Lucas (@Lucas_) header
Lucas (@Lucas_) profile picture

Security Researcher @Hacker0x01 Found vulnerabilities in Google, Apple, Microsoft, Binance and more.

hackerone.com/lucvs
Joined November 2014
Photo by Lucas (@Lucas_)Photo by Lucas (@Lucas_)Photo by Lucas (@Lucas_)Photo by Lucas (@Lucas_)Photo by Lucas (@Lucas_)Photo by Lucas (@Lucas_)Photo by Lucas (@Lucas_)Photo by Lucas (@Lucas_)Photo by Lucas (@Lucas_)Photo by Lucas (@Lucas_)
Lucas retweeted
XLab says the CWPdoor backdoor receives commands through forged HTTP requests that stay out of access logs. Running Control Web Panel on Linux? Check the origin and integrity of its web server. hify.ai/radar/en/hackers-bac…
1
1
163
QUE PORRA DE TWEET É ESSE KKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKKK
Tenho horror a homem com gaiola na mão em esquina logo cedo.. affs
124
1,071
39
19,817
356,446
Lucas retweeted
Rapaziada, eu sempre falo de onde vim e pra onde tô indo mas nunca falei quem me ajudou no início, hj vou falar @Lucas_ (pra mim um dos goat do bug bounty br, me respondia no LinkedIn e ajudou MT @ofjaaah (me deu oportunidade, me respondeu no wpp sempre, o goat das automação
4
2
96
2,795
Lucas retweeted
Faço 20K no mês só com dados, obg pela call anos atrás @Lucas_
é muito fácil trabalhar analisando dados pois é só olhar para um dado e falar que de fato isso é um dado
2
1
1
518
A woman will literally destroy a relationship with her own actions and then resent you for not being the same man you were before she hurt you.
30
689
47
3,461
111,200
Brazil if Lula wins / Brazil if Bolsonaro wins
245
4,303
254
42,142
1,818,123
My non-hacking buddy asked me how much the person who found the php2shell made. Then he made a good observation: Hack a small company, make a little. Hack a big company, make a lot. Hack 70% of the world, make nothing.
34
84
12
2,869
79,464
Meu amigo @Lucas_ largou cybersec e agora ta trabalhando com dados, o mlk ta nadando no dinheiro
Meu filho desistiu de programar, foi pra gestão de tráfego e já tá ganhando uma grana trabalhando com isso.
4
7
180
11,836
o cara via os videos passando na timeline e achava que a mulher tava falando diretamente com ele
esse caso do cara que viajou do Maranhão pra Minas Gerais pra encontrar a mulher de IA. ninguém tá falando o real crime? ELE NUNCA CONVERSOU COM O PERFIL DE IA kkkkk ele só viu o video e foi la procurar a mulher pra ser sustentado. ELE NUNCA FOI CONVIDADO
43
529
31
11,464
220,650
This is the most unusual/crazy vulnerability I have ever encountered. It is possible to extract the `/etc/*` file from the disk, cache it globally, and display it to all users. 🤯
5
6
211
8,540
Another Day, Another Critical Path Traversal. #BugCrowd
13
9
1
416
15,168
Lucas retweeted
Olá amigos, acabei de postar no linkedin alguns resultados que obtive esse ultimo trimestre na hackerone principalmente: lnkd.in/p/d4__JC9r Comentem e curtam lá pfv rsrs Por mais que eu fique fazendo bastante gracinha aqui na rede, nois tbm é trabalhador 😴😎
3
1
88
6,114
Lucas retweeted
Just 8 months into bug bounty hunting, and I’ve hit #4 on HackerOne’s Brazil leaderboard! 🇧🇷 My advice? Be persistent. Keep learning, keep hunting. The more time you put in, the better you get.
11
3
192
4,371
Lucas retweeted
Finalizado o mês de setembro. Aproximadamente, $12 mil em bounties equivalente a R$62 mil reais na cotação de hoje. (Eu ACHO que foi um pouco mais porque eu não calculei a conversão correta de Euro para Dólar) Foram 9 vulnerabilidades pagas de mais de 20 vulnerabilidades reportadas: - BugCrowd: 1 Critical e 1 Medium. - HackerOne: 1 Critical e 1 Medium. - Intigriti: 1 Critical, 1 High e 1 Medium - Outras plataformas: 1 Critical e 1 High Por enquanto, estou focando em reportar somente High e Critical já que não tenho muita rep e limite de submissions nas outras plataformas (só na Intigriti). Alguns achados foram achados manuais, mas a maioria foi através de automação com meu hackbot. Esse mês de outubro, eu acho que tem boas chances de eu conseguir manter esses números porque tenho algumas submissions em triagem e alguns bounties pendentes… Maior conselho pra quem está começando: não desista por conta dessa nova era da AI. E pra quem já começou e está montando um hackbot: não desista do seu hackbot. Uma hora irá valer a pena. Sinceramente, estou feliz com os resultados desse mês e acho que é um marco legal para um pouco mais de 1 ano em bug bounty :)
19
5
219
6,381
Lucas retweeted
Meu servidor no discord de Bug Bounty discord.gg/qZqZ48h46 Vm movimentar esse servidor! Eu tenho algumas ideias e projetos para a comunidade, em breve falarei mais por lá…
4
1
53
2,675
Eu sei exatamente quando o cara é pego na mentira, esse olhar dele de cachorro sem rumo entregou tudo Paizao se fudeu muito
148
345
125
12,895
471,724
Eu vou ensinar a bugar a mulher do Subway Quando você vai no Subway, você tem lá as opções de cardápio, tem as opções de acréscimo, tem a opção de acréscimo, de dobrar o recheio, etc. Porém, existe um bug, uma coisa que bugará a mulher do Subway. Se você for ao Subway, você chega e pede, eu quero um sanduíche de 30. Ela vai perguntar, qual pão? Você fala, pão 3 queijos, porque é 3 queijos. Anota aí, 3. Anota 3 vezes. Quando você pede 30 centímetros de 3 queijos, ela já fica em dúvida. Eu quero de 30 centímetros de 3 queijos. Ela já começa a ficar em dúvida. Você vai e pede um Subway Melt. O Melt é aquele, para quem não sabe, que vem com bacon. Quando você pedir o bacon, o Melt, você pede acréscimo de bacon. Então você vai ter um Melt com acréscimo de bacon. O melt já tem bacon, você vai pedir mais bacon. Se você pedir para dobrar o recheio após pedir o acréscimo de bacon, contando com um pão e três queijos, a mulher buga. Dá tela azul. Porque você vai ter o dobro de bacon em cima do dobro de bacon, que na verdade era o dobro de bacon e era o triplo do queijo que você pediu antes. Então, bugou. Ela vai parar, ela vai pensar, ela vai ter tela azul e ela não vai parar de colocar bacon até o seu sanduíche ficar infinito. E é isso.
87
232
79
3,861
258,730
pista tá salgada, galera
10
12
13
309
49,812