John JEAN

pentest && C(E|T)O Wargan

[John JEAN @johnjean]

@rem_dali C'est vibe codé: t'as des routes hard codé dans l'api, le ssh root@$ip dans ton healthcheck qui leak l'ip de prod sur le port 3000 derrière ton cloudflare, et plusieurs CVE idor & co dans l'api
Balance moi ton mail je t'envoie les vulns, mais je suis passé rapidement, pas d'audit

[John JEAN @johnjean]

PHP-FPM local root vulnerability (CVE-2021-21703) - Méthode d'exploitation intéressante++ ici: https://t.co/8ldhrVAyo3

[John JEAN @johnjean]

@lecloudcestbien @CaignecPierre @ruben_sey Agreed. La plupart des composants de suie/fumée sont conducteurs et encrassants. Ici on a bougé tous les qcow vers d'autres DC, SBG3 sera vraiment pas un site reliable. Il est maintenu parce qu'il n'y a pas de DC de spare et que c'est dur++ d'avoir des composants en ce moment

[John JEAN @johnjean]

@lecloudcestbien @ruben_sey Tu délivres chaque jour le même message. C'est bon, on a compris que t'as un doctorat en PRA et que ton kiff c'est 3-2-1. Laisse les gens malheureux s'exprimer au lieu de bacher pour bacher "lolilol ta pa 2 sav lol".

[John JEAN @johnjean]

Mon coup de cœur 2020 en matière de scam/phishing sur @Ledger - Un e-mail shooté depuis https://t.co/hw42RxxPCp (avec DKIM valide @ Mailjet). Un contenu incohérent mais anxiogène (PIN private) et une URL UTF en https://t.co/wX9xvlp0kl avec un semblant de poussière sur l'écran. GG

[John JEAN @johnjean]

"Les enfants pas de bruit, j'ai une conférence"
30 secondes plus tard:

[GO Entrepreneurs @GoEntrepreneurs]

"Notre culture européenne n'est pas faite pour prendre des risques"
Quand Octave Klaba (@olesovhcom), le fondateur d'@OVH, évoque les différences culturelles entre l'Europe 🇪🇺 et les Etats-Unis 🇺🇸 au #SDE2018

[John JEAN @johnjean]

@oliviergay si tu savais le nombre d'etudiants que https://t.co/7yMEpwBF6h a pu aider :)

[John JEAN @johnjean]

PoisonTap - siphons cookies, exposes internal router & installs web backdoor on locked computers https://t.co/Q07bDZzOdF

[John JEAN @johnjean]

Deux IA échangent en chiffré avec un algo généré à la volée et une troisième instance n'arrive pas à les déchiffrer. https://t.co/p8xxEYMkmm

[John JEAN @johnjean]

Et bientôt: "Une fontaine d'eau et du papier toilette dans l'entreprise, un avantage en nature ?" Bande de ploucs. https://t.co/rCZ1EYAcyo

[John JEAN @johnjean]

Pour les copains qui font du curl | bash - Rien que forger sur l'UA sans passive detection ça doit être efficace :)
https://t.co/P6bKItwvaY

[John JEAN @johnjean]

Quand tu fais des crêpes pour tes collègues Américains

[John JEAN @johnjean]

Quand ton écran d'iPhone 6 est plus grand (et résolution x282662) que la TV du service de divertissement d'un A340.

[John JEAN @johnjean]

Envie de glander aujourd'hui ? J'ai la solution ! Remerciez moi en m'invitant dans chacune de vos réunions.

[John JEAN @johnjean]

Thank you :) https://t.co/Hs0g6LgkUQ

[John JEAN @johnjean]

@TFFdeC But most of statisticians can be marketers.

[John JEAN @johnjean]

@lbdn @natim je valide

[John JEAN @johnjean]

Le test pour savoir si tu es dans une bonne boite. Exprimer r.