Max Moser

@[email protected] see you there

[@[email protected] @mod0]

Shells at midnight: Exploiting the flexibility of Email addresses for offensive purposes.

Today we are publishing a new blog post about our disclosure report on #MailCleaner #CVE-2024-3191: https://t.co/XGOqYaGJbo

@[email protected] will also present at @a41con today.

[Max Moser @rexploit]

@ant0inet Just don't :)

[Max Moser @rexploit]

@AndreaBarisani @ant0inet @a41con @AndreaBarisani we get old.

[Max Moser @rexploit]

@swisspost Winterthur ist nicht bei Genf und die Kosten der Hotlines obendrauf. Klar AI Erkennung ist super. Werdet euch doch mal einig.

[Max Moser @rexploit]

@swisspost es ist schon fast lustig wenn es nicht so traurig wäre. Trotz Gespräch mit euren Hotlines und den Vermerken in eurem System dreht mein Paket Runden. Die Adresse ist klar, deutlich und korrekt. Das habt ihr mit euren Scans sogar bestätigt. #postfail

[Max Moser @rexploit]

@ant0inet Da muss ich aber echt lachen. Lustig wer das liked. Eindeutig alles legit in X ... los ... "click bio you miss out" haha ivy...Die Menschheit ist keinen Deut besser im Netz als irl.

[Max Moser @rexploit]

@ant0inet Nicht das ich da irgendwas wüsste was die zahlen können. Aber mal ehrlich, das ist doch total ok und viele würden gerne ein Gehalt wie dieses haben. Unsere Branche verliert ein wenig den Realitätsbezug zu anderen Berufszweigen.

[Max Moser @rexploit]

@ant0inet Haha diskret offene Kultur :)

[Max Moser @rexploit]

@ant0inet Naja ich find schon :)

[@[email protected] @mod0]

We identified critical vulnerabilities in MailCleaner. A command injection vulnerability can be exploited by sending an Email. Our report can be found here: https://t.co/UbjGuZEvCW

Kudos to https://t.co/2sZjAckbdt and https://t.co/ap3QfuqatP #MailCleaner #CVE-2024-3191 #Infosec

[@[email protected] @mod0]

How do you hack Internet-connected devices? Today, our colleagues @parzel2 and @[email protected] will present their research at the #37C3 on how to turn a Poly VoIP phone into a wiretap, giving beginners some starting points for own research projects. https://t.co/hp83SqwBqy

[Julio Merino @jmmv]

Please remind me how we are moving forward. In this video, a machine from the year ~2000 (600MHz, 128MB RAM, spinning-rust hard disk) running Windows NT 3.51. Note how incredibly snappy opening apps is. 👇

[Max Moser @rexploit]

@stevelodin @hakluke Yeah!

[Max Moser @rexploit]

@hakluke Thankx for all the Backtrack love. Who expected this when my auditor distro and mati's whoppix joined together by accident and merged into backtrack. I am getting old and I love to see that still other old people are out there remembering .

[Max Moser @rexploit]

@Alh4zr3d Just uninstall it immediately

[Max Moser @rexploit]

@plonxyz @joelgun Haha

[Max Moser @rexploit]

@ant0inet Wie... aus deinem Mund???? Allso ja, es gibt noch so einiges was man vor einem bugbounty im griff haben sollte. Lustig nur dass das die unpopulären Sachen sind die seit den 80ern wegignoriert werden und mit Technology (xyz) eh nicht mehr benötigt werden :)

[Max Moser @rexploit]

@halvarflake https://t.co/97O8MNlWiE

[Max Moser @rexploit]

@halvarflake Brax, they are supercomfy and make obly afew basic shapes with different fabrics and twists. Not cheap but perfect.