kauã

[Flamengo em Baixa Qualidade @Fla100Qualidade]

Vão falar dele hoje ou só comentam quando ele "falha"?

[Botijão do Trikas @BotijoesTrikas]

Neymar vs Escócia, Copa do Mundo 2026:

[Mahir 🇹🇷🇬🇧 @ScrewderiaF1]

"Morocco vs Haiti feels too predictable. I'm gonna watch the Brazil game instead."

Morocco vs Haiti:

[isso é o mais puro suco do Brasil @PuroSucoDoBr]

gostaria de ouvir a voz do senhor?

[kauã @zgoldmk]

@Guy_045 @Nics_Munari

[Museu de Memes do Grêmio @museu_gremio]

Messi - 5 gols
Mbappe - 4 gols
Cristiano - 2 gols

Neymar tomando todo dinheiro do Raphinha no pokerzinho da concentração:

[História No Paint @HistoriaNoPaint]

“é feio torcer pra outra seleção”

eu em Belford Roxo me sentindo um viking:

[morodelsur @morodelsur]

🚨| Luis de la Fuente asegura que la mala racha de Ferran Torres se debe a una mala configuración de las opciones de juego.

🗣️”Tiene los controles en alternativa y aún no se ha dado cuenta”

[Jim Halpert Argento @sapillopillo]

todos antes del mundial: “no es serio que juegue cabo verde una copa del mundo mataron el futbol”

los hijos de puta de cabo verde:

[kauã @zgoldmk]

@vinicios_betiol foi um baita golaço

tava impedido

[kauã @zgoldmk]

@mizantropiaz pode nem bater uma mais que tem um filho da puta em codó maranhão mandando alerta, a brochada mais rápida da minha vida

[xakundo @xakundo]

🚨🇹🇳🇯🇵 La transmisión japonesa del Túnez - Japón está censurando los goles como si fuera un vídeo porno.

[kauã @zgoldmk]

@geladeiratrikas concordo e continuo rindo disso

[Cris ✍️🏟️ @cris__ese]

Los dos partidos que terminaron 0-0 en el Mundial:

[zapzap kkkkkkkkkkkkkkkkkkkkk '-' @mov_rbp_rsp]

>credencial vazada no osintleak há pelo menos meia década
>senha é o proprio cpf do usuario
>sem MFA, sem whitelist de IP, sem exigir VPN pra acessar, sem alerta de novo dispositivo, sem politica de troca de senha, sem rate-limiting, sem nenhuma confirmação antes de enviar o alerta
>captcha era literalmente "2+2=?" no HTML, trivial de burlar
>site com debug mode ativo, cospe parte do código fonte, da query feita no pgsql e as variaveis de ambientes (tb com creds internas) na tela de erro 5xx
>SQLi e xss em literalmente qualquer parametro
>js com lista de endpoints e arquivos acessíveis
>nível easy se fosse no hack the box
>o cara não manja absolutamente nada de programação ou hacking
>nem se deu o trabalho de fuçar os requests do site pra procurar algo mais cabuloso (q nao duvido nada que encontraria)
>nem é script kiddie pq ele mesmo afirma q não manja nada
>simplesmente logou com login e senha (q estavam publicamente acessíveis) e usou o site como um operador normal
>menor de idade, agiu sozinho, sem intuito de obter, adulterar ou destruir dados

vai dar em nada 😹

o 'ataque' foi absolutamente trivial, qualquer pessoa leiga curiosa conseguiria achar essas credenciais em bot de telegram e logar no site

o que me surpreende de fato é uma infraestrutura dessas, com acesso a esse tipo de funcionalidade, ter esse nível pífio de segurança

e na real eu nem sei pq eu to surpreendido. nao dá pra esperar nada diferente disso vindo do governo

[kauã @zgoldmk]

@YuriRDev Tantas possibilidades e o gordo fedendo a estrupitos coloca uma palavra que nenhuma pessoa normal conhece pra agradar os dois namorados que estavam na call do discord na hora

[YuriRDev @YuriRDev]

Se você pudesse enviar uma mensagem para milhões de pessoas ao mesmo tempo, o que você enviaria?

"Ataque alien acontecendo!"?
"Mande pix para a chave ____"?
"67 67 67 67"?

That one mf: