Soroush Dalili

@irsdl

Another ethical web appsec guy - breaker 〉builder - very limited BB hunter - delimiter characters fan - RT/LK can be an accident or not "'›|&;${3-1}\

World of Sec! 0xC0000005 Err
soroush.me
Đã tham gia tháng 8 năm 2009
140 Ảnh và video Ảnh và video

Tweet

Bạn đã chặn @irsdl

Bạn có chắc muốn xem những Tweet này không? Xem Tweet sẽ không bỏ chặn @irsdl

  1. Tweet đã ghim
    25 thg 4

    With the release of my ViewState plugin for , here is my blog post on Exploiting Deserialisation in ASPNET via ViewState:

    7 replies 167 tweet lại 316 thích
    Hiện chuỗi hội thoại này
    Hiện chuỗi hội thoại này
    Hoàn tác
  2. đã Tweet lại
    31 thg 10

    Did you know you can use the Connection header to delete other headers? Interesting research lead by :

    4 replies 171 tweet lại 391 thích
    Hiện chuỗi hội thoại này
    Hiện chuỗi hội thoại này
    Hoàn tác
  3. 31 thg 10

    Perhaps also join in even if you are a fan ;)

    Happy Halloween? If you're not a fan of horror stories, join the campaign to make the Computer Misuse Act fit for the 21st century:
    Hoàn tác
  4. 31 thg 10

    Probably the last time I am doing this with this laptop - research continues! I am going to miss my stickers

    6 replies 24 thích
    Hoàn tác
  5. đã Tweet lại
    27 thg 10

    Oh shit there is a video that backs up the ‘don’t congratulate Obama’ .. Can’t wait for the announcement..

    443 replies 6.103 tweet lại 8.654 thích
    Hoàn tác
  6. đã Tweet lại
    25 thg 10

    As I'm currently missing and so can't troll in person here's a blog about the recent changes to my .NET Remoting Exploit tool to bypass Low Type Filtering .

    1 replies 58 tweet lại 121 thích
    Hoàn tác
  7. đã Tweet lại
    25 thg 10

    Advisory: OneDrive/SharePoint File Picker Access Token Hijacking - by Adam Roberts

    12 tweet lại 24 thích
    Hoàn tác
  8. đã Tweet lại
    24 thg 10

    I know DoS attacks are deeply unsexy, and I'm still somewhat in shock that I ever wrote an entire post about them. The core aim of this post is to illustrate how in the right circumstances they can be fun, high-impact and profitable

    9 replies 85 tweet lại 240 thích
    Hiện chuỗi hội thoại này
    Hiện chuỗi hội thoại này
    Hoàn tác
  9. đã Tweet lại
    21 thg 10

    While not officially confirmed yet, this is very likely to be true. Also it’s worth remembering that some of the attacks results never see the light of public news because targets prefer to remain silent either for intel obervations or simply avoid empowering attackers by an ack.

    0:50
    : It is now confirmed that a Cyber attack resulted fire in 's Oil Refinery in Southwest of . Probably a Cyber attack in response to 's cruise missile attack at 's oil facilities in & , on 14 September 2019.
    Hiện chuỗi hội thoại này
    2 tweet lại 2 thích
    Hoàn tác
  10. đã Tweet lại
    5 thg 10

    Can’t stress enough the importance of patching affected VPN products. We’re seeing multiple groups exploiting these vulnerabilities.

    1 replies 81 tweet lại 93 thích
    Hoàn tác
  11. đã Tweet lại
    17 thg 10

    Filed under "you had one job."

    40 replies 370 tweet lại 913 thích
    Hoàn tác
  12. 16 thg 10

    1 replies 1 tweet lại 4 thích
    Hoàn tác
  13. đã Tweet lại
    14 thg 10

    OWASP Birmingham is pleased to announce it's hosting a Capture the Flag meetup in November supported by Kainos and Secure Code Warrior

    8 tweet lại 8 thích
    Hoàn tác
  14. đã Tweet lại
    14 thg 10

    This is so insane. This was a straight-forward solution for Buggy .Net from

    1 replies 10 tweet lại 35 thích
    Hiện chuỗi hội thoại này
    Hiện chuỗi hội thoại này
    Hoàn tác
  15. đã Tweet lại
    12 thg 10

    HITCON CTF 2019 Quals is ongoing now! and I designed an XSS challenge this time and there are two solutions at least, could you find that? :D http://3.114.5.202/

    4 replies 29 tweet lại 146 thích
    Hoàn tác
  16. đã Tweet lại
    11 thg 10
    Đang trả lời

    Can't we have the old school instant (bit broken) render AND the new shiny render button, if we need it?

    1 replies 1 tweet lại 5 thích
    Hoàn tác
  17. 10 thg 10

    Awesome

    + Added loads of charsets + Send to Hackvertor adds auto decode tag automatically + Read clipboard and see if there is anything to auto decode + Chunked dec2hex for help with request smuggling + Made autodecode & convert not use decryption to avoid incorrect decode
    2 tweet lại 4 thích
    Hoàn tác
  18. đã Tweet lại
    7 thg 10

    Updated my tool to exploit .NET remoting services to use a new (unpatched) technique to bypass Low Type Filter to get full serialization exploitation. Abuses the lease feature present on all MBR objects. . Don't use .NET remoting in production code!

    4 replies 240 tweet lại 442 thích
    Hoàn tác
  19. đã Tweet lại
    6 thg 10
    Đang trả lời

    78 replies 2.071 tweet lại 7.071 thích
    Hoàn tác
  20. 3 thg 10

    This is the command to activate all the bots from 3 years ago: WAKE UP AGAIN AND JOIN THE COLLECTIVE NOW! He should really be proud of himself to type these words correctly!

    ELECTION INTERFERENCE!
    1 replies 1 thích
    Hoàn tác
  21. 3 thg 10

    Just a friendly reminder that is still mine! 🤓 😇

    7 thích
    Hoàn tác

@irsdl chưa Tweet.

Tải trang có vẻ sẽ mất một lúc.

Twitter có thể đang bị quá tải hoặc tạm thời trục trặc. Thử lại hoặc truy cập Trạng thái Twitter để biết thêm thông tin.

    Bạn cũng có thể thích

    ·