For first time i found a SQL Injection On **sitemap.xml** endpoint 😎😎
#bugbountytips#bugbountytip
target[.]com/sitemap.xml?offset=1;SELECT IF((8303>8302),SLEEP(9),2356)#
sleep payload
[1;SELECT IF((8303>8302),SLEEP(9),2356)#] = 9s
Happy Hunting
#BugBounty
Appel à la vigilance sur une campagne d'hameçonnage en cours. Sous prétexte de gagner des billets d'avion Air France dans le cadre du Black Friday, des personnes malveillantes récupèrent vos informations personnelles.
🛑Site frauduleux: hxxps://shortlinks[.]su/l647369719/
@MicrosoftLearn lance la pré-inscription pour Microsoft Learn Cloud Skills Challenge.
Inscrivez-vous et suivez un parcours complet d'un des défis proposés dans le délais pour avoir un bon de certification gratuit parmi les 8 proposés:
https://t.co/s81icQCbyu
#Microsoft
#WhatsApp fixes two critical vulnerabilities that would have allowed attackers to remotely hack their victims' devices by simply calling them (CVE-2022-36934) or sending a video file (CVE-2022-27492).
Read: https://t.co/XeTBsw0RzY
#infosec
#Lockbit#ransomware group claims to have hacked the Agency for Aerial Navigation Safety in Africa and Madagascar (#ASECNA), an air traffic control agency based in Senegal 🇸🇳 managing 16.1 million km2 with 18 member states, including France 🇫🇷 and 17 African countries...
Les informations qui permettent de vous identifier de façon directe ou indirecte telles que votre date de naissance, email, adresse IP d’ordinateur, n° de carte bancaire nécessitent une attention particulière et ne doivent pas être renseignées sur n’importe quelle plateforme.
🚨🚨Alerte Sextortion 🚨��� Il nous a été remonté plusieurs nouveaux cas de sextortion avec un mode opératoire différent. En effet les cybercriminels lancent des appels vidéo aléatoires. Un montage vidéo est fait avec le visage de la victime
Avoir le bon mot de passe (partie 2)
En plus d’un bon mot de passe respectant les 6 premières règles, vous devez aussi adopter les bonnes habitudes que voici pour rester à l’abri de la majorité des menaces informatiques.
Une personne sur trois est victime de vol d’informations sur Internet. L’hameçonnage est une tactique courante utilisée par les cybercriminels pour subtiliser vos informations personnelles et bancaires.
Les faux profils sont souvent des comptes fictifs créés à des fins d'arnaques ou de diffusion d’intox. Ces derniers font également usage de photos usurpées sur Internet.
Qu’est-ce qu’un “Faux compte” et comment s’en protéger ?
Giveaway time! To celebrate 60k followers!
We are going to send our new socks and few goodies to one person who follows
@PentesterLab
and likes this tweet !!
And we are going to give a 1-month voucher to **60** people who RT this tweet!