Cuando se encuentren con XSS en re direcciones, usen este truco de @QKaiser que nos muestra como usando websockets en Firefox se puede ejecutar el Payload https://t.co/edCjudzkYY #bugbounty #websecurity #xss #bugbountytip pic.twitter.com/Fibkh88AH2
— DragonJAR - Seguridad Informática (@DragonJAR) October 1, 2020
— DragonJAR - Seguridad Informática (@DragonJAR) October 1, 2020
Twitter
Quentin Kaiser (@QKaiser) | Twitter
The latest Tweets from Quentin Kaiser (@QKaiser). Information Security: We put the NO in innovation. Behind you
Algunas formas de llamar a localhost saltando filtros de algunos WAF https://t.co/YkTCHluiJJ #bugbountytips #hacking #websecurity pic.twitter.com/Hv0sJH5avC
— DragonJAR - Seguridad Informática (@DragonJAR) January 4, 2021
— DragonJAR - Seguridad Informática (@DragonJAR) January 4, 2021
Pastebin
Algunas formas de llamar a localhost saltando filtros de algunos WAF - Pastebin.com
Pastebin.com is the number one paste tool since 2002. Pastebin is a website where you can store text online for a set period of time.
Algunas formas de llamar a localhost saltando filtros de algunos WAF https://t.co/YkTCHluiJJ #bugbountytips #hacking #websecurity pic.twitter.com/Hv0sJH5avC
— DragonJAR - Seguridad Informática (@DragonJAR) January 4, 2021
— DragonJAR - Seguridad Informática (@DragonJAR) January 4, 2021
Pastebin
Algunas formas de llamar a localhost saltando filtros de algunos WAF - Pastebin.com
Pastebin.com is the number one paste tool since 2002. Pastebin is a website where you can store text online for a set period of time.
Algunas formas de llamar a localhost saltando filtros de algunos WAF https://t.co/YkTCHluiJJ #bugbountytips #hacking #websecurity pic.twitter.com/Hv0sJH5avC
— DragonJAR - Seguridad Informática (@DragonJAR) January 4, 2021
— DragonJAR - Seguridad Informática (@DragonJAR) January 4, 2021
Pastebin
Algunas formas de llamar a localhost saltando filtros de algunos WAF - Pastebin.com
Pastebin.com is the number one paste tool since 2002. Pastebin is a website where you can store text online for a set period of time.
⚡New video: Insecure Deserialization Attackhttps://t.co/4b2Btyr3KH pic.twitter.com/AV9AwCvzwD
— PwnFunction (@PwnFunction) January 24, 2021
— PwnFunction (@PwnFunction) January 24, 2021
YouTube
Insecure Deserialization Attack Explained
#Deserialization #WebSecurityWe'll explore the basic concepts of an Insecure Deserialization by attacking a web app written in Python.🐤 Twitter: https://twi...
Algunas formas de llamar a localhost saltando filtros de algunos WAF https://t.co/YkTCHluiJJ #bugbountytips #hacking #websecurity pic.twitter.com/Hv0sJH5avC
— DragonJAR - Seguridad Informática (@DragonJAR) January 4, 2021
— DragonJAR - Seguridad Informática (@DragonJAR) January 4, 2021
Pastebin
Algunas formas de llamar a localhost saltando filtros de algunos WAF - Pastebin.com
Pastebin.com is the number one paste tool since 2002. Pastebin is a website where you can store text online for a set period of time.
Interesante artículo donde nos muestran cómo lograron llevar un SSRF a una Inyección de comandos en el Sistema Operativo https://t.co/rj6XR6f0Pj #ssrf #hacking #os #commandinjection #hacker #websecurity #bugbountytips pic.twitter.com/44dECmRnah
— DragonJAR - Seguridad Informática (@DragonJAR) March 21, 2021
— DragonJAR - Seguridad Informática (@DragonJAR) March 21, 2021
Medium
An unknown Linux secret that turned SSRF to OS Command injection
A weird approach to escalate the Server-Side Request Forgery
Interesante artículo donde nos muestran cómo lograron llevar un SSRF a una Inyección de comandos en el Sistema Operativo https://t.co/rj6XR6f0Pj #ssrf #hacking #os #commandinjection #hacker #websecurity #bugbountytips pic.twitter.com/44dECmRnah
— DragonJAR - Seguridad Informática (@DragonJAR) March 21, 2021
— DragonJAR - Seguridad Informática (@DragonJAR) March 21, 2021
Medium
An unknown Linux secret that turned SSRF to OS Command injection
A weird approach to escalate the Server-Side Request Forgery
Interesante artículo donde nos muestran cómo lograron llevar un SSRF a una Inyección de comandos en el Sistema Operativo https://t.co/rj6XR6f0Pj #ssrf #hacking #os #commandinjection #hacker #websecurity #bugbountytips pic.twitter.com/44dECmRnah
— DragonJAR - Seguridad Informática (@DragonJAR) March 21, 2021
— DragonJAR - Seguridad Informática (@DragonJAR) March 21, 2021
Medium
An unknown Linux secret that turned SSRF to OS Command injection
A weird approach to escalate the Server-Side Request Forgery
Comunicado oficial de #Grafana sobre el 0Day de Local File Inclusión que se filtró y volvió publico el dia de hoy https://t.co/MFcu5TLiEq #LFI #WebSecurity #Hacking https://t.co/EtV3hB5Ts0
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 7, 2021
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 7, 2021
Grafana Labs
Grafana 8.3.1, 8.2.7, 8.1.8, and 8.0.7 released with high severity security fix
Today we are releasing Grafana 8.3.1, 8.2.7, 8.1.8, and 8.0.7 which include an important high severity security fix. If you are affected, we recommend that you install newly released versions.
RT @DragonJAR: Comunicado oficial de #Grafana sobre el 0Day de Local File Inclusión que se filtró y volvió publico el dia de hoy https://t.co/MFcu5TLiEq #LFI #WebSecurity #Hacking https://t.co/EtV3hB5Ts0
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 8, 2021
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 8, 2021
Grafana Labs
Grafana 8.3.1, 8.2.7, 8.1.8, and 8.0.7 released with high severity security fix
Today we are releasing Grafana 8.3.1, 8.2.7, 8.1.8, and 8.0.7 which include an important high severity security fix. If you are affected, we recommend that you install newly released versions.
Is that all you need? #websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #burpsuite #BugBounty #bugbountytips https://t.co/PgTAIZfYo2
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 24, 2022
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 24, 2022
Twitter
Is that all you need?
#websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #burpsuite #BugBounty #bugbountytips
#websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #burpsuite #BugBounty #bugbountytips
¿Es todo lo que necesitas? #websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #BugBounty #burpsuite #bugbountytip https://t.co/dt0nDu8ELi
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 24, 2022
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 24, 2022
X (formerly Twitter)
DragonJAR - Seguridad Informática on X
¿Es todo lo que necesitas?
#websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #BugBounty #burpsuite #bugbountytip
#websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #BugBounty #burpsuite #bugbountytip
RT @DragonJAR: ¿Es todo lo que necesitas? #websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #BugBounty #burpsuite #bugbountytip https://t.co/dt0nDu8ELi
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 26, 2022
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 26, 2022
RT @DragonJAR: ¿Es todo lo que necesitas? #websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #BugBounty #burpsuite #bugbountytip https://t.co/dt0nDu8ELi
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 27, 2022
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 27, 2022
RT @DragonJAR: ¿Es todo lo que necesitas? #websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #BugBounty #burpsuite #bugbountytip https://t.co/dt0nDu8ELi
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 27, 2022
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 27, 2022
RT @acinformatics: RT @DragonJAR: ¿Es todo lo que necesitas? #websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #BugBounty #burpsuite #bugbountytip https://t.co/1sj3IpPDDQ
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 28, 2022
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 28, 2022
RT @DragonJAR: ¿Es todo lo que necesitas? #websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #BugBounty #burpsuite #bugbountytip https://t.co/dt0nDu8ELi
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 29, 2022
— DragonJAR - Seguridad Informática (@DragonJAR) Dec 29, 2022
X (formerly Twitter)
DragonJAR - Seguridad Informática on X
¿Es todo lo que necesitas?
#websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #BugBounty #burpsuite #bugbountytip
#websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #BugBounty #burpsuite #bugbountytip
RT @DragonJAR: ¿Es todo lo que necesitas? #websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #BugBounty #burpsuite #bugbountytip https://t.co/dt0nDu8ELi
— DragonJAR - Seguridad Informática (@DragonJAR) Jan 4, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Jan 4, 2023
X (formerly Twitter)
DragonJAR - Seguridad Informática on X
¿Es todo lo que necesitas?
#websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #BugBounty #burpsuite #bugbountytip
#websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #BugBounty #burpsuite #bugbountytip
RT @DragonJAR: Is that all you need? #websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #burpsuite #BugBounty #bugbountytips https://t.co/PgTAIZfYo2
— DragonJAR - Seguridad Informática (@DragonJAR) Jan 25, 2023
— DragonJAR - Seguridad Informática (@DragonJAR) Jan 25, 2023
Twitter
Is that all you need?
#websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #burpsuite #BugBounty #bugbountytips
#websecurity #websecuritytesting #hacking #hackers #webhacking #pentesting #pentestingtools #burpsuite #BugBounty #bugbountytips