Cr33pb0y

Ocassionally bug hunter, security researcher, curious and crazy guy.

[Victor Nieves @VictorNS69]

@MADRID he puesto un aviso en la aplicación de Madrid móvil, que hay una señal tirada en el suelo, y me han denegado diciendo que "no consideran necesario" arreglarlo.

La verdad, hacéis un trabajo de puta madre cuando queréis .
@ComunidadMadrid

[Hat2Hack | Podcast @hat2hack]

¡Lorenzo Martínez será el protagonista del próximo episodio de #Hat2Hack! 😎

Hablaremos de los análisis forenses en #ciberseguridad, las #ciberestafas más habituales, entre otras cuestiones de lo más interesantes 🔝

¡El 24 de Noviembre disponible! 😊

#podcast #ciber

[Cr33pb0y @cr33pb0y]

Yay, I was awarded a $825 bounty on @Hacker0x01! https://t.co/sRqeAL0xE3 #TogetherWeHitHarder

Be patient, my friend...

[MinoTauro_| @MinoTauro2022]

Today i recibed my certificated from @MalDevAcademy
https://t.co/UgZdUYXjl9

[Hat2Hack | Podcast @hat2hack]

¿Conocéis la Metáfora del Castillo? 🏰

María Rojo, en el próximo episodio de #Hat2Hack, nos lo explica y en qué situaciones ha tenido que ponerlo de ejemplo 😊

El 15 de septiembre 🗓️ lo tendréis disponible en en #YouTube, #Spotify e #iVoox 🎧

#Ciberseguridad #Pegasus #podcast

[Hat2Hack | Podcast @hat2hack]

¡Miguel Angel De Castro visita #Hat2Hack! 😎

El 1 de septiembre tendréis disponible el próximo episodio en el que hablaremos de cosas tan interesantes como la #IA, #Pegasus o casos históricos como el #WannaCry 😳

¡Estad atentos! 🎙️

#Ciberseguridad #Podcast #ciber

[David Padilla @ciberpadi]

Esta era una de las sorpresas que quería desvelar… muchas gracias por la confianza @CampusCiberseg ❤️ https://t.co/slLhyov1d4

[Sayaan Alam @ehsayaan]

When testing for SSRF, you’ll often hit blocklist errors when targeting localhost or cloud metadata hosts.

Here are some bypass techniques that consistently work for me:

- Use a 303 redirect to an internal host — many apps follow redirects without validation & convert POST → GET
- DNS tricks like https://t.co/pshzbZl7tT (resolves back to localhost)
- Append @blacklistedDomain after a whitelisted URL/domain
- Add # at the end of the domain if the backend appends paths/params when making request.

[zere @j_zere]

Just published my first blog post "Cache Deception + CSPT: Turning Non Impactful Findings into Account Takeover"

You can read the full write-up here:
https://t.co/pfLArv8zUu

[Hat2Hack | Podcast @hat2hack]

También puedes acceder al primer episodio en #Spotify aquí 👉 https://t.co/UOsfkvTPus

[Hat2Hack | Podcast @hat2hack]

Por supuesto, os dejamos por aquí en link al primer episodio en #YouTube ➡️ https://t.co/83BKSGJBKp

[Hat2Hack | Podcast @hat2hack]

¡El primer episodio de #Hat2Hack ya está en el aire! 🚨
Estrenamos en compañía de Yeray Fernández y Nico Moral hablando de cuestiones como la #SaludMental en #Ciberseguridad 🧠, la #InteligenciaArtificial 🤖
Lo podéis encontrar en #YouTube y #Spotify ⭐️ ¡Link en la bio!

[Cr33pb0y @cr33pb0y]

@zseano Sorry about that, man. A big hug for you and your relatives...

[Hat2Hack | Podcast @hat2hack]

¡Estás atentos! Próximo 18 de Agosto estrenamos nuestro primer episodio 😎

#Hat2Hack #Podcast #Ciberseguridad #cyber

[Hat2Hack | Podcast @hat2hack]

¿La gente de ciber somos #Hackers? 🥷

En el primer episodio de #Hat2Hack se plantea si nos podemos autodenominar Hackers 🧐 y si es una filosofía de vida 😌
¡Estrebamos el 18 de agosto y podréis reflexionar sobre este tema! 🎙️

#Hat2Hack #Ciberseguridad #Podcast #ciber

[Cr33pb0y @cr33pb0y]

I don't know my idols, but I read them 😊😊

[djurado @djurado9]

This might be one of the most exciting things @Xbow has exploited recently in a Bug Bounty program.

Not just because of its impact, but because of the steps required to uncover and exploit the vulnerability.

#bugbounty #hacking #ai

[Cr33pb0y @cr33pb0y]

@iambouali You are the best, Tarek!!!

[Tarek Bouali @iambouali]

Back to hacking PayPal after some time off, mass PII exposure this time. Shoutout to h1_analyst_alexander, always professional and on point.

Even when everything looks secure, there's always something to find.

[Cr33pb0y @cr33pb0y]

Step by step again!

Yay, I was awarded a $X00 bounty on @Hacker0x01! https://t.co/4Rlc1Hq8va #TogetherWeHitHarder