
  3. ३१ ऑक्टो

    Perhaps also join in even if you are a fan ;)

    पूर्ववत् करा
  4. ३१ ऑक्टो

    Probably the last time I am doing this with this laptop - research continues! I am going to miss my stickers

    पूर्ववत् करा
  5. यांनी पुन्हा ट्विट केले
    २७ ऑक्टो

    Oh shit there is a video that backs up the ‘don’t congratulate Obama’ .. Can’t wait for the announcement..

    पूर्ववत् करा
  6. यांनी पुन्हा ट्विट केले
    २५ ऑक्टो

    As I'm currently missing and so can't troll in person here's a blog about the recent changes to my .NET Remoting Exploit tool to bypass Low Type Filtering .

    पूर्ववत् करा
  7. यांनी पुन्हा ट्विट केले
    २५ ऑक्टो

    Advisory: OneDrive/SharePoint File Picker Access Token Hijacking - by Adam Roberts

    पूर्ववत् करा
  8. यांनी पुन्हा ट्विट केले
    २४ ऑक्टो

    I know DoS attacks are deeply unsexy, and I'm still somewhat in shock that I ever wrote an entire post about them. The core aim of this post is to illustrate how in the right circumstances they can be fun, high-impact and profitable

    हा थ्रेड दाखवा
    पूर्ववत् करा
  9. यांनी पुन्हा ट्विट केले
    २१ ऑक्टो

    While not officially confirmed yet, this is very likely to be true. Also it’s worth remembering that some of the attacks results never see the light of public news because targets prefer to remain silent either for intel obervations or simply avoid empowering attackers by an ack.

    पूर्ववत् करा
  10. यांनी पुन्हा ट्विट केले
    ५ ऑक्टो

    Can’t stress enough the importance of patching affected VPN products. We’re seeing multiple groups exploiting these vulnerabilities.

    पूर्ववत् करा
  11. यांनी पुन्हा ट्विट केले
    १७ ऑक्टो
    पूर्ववत् करा
  12. १६ ऑक्टो
    पूर्ववत् करा
  13. यांनी पुन्हा ट्विट केले
    १४ ऑक्टो

    OWASP Birmingham is pleased to announce it's hosting a Capture the Flag meetup in November supported by Kainos and Secure Code Warrior

    पूर्ववत् करा
  14. यांनी पुन्हा ट्विट केले
    १४ ऑक्टो

    This is so insane. This was a straight-forward solution for Buggy .Net from

    हा थ्रेड दाखवा
    पूर्ववत् करा
  15. यांनी पुन्हा ट्विट केले
    १२ ऑक्टो

    HITCON CTF 2019 Quals is ongoing now! and I designed an XSS challenge this time and there are two solutions at least, could you find that? :D http://3.114.5.202/

    पूर्ववत् करा
  16. यांनी पुन्हा ट्विट केले
    ११ ऑक्टो
    यांना प्रत्युत्तर देत आहे

    Can't we have the old school instant (bit broken) render AND the new shiny render button, if we need it?

    पूर्ववत् करा
  17. १० ऑक्टो
    पूर्ववत् करा
  18. यांनी पुन्हा ट्विट केले
    ७ ऑक्टो

    Updated my tool to exploit .NET remoting services to use a new (unpatched) technique to bypass Low Type Filter to get full serialization exploitation. Abuses the lease feature present on all MBR objects. . Don't use .NET remoting in production code!

    पूर्ववत् करा
  19. यांनी पुन्हा ट्विट केले
    ६ ऑक्टो
    यांना प्रत्युत्तर देत आहे
    पूर्ववत् करा
  20. ३ ऑक्टो

    This is the command to activate all the bots from 3 years ago: WAKE UP AGAIN AND JOIN THE COLLECTIVE NOW! He should really be proud of himself to type these words correctly!

    पूर्ववत् करा
  21. ३ ऑक्टो

    Just a friendly reminder that is still mine! 🤓 😇

    पूर्ववत् करा

लोड करण्या करता काही वेळ लागू शकतो.

Twitter वरची क्षमता ओलांडली गेली आहे किंवा तात्पुरती अडचण अनुभवास येत आहे. पुन्हा प्रयत्न करा किंवा अधिक माहितीसाठी Twitter स्थिती येथे भेट द्या.

    आपण मला सुद्धा विचारू शकता

    ·