Soroush Dalili

@irsdl

Another ethical web appsec guy - breaker 〉builder - very limited BB hunter - delimiter characters fan - RT/LK can be an accident or not "'›|&;${3-1}\

World of Sec! 0xC0000005 Err
soroush.me
S-a alăturat în august 2009
140 de fotografii și videoclipuri Fotografii și videoclipuri

Tweeturi

Ai blocat pe @irsdl

Sigur vrei să vezi aceste Tweeturi? Vizualizarea Tweeturilor nu va debloca utilizatorul @irsdl

  1. Tweet fixat
    25 apr.

    With the release of my ViewState plugin for , here is my blog post on Exploiting Deserialisation in ASPNET via ViewState:

    167 de redistribuiri 316 aprecieri
    Afișează acest fir
    Afișează acest fir
    Anulează acțiunea
  2. a redistribuit
    31 oct.

    Did you know you can use the Connection header to delete other headers? Interesting research lead by :

    171 de redistribuiri 391 de aprecieri
    Afișează acest fir
    Afișează acest fir
    Anulează acțiunea
  3. 31 oct.

    Perhaps also join in even if you are a fan ;)

    Happy Halloween? If you're not a fan of horror stories, join the campaign to make the Computer Misuse Act fit for the 21st century:
    Anulează acțiunea
  4. 31 oct.

    Probably the last time I am doing this with this laptop - research continues! I am going to miss my stickers

    24 de aprecieri
    Anulează acțiunea
  5. a redistribuit
    27 oct.

    Oh shit there is a video that backs up the ‘don’t congratulate Obama’ .. Can’t wait for the announcement..

    443 replies 6.103 redistribuiri 8.654 de aprecieri
    Anulează acțiunea
  6. a redistribuit
    25 oct.

    As I'm currently missing and so can't troll in person here's a blog about the recent changes to my .NET Remoting Exploit tool to bypass Low Type Filtering .

    1 reply 58 de redistribuiri 121 de aprecieri
    Anulează acțiunea
  7. a redistribuit
    25 oct.

    Advisory: OneDrive/SharePoint File Picker Access Token Hijacking - by Adam Roberts

    12 redistribuiri 24 de aprecieri
    Anulează acțiunea
  8. a redistribuit
    24 oct.

    I know DoS attacks are deeply unsexy, and I'm still somewhat in shock that I ever wrote an entire post about them. The core aim of this post is to illustrate how in the right circumstances they can be fun, high-impact and profitable

    85 de redistribuiri 240 de aprecieri
    Afișează acest fir
    Afișează acest fir
    Anulează acțiunea
  9. a redistribuit
    21 oct.

    While not officially confirmed yet, this is very likely to be true. Also it’s worth remembering that some of the attacks results never see the light of public news because targets prefer to remain silent either for intel obervations or simply avoid empowering attackers by an ack.

    0:50
    : It is now confirmed that a Cyber attack resulted fire in 's Oil Refinery in Southwest of . Probably a Cyber attack in response to 's cruise missile attack at 's oil facilities in & , on 14 September 2019.
    Afișează acest fir
    2 redistribuiri 2 aprecieri
    Anulează acțiunea
  10. a redistribuit
    5 oct.

    Can’t stress enough the importance of patching affected VPN products. We’re seeing multiple groups exploiting these vulnerabilities.

    1 reply 81 de redistribuiri 93 de aprecieri
    Anulează acțiunea
  11. a redistribuit
    17 oct.

    Filed under "you had one job."

    40 replies 370 de redistribuiri 913 aprecieri
    Anulează acțiunea
  12. 16 oct.

    1 reply 1 redistribuire 4 aprecieri
    Anulează acțiunea
  13. a redistribuit
    14 oct.

    OWASP Birmingham is pleased to announce it's hosting a Capture the Flag meetup in November supported by Kainos and Secure Code Warrior

    8 redistribuiri 8 aprecieri
    Anulează acțiunea
  14. a redistribuit
    14 oct.

    This is so insane. This was a straight-forward solution for Buggy .Net from

    1 reply 10 redistribuiri 35 de aprecieri
    Afișează acest fir
    Afișează acest fir
    Anulează acțiunea
  15. a redistribuit
    12 oct.

    HITCON CTF 2019 Quals is ongoing now! and I designed an XSS challenge this time and there are two solutions at least, could you find that? :D http://3.114.5.202/

    29 de redistribuiri 146 de aprecieri
    Anulează acțiunea
  16. a redistribuit
    11 oct.
    Răspuns către

    Can't we have the old school instant (bit broken) render AND the new shiny render button, if we need it?

    1 reply 1 redistribuire 5 aprecieri
    Anulează acțiunea
  17. 10 oct.

    Awesome

    + Added loads of charsets + Send to Hackvertor adds auto decode tag automatically + Read clipboard and see if there is anything to auto decode + Chunked dec2hex for help with request smuggling + Made autodecode & convert not use decryption to avoid incorrect decode
    2 redistribuiri 4 aprecieri
    Anulează acțiunea
  18. a redistribuit
    7 oct.

    Updated my tool to exploit .NET remoting services to use a new (unpatched) technique to bypass Low Type Filter to get full serialization exploitation. Abuses the lease feature present on all MBR objects. . Don't use .NET remoting in production code!

    240 de redistribuiri 442 de aprecieri
    Anulează acțiunea
  19. a redistribuit
    6 oct.
    Răspuns către

    78 replies 2.071 de redistribuiri 7.071 de aprecieri
    Anulează acțiunea
  20. 3 oct.

    This is the command to activate all the bots from 3 years ago: WAKE UP AGAIN AND JOIN THE COLLECTIVE NOW! He should really be proud of himself to type these words correctly!

    ELECTION INTERFERENCE!
    1 reply 1 apreciere
    Anulează acțiunea
  21. 3 oct.

    Just a friendly reminder that is still mine! 🤓 😇

    7 aprecieri
    Anulează acțiunea

@irsdl nu a dat niciun Tweet încă.

Încărcarea pare că durează ceva timp.

Este posibil ca Twitter să fie suprasolicitat momentan sau să întâmpine mici probleme. Încearcă din nou sau vizitează Starea Twitter pentru mai multe informații.

    S-ar putea să-ți placă și

    ·