Rubikcuv5

Security Researcher and CTF Player

[Rubikcuv5 @rubickcuv5]

@sammwy para eso existe exegol

[Rubikcuv5 @rubickcuv5]

@dragonauta @castellanosfer @hiramcoop este tipo no conoce el concepto de prompt injection🤣🤣🤣 esto es prompt injection. lograr que ejecute un comando arbitrariamente, obligando al modelo a ignorar sus restricciones jajaja

[Rubikcuv5 @rubickcuv5]

🚀 Top 2 in Mexico on Hack The Box! 🇲🇽🥈🏆

Every challenge has been an opportunity to learn, improve, and keep growing in #CyberSecurity 🔐💻

One step closer to the top. The grind never stops! 🛡️⚡️

#HTB #HackTheBox #CTF #Infosec #RedTeam

[Rubikcuv5 @rubickcuv5]

@juanp_rosas @ivillasenor @Telcel @grok pasa tu numero y yo mismo te lo demuestro

[Rubikcuv5 @rubickcuv5]

@th3rm0_f1x @ivillasenor @UNAM_MX @grok https://t.co/SshxNzI9BV
https://t.co/pusOJVxkr0 todo esto lo puedes ver en ese foro

[Rubikcuv5 @rubickcuv5]

@ivillasenor es muy facil encontrar vulnerabilidades críticas en infraestructuras universitarias. Esto es lo que encontré en sus subdominios utilizando un scanner de vulnerabilidades.

[Rubikcuv5 @rubickcuv5]

@nefuritamika @bereaguilarv @ivillasenor @brozoxmiswebs en breachforums o darkforums no te cuesta nada
investigar amigo

[Rubikcuv5 @rubickcuv5]

@Karel_Origin @Mr_Dark55 https://t.co/qunszRi0dM 😑

[Rubikcuv5 @rubickcuv5]

Found a GraphQL endpoint with introspection query enabled on a NASA subdomain 🚀 #BugBounty #GraphQL #NASA

[Rubikcuv5 @rubickcuv5]

@fmelipin @1ZRR4H @chum1ng0 @ValeryMarchive @V3n0mStrike @joy_dragon Por eso aplican la triple extorsión,el futuro del ransomware se dirige más al chantaje de la filtración de información que en cifrado de los datos .

[Rubikcuv5 @rubickcuv5]

@DarkWebInformer Oh, of course, now a simple domain and email scan, along with a bit of basic scraping, are considered a 'leak.😂😂

[Rubikcuv5 @rubickcuv5]

@1mf @DailyDarkWeb Saw the data and it’s a lame attempt to fake a leak. They just threw in subdomains and emails from some enumeration, pretending it's a database. Not even a real leak. 😂

[Rubikcuv5 @rubickcuv5]

RemoteELFMemExec a tool for executing ELF binaries in memory from a URL!✨

🔹 Downloads, decrypts, & runs ELF binaries in memory🕵️‍♂️
🔹 Uses XOR encryption for secure decryption 🔐
🔹 Allows you to cloak the process name to simulate a legitimate process🛡️
https://t.co/i9IMEMmiPl

[Rubikcuv5 @rubickcuv5]

@axelko @PinguinoDeMario exacto fail2ban ya no es relevante existen soluciones mucho mejores que fail2ban como crowdsec

[Rubikcuv5 @rubickcuv5]

@juan_mendo74946 @NicoTechTips con un dork facilmente : intitle:"index of" "1_1.pdf" site:*.gob.mx -inurl:(htm|html|php|asp|aspx|jsp|txt) -indexof y el sitio es este al parecer https://t.co/EjYF9Jernr

[Rubikcuv5 @rubickcuv5]

@Felipechini19 @jofpin para eso esta hackthebox ,tryhackme,portswigger

[Rubikcuv5 @rubickcuv5]

@Sir_Neble @DimeFred2 El bug solo fue causado por unos drivers de CrowdStrike. ¡Póngase a leer, jajaja!

[Rubikcuv5 @rubickcuv5]

@XMichaelxMoDzX @EmmanuelMMontes @midudev ademas tiene que tener instalado python y no creo que en una empresa donde un dc que gestiona miles de computadoras tengan python un bat y solucionado jajajaja

[Rubikcuv5 @rubickcuv5]

@hiramcoop No me sorprende, hay vulnerabilidades críticas (RCE) que son del 2015 en subdominios del INE, jajajaja.

[Rubikcuv5 @rubickcuv5]

The first #poc of CVE-2023-30253 in my github .

Dolibarr before 17.0.1 allows remote code execution by an authenticated user via an uppercase manipulation: <?PHP instead of <?php in injected data.

https://t.co/Wkvh6q3qqv

#cybersecurity #PoC #Dolibarr