Falla que permite descubrir la dirección ip a través de #LinkedIn https://t.co/D9hgBT4Dty
— DragonJAR (@DragonJAR) November 19, 2017

#0daytoday #Microsoft Internet Explorer #MicrosoftInternetExplorer #IE 11.371.16299.0 Denial Of Ser [#0day #Exploit] https://t.co/NkDyfkS38J
— 0day Exploit Database (@inj3ct0r) April 22, 2018

Se destaparon los nuevos planes de #github:

Microsoft GitHub Starter
Microsoft GitHub Home Basic
Microsoft GitHub Home Premium
Microsoft GitHub Professional
Microsoft GitHub Education
Microsoft GitHub Enterprise
Microsoft GitHub Business
Microsoft GitHub Ultimate— DragonJAR (@DragonJAR) June 4, 2018

#PoC con #Excel 2013 =cmd|'/c REM.&&@p^o^w^e^r^s^h^e^l^l c:/*/*2/?al?.?x?"'!_xlbgnm.A1#hacking #explotation #hacker #explotación #microsoft #excel #powershell vía @404death pic.twitter.com/T3uBtomDxa
— DragonJAR (@DragonJAR) January 15, 2019

(0day) Microsoft .contact File Arbitrary Code Execution https://t.co/yKFprxLsZ0 al parecer no hay código publico, pero seguro se verán campañas pronto usando este vector, a tener cuidado 😉 #Hacking #0day #Microsoft #Windows pic.twitter.com/yYfvqKNKbG
— DragonJAR (@DragonJAR) January 21, 2019

(0day) Microsoft .contact File Arbitrary Code Execution https://t.co/yKFprxLsZ0 al parecer no hay código publico, pero seguro se verán campañas pronto usando este vector, a tener cuidado 😉 #Hacking #0day #Microsoft #Windows pic.twitter.com/yYfvqKNKbG
— DragonJAR (@DragonJAR) January 21, 2019

¡LIBROS ORIGINALES DE MICROSOFT GRATIS!

Microsoft anualmente realiza un GiveAway de libros donde tienen un total de 361 libros disponibles sobre:

* Azure.
* Windows Servers.
* Programación para Windows.
* Office.
* SQL Server
Y más libros!

1/2 #Microsoft #Libros #Programacion pic.twitter.com/NtpEUkOPyi— Security Hack Labs (@SecHackLabs) August 4, 2019

Un buen listado de motores de búsquedas diseñados para #hackers https://t.co/hWMc4wzPMzhttps://t.co/pGdvKAzmj3https://t.co/H2DDgLUPtdhttps://t.co/shnGhoMJDShttps://t.co/2u76mqXQ7shttps://t.co/IrIaSuaDRchttps://t.co/hJpp3ohtRhhttps://t.co/lrMjF9fZvk

vía @trimstray pic.twitter.com/DIPMbfjcNO— DragonJAR (@DragonJAR) November 14, 2019

Escaneamos todas las IPs del #Perú y encontramos cientos de servidores #Microsoft Windows vulnerables a #BlueKeep. Una vulnerabilidad que, SIN tener la contraseña, permite ejecutar comandos de forma remota. Artículo Completo: https://t.co/NhT9rmF0pG
— Dédalo (@SeguridadBlanca) April 16, 2020

CVE-2020-0618: Microsoft SQL Server RCE

Google - inurl:"ReportServer/Pages/ReportViewer.aspx"

Refer:-https://t.co/27LV5Jr4Ughttps://t.co/AESS447g5G#rce #bugbounty #bugbountytips #BugBountyTip #Microsoft #bugcrowd #CVE-2020-0618— Santhosh (@Madrobot_) May 2, 2020

Junto con @4lexaG encontramos un interesante método de como bypassear la protección anti-#ransomware de #windows usando una librería de #microsoft. Explicación completa en: https://t.co/EnAqECsagM pic.twitter.com/yj2hRPftIy
— Camilo (@SeguridadBlanca) June 12, 2020

Se va a armar la "fiesta navideña" con esta ejecución de código remoto en Microsoft Teams que no requiere interacción del usuario. https://t.co/dSCwaPiYHu
— DragonJAR - Seguridad Informática (@DragonJAR) December 8, 2020

Bypass al parche que soluciona el CVE-2020-16875 de ejecución de código remoto en Microsoft Exchange https://t.co/SnlY4zM8x6 #bypass #microsoft #exchange #cve202016875 pic.twitter.com/Qn9spF2x85
— DragonJAR - Seguridad Informática (@DragonJAR) December 23, 2020

En este martes de parches, #Microsoft ha solucionado 56 bugs y un 0 day para su sistema Microsoft Windows, si aún no parchas tu sistema ¿qué estas esperando? https://t.co/V94sY39ZNv #PatchTuesday #Windows #Microsoft #0day #Zeroday pic.twitter.com/oWSP4SHiIZ
— DragonJAR - Seguridad Informática (@DragonJAR) February 9, 2021

Windows kernel zero-day exploit (CVE-2021-1732) is used by BITTER APT in targeted attack https://t.co/PK1kVvH3tq #0day #microsoft #windows #Windows10 #apt #attack pic.twitter.com/KSLE4WzQIt
— DragonJAR - Seguridad Informática (@DragonJAR) February 10, 2021

Windows kernel zero-day exploit (CVE-2021-1732) is used by BITTER APT in targeted attack https://t.co/PK1kVvH3tq #0day #microsoft #windows #Windows10 #apt #attack pic.twitter.com/KSLE4WzQIt
— DragonJAR - Seguridad Informática (@DragonJAR) February 10, 2021

En este martes de parches, #Microsoft ha solucionado 56 bugs y un 0 day para su sistema Microsoft Windows, si aún no parchas tu sistema ¿qué estas esperando? https://t.co/V94sY39ZNv #PatchTuesday #Windows #Microsoft #0day #Zeroday pic.twitter.com/oWSP4SHiIZ
— DragonJAR - Seguridad Informática (@DragonJAR) February 9, 2021

La #NSA recomienda instalar los 4 parches publicados recientemente por #Microsoft para #Exchange, que permite a un atacante ejecutar código remotamente en el equipo víctima, ya que estos fallos se están explotando masivamente en la red. https://t.co/JrYcRkcCfi #hacking #parche pic.twitter.com/xXTOV7BASy
— DragonJAR - Seguridad Informática (@DragonJAR) April 14, 2021

RT @unaaldia: Vulnerabilidades críticas en OMI afectan a usuarios de Azure #Microsoft #Pila #Infosec https://t.co/N42ecxOSbH
— DragonJAR - Seguridad Informática (@DragonJAR) Sep 18, 2021

RT @Infosecpat: Villain - Undetectable Backdoor Generator for Windows and Linux. Villain has a built-in auto-obfuscate payload function to assist in bypassing AV. Payloads are currently undetected - Repo: https://t.co/UMu9wpTnB5… - Creator: @t3l3machus #hacking #cybersecurity #microsoft https://t.co/U0sF0rsvJS
— DragonJAR - Seguridad Informática (@DragonJAR) Nov 28, 2022