Aníbal Irrera

Security Researcher at @Immunityinc @AppgateSecurity

[Aníbal Irrera @airrera]

I wrote a blogpost about Misconfigurations in Java XML parsers that can lead to security vulnerabilities.😀 #xxe #ssrf #infosec #pentesting Check out here:

[Immunity Inc. @Immunityinc]

Check out Immunity's blog post:
Misconfigurations in Java XML Parsers by Anibal Irrera
https://t.co/GgOelHfTm8

[Aníbal Irrera @airrera]

@gnuler Awesome work Mati! Congrats!

[XBOW @Xbow]

XBOW autonomously discovered CVE-2024-50334, a critical authentication bypass in Scoold, an open-source Q&A webapp used by major companies like Cisco and IBM. Our latest blog post details how it found the flaw: https://t.co/FBgT8R9dXR

[Niemand @niemand_sec]

This is an experiment we did with all the benchmarks, removing descriptions showed us that XBOW performs just as well as with descriptions.

This is one of my favorite examples, it is fully capable of understanding how GraphQL works and exploit an IDOR creating custom queries

[Niemand @niemand_sec]

Se viene la World Cup de @Hacker0x01 de nuevo🚨🚨

- Queres participar de scopes copados?
- Queres ganarte entradas a los LHE?
- Queres ser parte de la comunidad?

Comenta este tweet o manda DM. Tambien podes unirte a https://t.co/DX5pASW2i1

Se agradecen los retweet 🙏

[Aníbal Irrera @airrera]

@nicowaisman That's great! Congrats Nico!

[Aníbal Irrera @airrera]

@LautaroFain @Alex91dotar Awesome! Good job guys! congrats!

[LeFF @LautaroFain]

Latest Anvil blogpost on how @Alex91dotar and I found two new CVEs in GOG Galaxy 2.0 is right out of the oven! I can stress enough how much I enjoy merging my passion for gaming with my passion for security!

Give it a read and tell us what you think!

https://t.co/PERpaOsgIH

[Niemand @niemand_sec]

Gente se viene la World Cup de nuevo! Con premios que todavia no puedo contar pero que estan 🔥🔥

Tenes ganas de participar y conocer mas gente de la comunidad? Comenta asi te agrego al discord de @Hacker0x01.

Mas info pronto, stay tuned! #BugBounty
Se agradecen los retweet 🙏

[Andrés Blanco @6e726d]

¿Queres aprender sobre hardware hacking? ¿Tu empresa o productos utiliza hardware de terceros y no sabes cómo auditarlos? ¿Tenes dispositivos IoT en tu red y queres hacer un pentest? Anótate en mi training de la @ekoparty y aprende de forma práctica.

https://t.co/UgVb6aAJeM

[James Forshaw @tiraniddo]

Just opened 8 bugs I found in Windows Credential Guard. Ranged from arbitrary code exec in VSM to Kerberos key disclosure attacks. Probably my favorite was abusing the NTLMv1 API to leak an AES128 key which is what I was cracking in the quoted tweet😁 https://t.co/Vxm3qW6NGM

[LeFF @LautaroFain]

Querés aprender sobre sistemas embebidos para arrancar un research o aplicarlo a tu laburo? Confía tranquilo que @6e726d te puede dar todas esa sabiduría en este curso de la Eko! Puro 🔥, no te vas a arrepentir!

[Orange Tsai 🍊 @orange_8361]

Unsafe .Net Deserialization in Windows Event Viewer! This is a by-product of my research. Has confirmed with MSRC that this didn't cross any security boundary, but I guess it could still be another fun #LOLbas or Defender Bypass.😆

[Alvaro Muñoz @pwntester]

#Spring4Shell details are now public, It is an old ClassLoader Manipulation. Actually, CVE-2022-22965 is just a bypass of the 12 years old CVE-2010-1622 (https://t.co/QszwfgHCr1)

[Security Jam @securityjam]

Dejamos la slides de las charlas que se dieron en @securityjam

@airrera - Analizando XXE
@MrNox_ - How not to win Pwn20wn
@pastaCLS - Gif2png Memory Corruption
@SecSignal - Escalating Firmware Vulnerabilities

🔗Link: https://t.co/XE3F2FQDKi

#securityjam

[Aníbal Irrera @airrera]

Muchas gracias a la organización de la @securityjam y en especial a @intthree por el regalo para los speakers! Gracias Albert! Hermoso! 😊

[Security Jam @securityjam]

@airrera en la jam hablando de XXE ! #securityjam @Immunityinc

[Security Jam @securityjam]

🚨Cerramos el Line-Up de JAM 🚨
⚡️T-R-E-M-E-N-D-O⚡️
⚠️SOLD OUT⚠️

Speakers🗣️
@airrera
@MrNox_
@pastaCLS
@SecSignal

ArtistX🎤
@luvitorres

Streaming Twitch📽️
@Age_Of_Entropy

Sponsors🦾
@pucara @faradaysec @Immunityinc @hackmetrix

[Security Jam @securityjam]

Gracias @Immunityinc por ser parte historica y por apoyar nuevamente a la JAM . 🙏

[Security Jam @securityjam]

📢Abrimos los CFP 💌

👋Veni y contanos que estas haciendo. Como intentas innovar o como fallaste intentando. Como buscaste un bug o simplemente algún tema que interese dar. Mientras este levemente relacionado con la seguridad informática ,todo vale.

[Security Jam @securityjam]

🚨🚨🚨18 de Marzo , 18.30HS🚨🚨🚨
🤖Security Jam 2022 - Edición Marzo 👾

Mini-charlas levemente relacionadas con seguridad.
De gente 🧠y con much@ ❤️‍🔥 para dar.

🙏No te olvides de tu entrada para la para las consumiciónes, se acaban rápido. 👇
https://t.co/XY046MSX1q