RexNet Mateusz Mieczkowski

Cybersecurity Specialist | OSCP+ | eWPTX | eWPT | eJPT | CompTIA Security+

[RexNet Mateusz Mieczkowski @RexNetpl]

@damian_89_ As an added bonus, yes.

[RexNet Mateusz Mieczkowski @RexNetpl]

@niebezpiecznik Trzeba chronić te 380 MLD USD(na dzień dzisiejszy) w jakiś sposób :D

[RexNet Mateusz Mieczkowski @RexNetpl]

@niebezpiecznik Ważne, że jest za pobraniem.

[RexNet Mateusz Mieczkowski @RexNetpl]

@niebezpiecznik Może chciał zgłosić, ale zabrakło kanałów. 🤡
W Polsce brak wypracowanych procedur do tej czynności. Oczywiście mam na myśli bezpośrednie zgłaszanie, nie przez CERT.

[RexNet Mateusz Mieczkowski @RexNetpl]

@the_IDORminator gratitude and a handshake

[RexNet Mateusz Mieczkowski @RexNetpl]

Dzisiaj kolejna dawka podatności z testów.
Path traversal wykryłem dosyć prostymi ładunkami, chociaż nie zawsze kończy się odkryciem wrażliwych danych to tutaj się to udało w obu przypadkach.
#CyberSecurity
#InfoSec
#Cyberbezpieczeństwo

[RexNet Mateusz Mieczkowski @RexNetpl]

Dzisiejszych hattrick. Sql injection to chyba moja ulubiona podatność w sferze web.
Ostatnie moje wnioski to warto próbować crawlować i ręcznie badać stronę + arjun, niż polegać na narzędziach typu waybackurl, gau itd. są mocno przekopane :).
#sqlmap
#cyberbezpieczeństwo

[RexNet Mateusz Mieczkowski @RexNetpl]

@ProfesorPingwin W polityce jest tak, że raz więcej, raz mniej, ale w końcowym rozrachunku nie ma co narzekać. Wystarczy użyć google i sprawdzić historię zarobków.

[RexNet Mateusz Mieczkowski @RexNetpl]

@thsottiaux Automatic summarization so you don't have to start new chats after a long session. It's annoying.

[RexNet Mateusz Mieczkowski @RexNetpl]

@intigriti Apple MacBook Pro M4 Max/128GB/2TB 😂

[RexNet Mateusz Mieczkowski @RexNetpl]

Przeczytaj mój najnowszy artykuł: Cache Poisoning → XSS: How a simple HTTP header became critical https://t.co/gyc7Cd62TI przez @LinkedIn #cybersecurity
#infosec
#bugbounty
#pentesting

[RexNet Mateusz Mieczkowski @RexNetpl]

@niebezpiecznik Nie napisałem, że wszystkie. Przecież RPWDL to od lat najlepsze źródło dla scrapowania danych. Szkoda, że nikt nigdy publicznie nie poruszył problemów z nadawaniem uprawnień w latach ubiegłych, bo to był cyrk :)

[RexNet Mateusz Mieczkowski @RexNetpl]

Przeczytaj mój najnowszy artykuł: [PL/EN] When Backups Become Security Nightmares https://t.co/G9JfY76Mqr przez @LinkedIn

[RexNet Mateusz Mieczkowski @RexNetpl]

🤯 Zhackowałem "bezpieczną" apkę w 60 minut.

Używając Time-based blind SQLi, odczytałem całą bazę bez jednego błędu. Ale prawdziwym zagrożeniem jest Second-Order SQLi – payload "śpi" w bazie i czeka na detonację np. w panelu admina.

‼️ Wasz zespół wie, czym są prepared statements i ataki 2-go rzędu? Proste filtry to nie ochrona! Testujecie dane, które już macie w systemie?

#SQLInjection #WebSecurity #BezpieczeństwoAplikacji #TestyPenetracyjne #Hacking #Cyberbezpieczeństwo

[RexNet Mateusz Mieczkowski @RexNetpl]

OSCP+ ✅ Kolejny cert w kolekcji! #OSCP #OffSec #CyberSecurity

https://t.co/haM6iW8d6d

[RexNet Mateusz Mieczkowski @RexNetpl]

Kolejny do kolekcji 💪 Warto potwierdzać swoje umiejętności certyfikatami!
https://t.co/bzonzpbpL6

[RexNet Mateusz Mieczkowski @RexNetpl]

@Zaufana3Strona IDOR to była luka 2024 roku i w tym roku nadal popularność nie spada. 🤡

[RexNet Mateusz Mieczkowski @RexNetpl]

Znalazłem krytyczną lukę w 15 minut.
Metoda z lat 90. Directory Traversal wciąż działa w 2025 💀
Zobacz jak →
#cybersecurity #hacking #tech