
Security Researcher @Hacker0x01 Found vulnerabilities in Google, Apple, Microsoft, Binance and more.
hackerone.com/lucvs
Joined November 2014
- Tweets10.8K
- Following3.5K
- Followers12.3K
- Likes12.5K
XLab says the CWPdoor backdoor receives commands through forged HTTP requests that stay out of access logs. Running Control Web Panel on Linux? Check the origin and integrity of its web server.
hify.ai/radar/en/hackers-bac…
Lucas retweeted
A woman will literally destroy a relationship with her own actions and then resent you for not being the same man you were before she hurt you.
Lucas retweeted
My non-hacking buddy asked me how much the person who found the php2shell made. Then he made a good observation:
Hack a small company, make a little. Hack a big company, make a lot. Hack 70% of the world, make nothing.
Lucas retweeted
Meu amigo @Lucas_ largou cybersec e agora ta trabalhando com dados, o mlk ta nadando no dinheiro
Lucas retweeted
o cara via os videos passando na timeline e achava que a mulher tava falando diretamente com ele
Lucas retweeted
This is the most unusual/crazy vulnerability I have ever encountered.
It is possible to extract the `/etc/*` file from the disk, cache it globally, and display it to all users. 🤯
Lucas retweeted
Another Day, Another Critical Path Traversal.
#BugCrowd
Lucas retweeted
Olá amigos, acabei de postar no linkedin alguns resultados que obtive esse ultimo trimestre na hackerone principalmente: lnkd.in/p/d4__JC9r
Comentem e curtam lá pfv rsrs
Por mais que eu fique fazendo bastante gracinha aqui na rede, nois tbm é trabalhador 😴😎
Lucas retweeted
Just 8 months into bug bounty hunting, and I’ve hit #4 on HackerOne’s Brazil leaderboard! 🇧🇷
My advice? Be persistent. Keep learning, keep hunting. The more time you put in, the better you get.
Finalizado o mês de setembro.
Aproximadamente, $12 mil em bounties equivalente a R$62 mil reais na cotação de hoje.
(Eu ACHO que foi um pouco mais porque eu não calculei a conversão correta de Euro para Dólar)
Foram 9 vulnerabilidades pagas de mais de 20 vulnerabilidades reportadas:
- BugCrowd: 1 Critical e 1 Medium.
- HackerOne: 1 Critical e 1 Medium.
- Intigriti: 1 Critical, 1 High e 1 Medium
- Outras plataformas: 1 Critical e 1 High
Por enquanto, estou focando em reportar somente High e Critical já que não tenho muita rep e limite de submissions nas outras plataformas (só na Intigriti).
Alguns achados foram achados manuais, mas a maioria foi através de automação com meu hackbot.
Esse mês de outubro, eu acho que tem boas chances de eu conseguir manter esses números porque tenho algumas submissions em triagem e alguns bounties pendentes…
Maior conselho pra quem está começando: não desista por conta dessa nova era da AI.
E pra quem já começou e está montando um hackbot: não desista do seu hackbot. Uma hora irá valer a pena.
Sinceramente, estou feliz com os resultados desse mês e acho que é um marco legal para um pouco mais de 1 ano em bug bounty :)
Meu servidor no discord de Bug Bounty
discord.gg/qZqZ48h46
Vm movimentar esse servidor!
Eu tenho algumas ideias e projetos para a comunidade, em breve falarei mais por lá…
Lucas retweeted
Eu sei exatamente quando o cara é pego na mentira, esse olhar dele de cachorro sem rumo entregou tudo
Paizao se fudeu muito
vocês podem ajudar um mutual a conseguir um emprego?
lnkd.in/p/dvYGWdsZ
um compartilhamento já salva 🤘🏻❤️
Lucas retweeted
Eu vou ensinar a bugar a mulher do Subway
Quando você vai no Subway, você tem lá as opções de cardápio, tem as opções de acréscimo, tem a opção de acréscimo, de dobrar o recheio, etc.
Porém, existe um bug, uma coisa que bugará a mulher do Subway.
Se você for ao Subway, você chega e pede, eu quero um sanduíche de 30.
Ela vai perguntar, qual pão?
Você fala, pão 3 queijos, porque é 3 queijos.
Anota aí, 3.
Anota 3 vezes.
Quando você pede 30 centímetros de 3 queijos, ela já fica em dúvida.
Eu quero de 30 centímetros de 3 queijos.
Ela já começa a ficar em dúvida.
Você vai e pede um Subway Melt.
O Melt é aquele, para quem não sabe, que vem com bacon.
Quando você pedir o bacon, o Melt, você pede acréscimo de bacon.
Então você vai ter um Melt com acréscimo de bacon.
O melt já tem bacon, você vai pedir mais bacon.
Se você pedir para dobrar o recheio após pedir o acréscimo de bacon, contando com um pão e três queijos, a mulher buga.
Dá tela azul.
Porque você vai ter o dobro de bacon em cima do dobro de bacon, que na verdade era o dobro de bacon e era o triplo do queijo que você pediu antes.
Então, bugou.
Ela vai parar, ela vai pensar, ela vai ter tela azul e ela não vai parar de colocar bacon até o seu sanduíche ficar infinito.
E é isso.





























