Soroush Dalili

@irsdl

Another ethical web appsec guy - breaker 〉builder - very limited BB hunter - delimiter characters fan - RT/LK can be an accident or not "'›|&;${3-1}\

World of Sec! 0xC0000005 Err
soroush.me
Дата приєднання: серпень 2009
140 фото та відео Фото і відео

Твіти

Ви заблокували @irsdl

Ви впевнені, що хочете переглянути ці твіти? Перегляд твітів не розблокує профіль @irsdl

  1. Закріплений твіт
    25 квіт.

    With the release of my ViewState plugin for , here is my blog post on Exploiting Deserialisation in ASPNET via ViewState:

    167 ретвітів 316 вподобань
    Показати цей потік
    Показати цей потік
    Скасувати
  2. ретвітнув(ла)
    31 жовт.

    Did you know you can use the Connection header to delete other headers? Interesting research lead by :

    172 ретвіти 392 вподобань
    Показати цей потік
    Показати цей потік
    Скасувати
  3. 31 жовт.

    Perhaps also join in even if you are a fan ;)

    Happy Halloween? If you're not a fan of horror stories, join the campaign to make the Computer Misuse Act fit for the 21st century:
    Скасувати
  4. 31 жовт.

    Probably the last time I am doing this with this laptop - research continues! I am going to miss my stickers

    24 вподобань
    Скасувати
  5. ретвітнув(ла)
    27 жовт.

    Oh shit there is a video that backs up the ‘don’t congratulate Obama’ .. Can’t wait for the announcement..

    6 103 ретвіти 8 654 вподобань
    Скасувати
  6. ретвітнув(ла)
    25 жовт.

    As I'm currently missing and so can't troll in person here's a blog about the recent changes to my .NET Remoting Exploit tool to bypass Low Type Filtering .

    1 reply 58 ретвітів 121 вподобання
    Скасувати
  7. ретвітнув(ла)
    25 жовт.

    Advisory: OneDrive/SharePoint File Picker Access Token Hijacking - by Adam Roberts

    12 ретвітів 24 вподобань
    Скасувати
  8. ретвітнув(ла)
    24 жовт.

    I know DoS attacks are deeply unsexy, and I'm still somewhat in shock that I ever wrote an entire post about them. The core aim of this post is to illustrate how in the right circumstances they can be fun, high-impact and profitable

    85 ретвітів 240 вподобань
    Показати цей потік
    Показати цей потік
    Скасувати
  9. ретвітнув(ла)
    21 жовт.

    While not officially confirmed yet, this is very likely to be true. Also it’s worth remembering that some of the attacks results never see the light of public news because targets prefer to remain silent either for intel obervations or simply avoid empowering attackers by an ack.

    0:50
    : It is now confirmed that a Cyber attack resulted fire in 's Oil Refinery in Southwest of . Probably a Cyber attack in response to 's cruise missile attack at 's oil facilities in & , on 14 September 2019.
    Показати цей потік
    2 ретвіти 2 вподобань
    Скасувати
  10. ретвітнув(ла)
    5 жовт.

    Can’t stress enough the importance of patching affected VPN products. We’re seeing multiple groups exploiting these vulnerabilities.

    1 reply 81 ретвіт 93 вподобань
    Скасувати
  11. ретвітнув(ла)
    17 жовт.

    Filed under "you had one job."

    370 ретвітів 913 вподобань
    Скасувати
  12. 16 жовт.

    1 reply 1 ретвіт 4 вподобань
    Скасувати
  13. ретвітнув(ла)
    14 жовт.

    OWASP Birmingham is pleased to announce it's hosting a Capture the Flag meetup in November supported by Kainos and Secure Code Warrior

    8 ретвітів 8 вподобань
    Скасувати
  14. ретвітнув(ла)
    14 жовт.

    This is so insane. This was a straight-forward solution for Buggy .Net from

    1 reply 10 ретвітів 35 вподобань
    Показати цей потік
    Показати цей потік
    Скасувати
  15. ретвітнув(ла)
    12 жовт.

    HITCON CTF 2019 Quals is ongoing now! and I designed an XSS challenge this time and there are two solutions at least, could you find that? :D http://3.114.5.202/

    29 ретвітів 146 вподобань
    Скасувати
  16. ретвітнув(ла)
    11 жовт.
    У відповідь ,

    Can't we have the old school instant (bit broken) render AND the new shiny render button, if we need it?

    1 reply 1 ретвіт 5 вподобань
    Скасувати
  17. 10 жовт.

    Awesome

    + Added loads of charsets + Send to Hackvertor adds auto decode tag automatically + Read clipboard and see if there is anything to auto decode + Chunked dec2hex for help with request smuggling + Made autodecode & convert not use decryption to avoid incorrect decode
    2 ретвіти 4 вподобань
    Скасувати
  18. ретвітнув(ла)
    7 жовт.

    Updated my tool to exploit .NET remoting services to use a new (unpatched) technique to bypass Low Type Filter to get full serialization exploitation. Abuses the lease feature present on all MBR objects. . Don't use .NET remoting in production code!

    240 ретвітів 442 вподобань
    Скасувати
  19. ретвітнув(ла)
    6 жовт.
    У відповідь

    2 071 ретвіт 7 072 вподобань
    Скасувати
  20. 3 жовт.

    This is the command to activate all the bots from 3 years ago: WAKE UP AGAIN AND JOIN THE COLLECTIVE NOW! He should really be proud of himself to type these words correctly!

    ELECTION INTERFERENCE!
    1 reply 1 вподобання
    Скасувати
  21. 3 жовт.

    Just a friendly reminder that is still mine! 🤓 😇

    7 вподобань
    Скасувати

@irsdl ще нічого не твітив(ла).

Схоже, завантаження займе трохи часу.

Можливо, Твіттер перенавантажено або виникли тимчасові труднощі. Спробуйте ще раз або дізнайтеся більше про стан Твіттера.

    Вам також може сподобатись

    ·