Soroush Dalili

@irsdl

Another ethical web appsec guy - breaker 〉builder - very limited BB hunter - delimiter characters fan - RT/LK can be an accident or not "'›|&;${3-1}\

World of Sec! 0xC0000005 Err
soroush.me
Csatlakozott 2009. augusztus
140 Fénykép és videó Fényképek és videók

Tweetek

Letiltottad @irsdl felhasználót

Biztos, hogy meg szeretnéd nézni ezeket a Tweeteket? A Tweetek megtekintése nem oldja fel @irsdl felhasználó letiltását.

  1. Kitűzött tweet
    ápr. 25.

    With the release of my ViewState plugin for , here is my blog post on Exploiting Deserialisation in ASPNET via ViewState:

    7 válasz 167 retweet 316 kedvelés
    Hozzászóláslánc megjelenítése
    Hozzászóláslánc megjelenítése
    Visszavonás
  2. retweetelte
    okt. 31.

    Did you know you can use the Connection header to delete other headers? Interesting research lead by :

    4 válasz 172 retweet 392 kedvelés
    Hozzászóláslánc megjelenítése
    Hozzászóláslánc megjelenítése
    Visszavonás
  3. okt. 31.

    Perhaps also join in even if you are a fan ;)

    Happy Halloween? If you're not a fan of horror stories, join the campaign to make the Computer Misuse Act fit for the 21st century:
    Visszavonás
  4. okt. 31.

    Probably the last time I am doing this with this laptop - research continues! I am going to miss my stickers

    6 válasz 24 kedvelés
    Visszavonás
  5. retweetelte
    okt. 27.

    Oh shit there is a video that backs up the ‘don’t congratulate Obama’ .. Can’t wait for the announcement..

    443 válasz 6 103 retweet 8 654 kedvelés
    Visszavonás
  6. retweetelte
    okt. 25.

    As I'm currently missing and so can't troll in person here's a blog about the recent changes to my .NET Remoting Exploit tool to bypass Low Type Filtering .

    1 válasz 58 retweet 121 kedvelés
    Visszavonás
  7. retweetelte
    okt. 25.

    Advisory: OneDrive/SharePoint File Picker Access Token Hijacking - by Adam Roberts

    12 retweet 24 kedvelés
    Visszavonás
  8. retweetelte
    okt. 24.

    I know DoS attacks are deeply unsexy, and I'm still somewhat in shock that I ever wrote an entire post about them. The core aim of this post is to illustrate how in the right circumstances they can be fun, high-impact and profitable

    9 válasz 85 retweet 240 kedvelés
    Hozzászóláslánc megjelenítése
    Hozzászóláslánc megjelenítése
    Visszavonás
  9. retweetelte
    okt. 21.

    While not officially confirmed yet, this is very likely to be true. Also it’s worth remembering that some of the attacks results never see the light of public news because targets prefer to remain silent either for intel obervations or simply avoid empowering attackers by an ack.

    0:50
    : It is now confirmed that a Cyber attack resulted fire in 's Oil Refinery in Southwest of . Probably a Cyber attack in response to 's cruise missile attack at 's oil facilities in & , on 14 September 2019.
    Hozzászóláslánc megjelenítése
    2 retweet 2 kedvelés
    Visszavonás
  10. retweetelte
    okt. 5.

    Can’t stress enough the importance of patching affected VPN products. We’re seeing multiple groups exploiting these vulnerabilities.

    1 válasz 81 retweet 93 kedvelés
    Visszavonás
  11. retweetelte
    okt. 17.

    Filed under "you had one job."

    40 válasz 370 retweet 913 kedvelés
    Visszavonás
  12. okt. 16.

    1 válasz 1 retweet 4 kedvelés
    Visszavonás
  13. retweetelte
    okt. 14.

    OWASP Birmingham is pleased to announce it's hosting a Capture the Flag meetup in November supported by Kainos and Secure Code Warrior

    8 retweet 8 kedvelés
    Visszavonás
  14. retweetelte
    okt. 14.

    This is so insane. This was a straight-forward solution for Buggy .Net from

    1 válasz 10 retweet 35 kedvelés
    Hozzászóláslánc megjelenítése
    Hozzászóláslánc megjelenítése
    Visszavonás
  15. retweetelte
    okt. 12.

    HITCON CTF 2019 Quals is ongoing now! and I designed an XSS challenge this time and there are two solutions at least, could you find that? :D http://3.114.5.202/

    4 válasz 29 retweet 146 kedvelés
    Visszavonás
  16. retweetelte
    okt. 11.
    Válasz neki:

    Can't we have the old school instant (bit broken) render AND the new shiny render button, if we need it?

    1 válasz 1 retweet 5 kedvelés
    Visszavonás
  17. okt. 10.

    Awesome

    + Added loads of charsets + Send to Hackvertor adds auto decode tag automatically + Read clipboard and see if there is anything to auto decode + Chunked dec2hex for help with request smuggling + Made autodecode & convert not use decryption to avoid incorrect decode
    2 retweet 4 kedvelés
    Visszavonás
  18. retweetelte
    okt. 7.

    Updated my tool to exploit .NET remoting services to use a new (unpatched) technique to bypass Low Type Filter to get full serialization exploitation. Abuses the lease feature present on all MBR objects. . Don't use .NET remoting in production code!

    4 válasz 240 retweet 442 kedvelés
    Visszavonás
  19. retweetelte
    okt. 6.
    Válasz neki:

    78 válasz 2 071 retweet 7 072 kedvelés
    Visszavonás
  20. okt. 3.

    This is the command to activate all the bots from 3 years ago: WAKE UP AGAIN AND JOIN THE COLLECTIVE NOW! He should really be proud of himself to type these words correctly!

    ELECTION INTERFERENCE!
    1 válasz 1 kedvelés
    Visszavonás
  21. okt. 3.

    Just a friendly reminder that is still mine! 🤓 😇

    7 kedvelés
    Visszavonás

@irsdl még nem tweetelt.

Úgy tűnik, a betöltés eltart egy darabig.

A Twitter túlterhelt, vagy fennakadás lehet a rendszerben. Próbálkozz újra, vagy további információkért látogass el a Twitter állapota oldalra.

    Talán ez is tetszeni fog

    ·