Heycardo 🧉

Não era um Herói, Nem um Santo

Era simplesmente, Um nóia.

[Heycardo 🧉 @heycardito]

@Shinobu_uwu kkkkkk, eu precisei do claude pra entender como funcionava tb

[Heycardo 🧉 @heycardito]

@sophhzero modo caveman nativo

[JS0N Haddix @Jhaddix]

Giveaway time!

Up for grabs is 3 free tickets to our “Attacking AI” live course!

Repost and like to enter!

https://t.co/cp2y6DDxqp

[Heycardo 🧉 @heycardito]

@uphiago as vezes que fiz aqui conectei pelo SSH com senha, passei a minha key e depois desativei o SSH por senha. Bem melhor que essa bomba de KVM

[Heycardo 🧉 @heycardito]

@KenjiXsS_ O Offshore é mais de boa em relação a isso? Fiz o Dante e tava querendo me matar

[Andrew Sousa @_andrewsousa]

O convite imperdível chegou pqp

[Heycardo 🧉 @heycardito]

@cyb3rjulia @sucodemaju aaah, faz sentido

[Heycardo 🧉 @heycardito]

@cyb3rjulia @sucodemaju Comprou ele na steam e no iPad? ou tem como ter nos dois ao mesmo tempo?

[Heycardo 🧉 @heycardito]

@0xPira kkkkkkkkkk

[pira;) @0xPira]

Writeup explicando como exfiltrar links de conversas privadas do Slack usando somente CSS!

https://t.co/WTbZqVFz4y (🇧🇷)
https://t.co/GTtdeU0gSY (🇺🇸)

[jay maitimo @baginshieldskid]

vem com essa de torcer pro japao nao eu sou nipo brasileiro e to faz 3 dias sem nem me olhar no espelho pra nao me estressar

[Heycardo 🧉 @heycardito]

@1Iucas o foda é tu SABER que tem cafeína, até eu me ligar eu dormia de boa depois de tomar

[Copas @samu_etc]

Bom, é isso, até hoje não tive retorno nenhum por parte da @riotgames nem de nenhum funcionário da empresa...

A vontade que eu tenho é de só divulgar abertamente as vulnerabilidades e foda-se, afinal já se passaram 6 meses e a janela de reporte responsável já se encerrou, triste demais essa situação

[Heycardo 🧉 @heycardito]

@juli32bit Nao sei oq tu curte do Linux, mas tô usando o aerospace no Mac e tá muito gostoso, bem melhor que os workspaces nativos

[Heycardo 🧉 @heycardito]

@DannyJonesum Porque algumas cidades tava muito quente e ia precisar, como os times usam isso como um "intervalo" pra conversar com o treinador, optaram por fazer isso em todos os jogos por questão de isonomia

[Copas @samu_etc]

Queria fazer um desabafo aqui de uma situação que é muito chata e que vem me deixando um pouco desanimado.

Como a maioria do pessoal que me segue sabe, eu jogo LOL desde praticamente o lançamento do game (2011), sou doente por esse jogo e a minha maior vontade desde que eu vim para cibersecurity sempre foi ter bounties registradas na @RiotGamesBrasil e ser o Top 1 do programa de bug bounty deles

A alguns meses atrás eu encontrei uma vulnerabilidade com impacto comprovado no @LoLegendsBR, reportei e aguardei... Um mês se passou... Dois meses se passaram... E hoje fazem mais de 6 meses que eu aguardo a resposta da @riotgames e até agora nada...

Hoje eu já tenho 2 vulnerabilidades encontradas com impacto comprovado e POC gravada (ambas são no mesmo vetor) e que simplesmente estão sem resposta da empresa, já tentei vários tipos de contato inclusive entrando em contato com o suporte do próprio site, mas sem resultado algum.

Pra quem não sabe a Riot tem um programa de Bug Bounty público que antes atendia na @Hacker0x01, mas hoje eles só atendem no email particular deles de bug bounty [email protected]

Como vocês sabem eu costumo caçar apenas em programas que são relacionados à jogos, e ultimamente eu tenho recebido um PÉSSIMO feedback da maior parte das companhias de jogos que eu reportei vulnerabilidades, inclusive ano passado encontrei uma vulnerabilidade que permitia uso infinito de NFTs únicos em um jogo NFT e eles queriam me pagar 200$ (Low impact) pela vuln, e quando eu reclamei mudaram o status da minha submissão pra duplicata, e o pior de tudo é que depois de 6 MESES a vulnerabilidade continua lá...

Nunca fiz bug bounty com o intuito unicamente de ganhar dinheiro, o motivo principal pelo qual eu faço é por quê eu amo jogos e eu amo fazer bug bounty, então uni o útil ao agradável, mas a situação é desanimadora demais, todos os outros programas de bug bounty que não são relacionados à jogos tem um tratamento MUITO superior ao das companhias de games e isso desanima demais a continuar caçando nesse tipo de programa...

Enfim, é isso guys, só um leve desabafo aqui com vocês, vou fazer algumas marcações aqui que tinham me recomendado por último pra ver se isso chega em alguém pra quem sabe tentar um contato com a Riot.

@drewlevin @Mirandaverso @joaosenzi

[Heycardo 🧉 @heycardito]

@0xPira Não sei como é aí, mas aqui tinham vários professores bem compreensiveis que davam uma mãozinha pra passar de vez em quando.

Ainda mais quando é algo "excepcional" como uma oportunidade dessas