Soroush Dalili

@irsdl

Another ethical web appsec guy - breaker 〉builder - very limited BB hunter - delimiter characters fan - RT/LK can be an accident or not "'›|&;${3-1}\

World of Sec! 0xC0000005 Err
soroush.me
Έγινε μέλος την περίοδο Αύγουστος 2009
140 Φωτογραφίες και βίντεο Φωτογραφίες και βίντεο

Tweet

Αποκλείσατε το χρήστη @irsdl

Σίγουρα θέλετε να δείτε αυτά τα Tweet; Βλέποντας τα Tweet δε γίνεται άρση αποκλεισμού του χρήστη @irsdl

  1. Καρφιτσωμένο Tweet
    25 Απρ

    With the release of my ViewState plugin for , here is my blog post on Exploiting Deserialisation in ASPNET via ViewState:

    7 replies 167 retweets 316 σημάνσεις "Μου αρέσει"
    Εμφάνιση αυτού του νήματος Tweet
    Εμφάνιση αυτού του νήματος Tweet
    Αναίρεση
  2. Ο χρήστης έκανε Retweet
    31 Οκτ

    Did you know you can use the Connection header to delete other headers? Interesting research lead by :

    4 replies 172 retweets 392 σημάνσεις "Μου αρέσει"
    Εμφάνιση αυτού του νήματος Tweet
    Εμφάνιση αυτού του νήματος Tweet
    Αναίρεση
  3. 31 Οκτ

    Perhaps also join in even if you are a fan ;)

    Happy Halloween? If you're not a fan of horror stories, join the campaign to make the Computer Misuse Act fit for the 21st century:
    Αναίρεση
  4. 31 Οκτ

    Probably the last time I am doing this with this laptop - research continues! I am going to miss my stickers

    6 replies 24 σημάνσεις "Μου αρέσει"
    Αναίρεση
  5. Ο χρήστης έκανε Retweet
    27 Οκτ

    Oh shit there is a video that backs up the ‘don’t congratulate Obama’ .. Can’t wait for the announcement..

    443 replies 6.103 retweets 8.654 σημάνσεις "Μου αρέσει"
    Αναίρεση
  6. Ο χρήστης έκανε Retweet
    25 Οκτ

    As I'm currently missing and so can't troll in person here's a blog about the recent changes to my .NET Remoting Exploit tool to bypass Low Type Filtering .

    1 reply 58 retweets 121 σημάνσεις "Μου αρέσει"
    Αναίρεση
  7. Ο χρήστης έκανε Retweet
    25 Οκτ

    Advisory: OneDrive/SharePoint File Picker Access Token Hijacking - by Adam Roberts

    12 retweets 24 σημάνσεις "Μου αρέσει"
    Αναίρεση
  8. Ο χρήστης έκανε Retweet
    24 Οκτ

    I know DoS attacks are deeply unsexy, and I'm still somewhat in shock that I ever wrote an entire post about them. The core aim of this post is to illustrate how in the right circumstances they can be fun, high-impact and profitable

    9 replies 85 retweets 240 σημάνσεις "Μου αρέσει"
    Εμφάνιση αυτού του νήματος Tweet
    Εμφάνιση αυτού του νήματος Tweet
    Αναίρεση
  9. Ο χρήστης έκανε Retweet
    21 Οκτ

    While not officially confirmed yet, this is very likely to be true. Also it’s worth remembering that some of the attacks results never see the light of public news because targets prefer to remain silent either for intel obervations or simply avoid empowering attackers by an ack.

    0:50
    : It is now confirmed that a Cyber attack resulted fire in 's Oil Refinery in Southwest of . Probably a Cyber attack in response to 's cruise missile attack at 's oil facilities in & , on 14 September 2019.
    Εμφάνιση αυτού του νήματος Tweet
    2 retweets 2 σημάνσεις "Μου αρέσει"
    Αναίρεση
  10. Ο χρήστης έκανε Retweet
    5 Οκτ

    Can’t stress enough the importance of patching affected VPN products. We’re seeing multiple groups exploiting these vulnerabilities.

    1 reply 81 retweets 93 σημάνσεις "Μου αρέσει"
    Αναίρεση
  11. Ο χρήστης έκανε Retweet
    17 Οκτ

    Filed under "you had one job."

    40 replies 370 retweets 913 σημάνσεις "Μου αρέσει"
    Αναίρεση
  12. 16 Οκτ

    1 reply 1 retweet 4 σημάνσεις "Μου αρέσει"
    Αναίρεση
  13. Ο χρήστης έκανε Retweet
    14 Οκτ

    OWASP Birmingham is pleased to announce it's hosting a Capture the Flag meetup in November supported by Kainos and Secure Code Warrior

    8 retweets 8 σημάνσεις "Μου αρέσει"
    Αναίρεση
  14. Ο χρήστης έκανε Retweet
    14 Οκτ

    This is so insane. This was a straight-forward solution for Buggy .Net from

    1 reply 10 retweets 35 σημάνσεις "Μου αρέσει"
    Εμφάνιση αυτού του νήματος Tweet
    Εμφάνιση αυτού του νήματος Tweet
    Αναίρεση
  15. Ο χρήστης έκανε Retweet
    12 Οκτ

    HITCON CTF 2019 Quals is ongoing now! and I designed an XSS challenge this time and there are two solutions at least, could you find that? :D http://3.114.5.202/

    4 replies 29 retweets 146 σημάνσεις "Μου αρέσει"
    Αναίρεση
  16. Ο χρήστης έκανε Retweet
    11 Οκτ
    Απάντηση στους χρήστες

    Can't we have the old school instant (bit broken) render AND the new shiny render button, if we need it?

    1 reply 1 retweet 5 σημάνσεις "Μου αρέσει"
    Αναίρεση
  17. 10 Οκτ

    Awesome

    + Added loads of charsets + Send to Hackvertor adds auto decode tag automatically + Read clipboard and see if there is anything to auto decode + Chunked dec2hex for help with request smuggling + Made autodecode & convert not use decryption to avoid incorrect decode
    2 retweets 4 σημάνσεις "Μου αρέσει"
    Αναίρεση
  18. Ο χρήστης έκανε Retweet
    7 Οκτ

    Updated my tool to exploit .NET remoting services to use a new (unpatched) technique to bypass Low Type Filter to get full serialization exploitation. Abuses the lease feature present on all MBR objects. . Don't use .NET remoting in production code!

    4 replies 240 retweets 442 σημάνσεις "Μου αρέσει"
    Αναίρεση
  19. Ο χρήστης έκανε Retweet
    6 Οκτ
    Απάντηση στο χρήστη

    78 replies 2.071 retweets 7.072 σημάνσεις "Μου αρέσει"
    Αναίρεση
  20. 3 Οκτ

    This is the command to activate all the bots from 3 years ago: WAKE UP AGAIN AND JOIN THE COLLECTIVE NOW! He should really be proud of himself to type these words correctly!

    ELECTION INTERFERENCE!
    1 reply 1 σήμανση "Μου αρέσει"
    Αναίρεση
  21. 3 Οκτ

    Just a friendly reminder that is still mine! 🤓 😇

    7 σημάνσεις "Μου αρέσει"
    Αναίρεση

Ο χρήστης @irsdl δεν έχει δημοσιεύσει ακόμα κάποιο Tweet.

Η φόρτωση φαίνεται ότι παίρνει λίγο χρόνο.

Το Twitter ενδέχεται να βρίσκεται σε υπερφόρτωση ή να αντιμετωπίζει ένα προσωρινό πρόβλημα. Προσπαθήστε ξανά ή επισκεφτείτε τη σελίδα της Κατάστασης του Twitter για περισσότερες πληροφορίες.

    Μπορεί επίσης να σας αρέσει

    ·