Henry

Life is made up of mistakes and successes

[ademir_corno @brainletbr]

CABÔ A COPA
FICA A MENSAGEM DO FAUTÃOINSTEIN AQUI

[Henry @Henry__033]

@sooftware_ @Pinheiro314n Parabéns Soo, feliz aniversário!

[zapzap kkkkkkkkkkkkkkkkkkkkk '-' @mov_rbp_rsp]

>credencial vazada no osintleak há pelo menos meia década
>senha é o proprio cpf do usuario
>sem MFA, sem whitelist de IP, sem exigir VPN pra acessar, sem alerta de novo dispositivo, sem politica de troca de senha, sem rate-limiting, sem nenhuma confirmação antes de enviar o alerta
>captcha era literalmente "2+2=?" no HTML, trivial de burlar
>site com debug mode ativo, cospe parte do código fonte, da query feita no pgsql e as variaveis de ambientes (tb com creds internas) na tela de erro 5xx
>SQLi e xss em literalmente qualquer parametro
>js com lista de endpoints e arquivos acessíveis
>nível easy se fosse no hack the box
>o cara não manja absolutamente nada de programação ou hacking
>nem se deu o trabalho de fuçar os requests do site pra procurar algo mais cabuloso (q nao duvido nada que encontraria)
>nem é script kiddie pq ele mesmo afirma q não manja nada
>simplesmente logou com login e senha (q estavam publicamente acessíveis) e usou o site como um operador normal
>menor de idade, agiu sozinho, sem intuito de obter, adulterar ou destruir dados

vai dar em nada 😹

o 'ataque' foi absolutamente trivial, qualquer pessoa leiga curiosa conseguiria achar essas credenciais em bot de telegram e logar no site

o que me surpreende de fato é uma infraestrutura dessas, com acesso a esse tipo de funcionalidade, ter esse nível pífio de segurança

e na real eu nem sei pq eu to surpreendido. nao dá pra esperar nada diferente disso vindo do governo

[n0kk @xn0kkx]

Vcs leigos jamais entenderiam mas os sistemas do gov br seguem um padrão rígido, são todos uma merda

[Henry @Henry__033]

@xn0kkx Manda o link pls

[Henry @Henry__033]

@LukeberryPi Parabéns Luke!

[Lyrical Lemonade @LyricaLemonade]

REST IN PEACE OLIVER TREE. LEGEND FOREVER. 🕊️💔💔💔💔

[Henry @Henry__033]

@wh0isdxk Parabéns Dai, feliz aniversário!

[Castrinho @edsonhcs]

A mina ESFAQUEOU o cara e tá SOLTA. Alguma coisa precisa mudar no judiciário urgente bicho.

[John W. Peters @o_incensuravel]

E pensar que essas duas civilizações coexistem.

[antinom @antinomlenda]

"Are you resident of a country with political censorship?"

[Obscura: The Privacy-first VPN @obscuravpn]

I don't even need to say anything, I'm just tired of this.

[Estagiário da F1 @EstagiariodaF1]

Hoje Ayrton Senna completaria 66 anos

Parabéns, ídolo máximo

Saudade eterna 🥺🙏

[Não é o Léo Lins @leolinshumor]

Resumindo a lei Felca: tem pedófilos no parquinho, aí o governo proibiu as crianças de entrar nos parquinhos, nos restaurantes, nos cinemas, nos fliperamas, nos parques aquáticos, nos shoppings, nas bibliotecas...

Ah, e os pedófilos podem continuar nos parquinhos, desde que verifiquem a idade

[Vagas pra Jr @vagasprajr]

Cada notícia do Brasil é um novo embrulho no estomago ...

[Henry @Henry__033]

@selasqueai @Pinheiro314n É um testador de cabo, ele verifica se os cabos estão com os fios em ordem seguindo os padrões T568A ou T568B

[Henry @Henry__033]

@1Iucas Merecido demais, brabo

[Henry @Henry__033]

@elolocompastel Pra primeira live foi bom dms

[Henry @Henry__033]

@VideoCardz