Soroush Dalili

@irsdl

Another ethical web appsec guy - breaker 〉builder - very limited BB hunter - delimiter characters fan - RT/LK can be an accident or not "'›|&;${3-1}\

World of Sec! 0xC0000005 Err
soroush.me
Liittynyt elokuu 2009
140 kuvaa tai videota Kuvat ja videot

Twiitit

Olet estänyt käyttäjän @irsdl

Haluatko varmasti nähdä nämä twiitit? Twiittien näyttäminen ei poista käyttäjän @irsdl estoa.

  1. Kiinnitetty twiitti
    25. huhtik.

    With the release of my ViewState plugin for , here is my blog post on Exploiting Deserialisation in ASPNET via ViewState:

    7 vastausta 167 uudelleentwiittausta 316 tykkäystä
    Näytä tämä ketju
    Näytä tämä ketju
    Kumoa
  2. uudelleentwiittasi
    31. lokak.

    Did you know you can use the Connection header to delete other headers? Interesting research lead by :

    4 vastausta 171 uudelleentwiittausta 391 tykkäystä
    Näytä tämä ketju
    Näytä tämä ketju
    Kumoa
  3. 31. lokak.

    Perhaps also join in even if you are a fan ;)

    Happy Halloween? If you're not a fan of horror stories, join the campaign to make the Computer Misuse Act fit for the 21st century:
    Kumoa
  4. 31. lokak.

    Probably the last time I am doing this with this laptop - research continues! I am going to miss my stickers

    6 vastausta 24 tykkäystä
    Kumoa
  5. uudelleentwiittasi
    27. lokak.

    Oh shit there is a video that backs up the ‘don’t congratulate Obama’ .. Can’t wait for the announcement..

    443 vastausta 6 103 uudelleentwiittausta 8 654 tykkäystä
    Kumoa
  6. uudelleentwiittasi
    25. lokak.

    As I'm currently missing and so can't troll in person here's a blog about the recent changes to my .NET Remoting Exploit tool to bypass Low Type Filtering .

    1 vastaus 58 uudelleentwiittausta 121 tykkäystä
    Kumoa
  7. uudelleentwiittasi
    25. lokak.

    Advisory: OneDrive/SharePoint File Picker Access Token Hijacking - by Adam Roberts

    12 uudelleentwiittausta 24 tykkäystä
    Kumoa
  8. uudelleentwiittasi
    24. lokak.

    I know DoS attacks are deeply unsexy, and I'm still somewhat in shock that I ever wrote an entire post about them. The core aim of this post is to illustrate how in the right circumstances they can be fun, high-impact and profitable

    9 vastausta 85 uudelleentwiittausta 240 tykkäystä
    Näytä tämä ketju
    Näytä tämä ketju
    Kumoa
  9. uudelleentwiittasi
    21. lokak.

    While not officially confirmed yet, this is very likely to be true. Also it’s worth remembering that some of the attacks results never see the light of public news because targets prefer to remain silent either for intel obervations or simply avoid empowering attackers by an ack.

    0:50
    : It is now confirmed that a Cyber attack resulted fire in 's Oil Refinery in Southwest of . Probably a Cyber attack in response to 's cruise missile attack at 's oil facilities in & , on 14 September 2019.
    Näytä tämä ketju
    2 uudelleentwiittausta 2 tykkäystä
    Kumoa
  10. uudelleentwiittasi
    5. lokak.

    Can’t stress enough the importance of patching affected VPN products. We’re seeing multiple groups exploiting these vulnerabilities.

    1 vastaus 81 uudelleentwiittausta 93 tykkäystä
    Kumoa
  11. uudelleentwiittasi
    17. lokak.

    Filed under "you had one job."

    40 vastausta 370 uudelleentwiittausta 913 tykkäystä
    Kumoa
  12. 16. lokak.

    1 vastaus 1 uudelleentwiittaus 4 tykkäystä
    Kumoa
  13. uudelleentwiittasi
    14. lokak.

    OWASP Birmingham is pleased to announce it's hosting a Capture the Flag meetup in November supported by Kainos and Secure Code Warrior

    8 uudelleentwiittausta 8 tykkäystä
    Kumoa
  14. uudelleentwiittasi
    14. lokak.

    This is so insane. This was a straight-forward solution for Buggy .Net from

    1 vastaus 10 uudelleentwiittausta 35 tykkäystä
    Näytä tämä ketju
    Näytä tämä ketju
    Kumoa
  15. uudelleentwiittasi
    12. lokak.

    HITCON CTF 2019 Quals is ongoing now! and I designed an XSS challenge this time and there are two solutions at least, could you find that? :D http://3.114.5.202/

    4 vastausta 29 uudelleentwiittausta 146 tykkäystä
    Kumoa
  16. uudelleentwiittasi
    11. lokak.
    Vastauksena käyttäjille ja

    Can't we have the old school instant (bit broken) render AND the new shiny render button, if we need it?

    1 vastaus 1 uudelleentwiittaus 5 tykkäystä
    Kumoa
  17. 10. lokak.

    Awesome

    + Added loads of charsets + Send to Hackvertor adds auto decode tag automatically + Read clipboard and see if there is anything to auto decode + Chunked dec2hex for help with request smuggling + Made autodecode & convert not use decryption to avoid incorrect decode
    2 uudelleentwiittausta 4 tykkäystä
    Kumoa
  18. uudelleentwiittasi
    7. lokak.

    Updated my tool to exploit .NET remoting services to use a new (unpatched) technique to bypass Low Type Filter to get full serialization exploitation. Abuses the lease feature present on all MBR objects. . Don't use .NET remoting in production code!

    4 vastausta 240 uudelleentwiittausta 442 tykkäystä
    Kumoa
  19. uudelleentwiittasi
    6. lokak.
    Vastauksena käyttäjälle

    78 vastausta 2 071 uudelleentwiittausta 7 071 tykkäystä
    Kumoa
  20. 3. lokak.

    This is the command to activate all the bots from 3 years ago: WAKE UP AGAIN AND JOIN THE COLLECTIVE NOW! He should really be proud of himself to type these words correctly!

    ELECTION INTERFERENCE!
    1 vastaus 1 tykkäys
    Kumoa
  21. 3. lokak.

    Just a friendly reminder that is still mine! 🤓 😇

    7 tykkäystä
    Kumoa

@irsdl ei ole vielä twiitannut.

Lataaminen näyttää kestävän hetken.

Twitter saattaa olla ruuhkautunut tai ongelma on muuten hetkellinen. Yritä uudelleen tai käy Twitterin tilasivulla saadaksesi lisätietoja.

    Saatat pitää myös

    ·