Soroush Dalili

@irsdl

Another ethical web appsec guy - breaker 〉builder - very limited BB hunter - delimiter characters fan - RT/LK can be an accident or not "'›|&;${3-1}\

World of Sec! 0xC0000005 Err
soroush.me
Dołączył sierpień 2009
140 zdjęć lub filmów Zdjęcia i filmy

Tweety

Zablokowano @irsdl

Czy na pewno chcesz zobaczyć te Tweety? Zobaczenie Tweetów nie odblokuje @irsdl

  1. Przypięty tweet
    25 kwi

    With the release of my ViewState plugin for , here is my blog post on Exploiting Deserialisation in ASPNET via ViewState:

    7 odpowiedzi 167 podanych dalej 316 polubionych
    Pokaż ten wątek
    Pokaż ten wątek
    Cofnij
  2. podał/a dalej
    31 paź

    Did you know you can use the Connection header to delete other headers? Interesting research lead by :

    4 odpowiedzi 172 podane dalej 392 polubione
    Pokaż ten wątek
    Pokaż ten wątek
    Cofnij
  3. 31 paź

    Perhaps also join in even if you are a fan ;)

    Happy Halloween? If you're not a fan of horror stories, join the campaign to make the Computer Misuse Act fit for the 21st century:
    Cofnij
  4. 31 paź

    Probably the last time I am doing this with this laptop - research continues! I am going to miss my stickers

    6 odpowiedzi 24 polubione
    Cofnij
  5. podał/a dalej
    27 paź

    Oh shit there is a video that backs up the ‘don’t congratulate Obama’ .. Can’t wait for the announcement..

    443 odpowiedzi 6 103 podane dalej 8 654 polubione
    Cofnij
  6. podał/a dalej
    25 paź

    As I'm currently missing and so can't troll in person here's a blog about the recent changes to my .NET Remoting Exploit tool to bypass Low Type Filtering .

    1 odpowiedź 58 podanych dalej 121 polubionych
    Cofnij
  7. podał/a dalej
    25 paź

    Advisory: OneDrive/SharePoint File Picker Access Token Hijacking - by Adam Roberts

    12 podanych dalej 24 polubione
    Cofnij
  8. podał/a dalej
    24 paź

    I know DoS attacks are deeply unsexy, and I'm still somewhat in shock that I ever wrote an entire post about them. The core aim of this post is to illustrate how in the right circumstances they can be fun, high-impact and profitable

    9 odpowiedzi 85 podanych dalej 240 polubionych
    Pokaż ten wątek
    Pokaż ten wątek
    Cofnij
  9. podał/a dalej
    21 paź

    While not officially confirmed yet, this is very likely to be true. Also it’s worth remembering that some of the attacks results never see the light of public news because targets prefer to remain silent either for intel obervations or simply avoid empowering attackers by an ack.

    0:50
    : It is now confirmed that a Cyber attack resulted fire in 's Oil Refinery in Southwest of . Probably a Cyber attack in response to 's cruise missile attack at 's oil facilities in & , on 14 September 2019.
    Pokaż ten wątek
    2 podane dalej 2 polubione
    Cofnij
  10. podał/a dalej
    5 paź

    Can’t stress enough the importance of patching affected VPN products. We’re seeing multiple groups exploiting these vulnerabilities.

    1 odpowiedź 81 podanych dalej 93 polubione
    Cofnij
  11. podał/a dalej
    17 paź

    Filed under "you had one job."

    40 odpowiedzi 370 podanych dalej 913 polubionych
    Cofnij
  12. 16 paź

    1 odpowiedź 1 podany dalej 4 polubione
    Cofnij
  13. podał/a dalej
    14 paź

    OWASP Birmingham is pleased to announce it's hosting a Capture the Flag meetup in November supported by Kainos and Secure Code Warrior

    8 podanych dalej 8 polubionych
    Cofnij
  14. podał/a dalej
    14 paź

    This is so insane. This was a straight-forward solution for Buggy .Net from

    1 odpowiedź 10 podanych dalej 35 polubionych
    Pokaż ten wątek
    Pokaż ten wątek
    Cofnij
  15. podał/a dalej
    12 paź

    HITCON CTF 2019 Quals is ongoing now! and I designed an XSS challenge this time and there are two solutions at least, could you find that? :D http://3.114.5.202/

    4 odpowiedzi 29 podanych dalej 146 polubionych
    Cofnij
  16. podał/a dalej
    11 paź
    W odpowiedzi do

    Can't we have the old school instant (bit broken) render AND the new shiny render button, if we need it?

    1 odpowiedź 1 podany dalej 5 polubionych
    Cofnij
  17. 10 paź

    Awesome

    + Added loads of charsets + Send to Hackvertor adds auto decode tag automatically + Read clipboard and see if there is anything to auto decode + Chunked dec2hex for help with request smuggling + Made autodecode & convert not use decryption to avoid incorrect decode
    2 podane dalej 4 polubione
    Cofnij
  18. podał/a dalej
    7 paź

    Updated my tool to exploit .NET remoting services to use a new (unpatched) technique to bypass Low Type Filter to get full serialization exploitation. Abuses the lease feature present on all MBR objects. . Don't use .NET remoting in production code!

    4 odpowiedzi 240 podanych dalej 442 polubione
    Cofnij
  19. podał/a dalej
    6 paź
    W odpowiedzi do

    78 odpowiedzi 2 071 podanych dalej 7 072 polubione
    Cofnij
  20. 3 paź

    This is the command to activate all the bots from 3 years ago: WAKE UP AGAIN AND JOIN THE COLLECTIVE NOW! He should really be proud of himself to type these words correctly!

    ELECTION INTERFERENCE!
    1 odpowiedź 1 polubiony
    Cofnij
  21. 3 paź

    Just a friendly reminder that is still mine! 🤓 😇

    7 polubionych
    Cofnij

@irsdl nie wysyłał/a jeszcze żadnego Tweeta.

Wydaje się, że ładowanie zajmuje dużo czasu.

Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.

    Może Ci się też spodobać

    ·