snillxsec retweeted
*sshole is out
if you run sshd on alpine, openwrt or any musl box with password auth on: update now
official writeup: sshhole.com
snillxsec retweeted
Sou o Wesley aka dk4trin, fundador da @katrinasecteam
- já fui top 67 na Intigriti Global Rank
- mais de 1000 vulnerabilidades reportadas em bug bounty
- levei 1 ano e 1 mês para meu primeiro bounty (2021)
aqui eu posto achados, bounties, tips, reflexões relacionadas a bug bounty ou offsec
dúvidas, dicas ou se quer saber o que um atacante acharia no seu sistema antes dele achar, me chama na DM ;) 👉 katrinasec.com
RT @S1r1u5_: i am very curious to know what everyone else's opinion on why is this exploited less?
This quoted post is unavailable.
snillxsec retweeted
Só lembrando, que a nossa comunidade do Discord sobre Bug Bounty segue on e ativa:
discord.gg/AqxXuCyva
O @pad1ryoshi está organizando CTFs com a galera. A comunidade sempre tirando dúvidas/compartilhando conhecimento por lá. Uma parte da comunidade exclusiva para hunters mais experientes e com disclosures/técnicas legais para compartilhar e colaborar entra hunters mais experientes. Em breve, terá uma talk com o Cangaceiro e informaremos tudo por lá. Enfim, bastante coisa legal…
Colem!
snillxsec retweeted
I spoke with @LiveOverflow of Hacktron for a behind-the-scenes look at how they hacked OpenAI's infrastructure, what he's building with his cybersecurity education platform at @hextreeio and some very emotional personal news that he shared.
snillxsec retweeted
株式会社Ikotas LabsはPwn2Own Ireland 2026でGoogle Pixel 10とSamsung Galaxy S26でのリンクを開くだけでの遠隔操作（RCE）をデモンストレーションする予定です。犯罪捜査にスマホの遠隔解析手法の導入が求められる中で、国内企業が技術的に実現可能であることをお見せします。
snillxsec retweeted
Finalizado o mês de setembro.
Aproximadamente, $12 mil em bounties equivalente a R$62 mil reais na cotação de hoje.
(Eu ACHO que foi um pouco mais porque eu não calculei a conversão correta de Euro para Dólar)
Foram 9 vulnerabilidades pagas de mais de 20 vulnerabilidades reportadas:
- BugCrowd: 1 Critical e 1 Medium.
- HackerOne: 1 Critical e 1 Medium.
- Intigriti: 1 Critical, 1 High e 1 Medium
- Outras plataformas: 1 Critical e 1 High
Por enquanto, estou focando em reportar somente High e Critical já que não tenho muita rep e limite de submissions nas outras plataformas (só na Intigriti).
Alguns achados foram achados manuais, mas a maioria foi através de automação com meu hackbot.
Esse mês de outubro, eu acho que tem boas chances de eu conseguir manter esses números porque tenho algumas submissions em triagem e alguns bounties pendentes…
Maior conselho pra quem está começando: não desista por conta dessa nova era da AI.
E pra quem já começou e está montando um hackbot: não desista do seu hackbot. Uma hora irá valer a pena.
Sinceramente, estou feliz com os resultados desse mês e acho que é um marco legal para um pouco mais de 1 ano em bug bounty :)
snillxsec retweeted
Update on the @21bitcoinApp report:
Following that post, the team reached out to explain what happened transparently. They decided to grant a fair bounty for the finding, and the payment hit my account in less than 24 hours.
I appreciate 21bitcoin for their professional attitude and quick resolution given the situation.
Remember, most self-hosted bug bounty programs are scams and liars.
@21bitcoinApp is probably no different.
Don't waste your time hunting in them, okay?
That host had a dangling DNS record for a long time; as soon as I reported it, they fixed it right away...
#bugbounty #bugbountyscam
snillxsec retweeted
I thought you'd seen it all in bug bounty programs. My 7/22 report was closed as a duplicate of one from 7/27 in the @amazon program at @Hacker0x01. A later report that went to triage was marked as high, invalidating the previous one! Of course, I received no support.
snillxsec retweeted
Mais uma vez a Yume e mais uma galera fazendo qualquer coisa dentro do razoável (se é que me entendem com o termo razoável) para conscientizar e lutar contra a censura bostileira.
Apertar o botão de RT no tweet original vai demorar menos de 20 segundos. Faça isso.
DISCORD E LEI FELCA
Nós, um time de CiberLibertários brasileiros, após meses de dedicação, apresentamos ao Brasil e ao mundo:
O Marco de Proteção e Liberdade Digital
Façam rodar a internet BR e ao Planalto
HORA DE MUDAR A HISTÓRIA!
(NÃO CLIQUE EM ADS)
gofile.io/d/E99HWmf2
snillxsec retweeted
Hoje quero apresentar para vocês @zseano , um hacker que conta com:
- Ex Bug Hunter Fulltime na Amazon
- Ranking mundial
- +$800k em recompensas
- Um livro que ensina sua metodologia
E o melhor de tudo? Ele tem um site sobre como isso tudo foi feito.
bugbountyhunter.com
snillxsec retweeted
The price of a 0-day just hit zero. Literally. It's on GitHub 🫠
The interesting part is not the chaos. It is the price signal.
High value working exploits used to be a seven-figure asset. Brokers, escrow, quality assurance, a whole market built on the assumption that finding a 0-day was hard, rare, and expensive. That cost of discovery was the real defense.
Now someone is dropping them on GitHub for free, and not even keeping the CVE credit. The marginal value of a vulnerability collapsing toward zero. When finding the next one is cheap, no single exploit is worth hoarding, monetizing, or coordinating. You just burn it.
This looks like noise, and it is one of the clearest market signals we have that the economics of security have flipped. The asymmetry that protected "secure enough" systems for decades was never the patch. It was the cost of finding the flaw. AI is removing that cost. This account didn't create that reality. It made it visible.
It's simply a "Coordinated disclosure minus the coordination"... The uncomfortable version: when supply is effectively infinite, coordination stops being worth anyone's time.
There is no safety in being uninteresting anymore. The only real exit is cryptographic: provable execution, hardware-rooted trust, validity proofs. Things that make an attack impossible rather than merely uneconomical, because "uneconomical" is exactly the property we just lost.
Stay safe. Stay honest about your trust assumptions.
snillxsec retweeted
Se você usa AI para procurar vulnerabilidades, possivelmente o maior problema que você enfrenta (sabendo ou não) eh contexto.
fazer a AI entender o contexto real da aplicação e ter o melhor reasoning em cima daquilo é bem difícil. Colar a URL e falar "ache falhas" geralmente não dá certo.
contexto nesse sentido geralmente é sobre arquitetura, regras de negócio, permissões, relações entre objetos, fluxos, comportamento esperado, o que já foi testado etc
às vezes o problema não é nem falta de informação, mas diluição de contexto (quando tua AI fala que esgotou seu contexto e começa a compactar)
geralmente, quando eu não to usando o meu hackbot, eu crio uma sessão com um agente principal (que seria tipo um "orquestrador"), e falo pra ele invocar agentes pra fazer tasks específicas e retornar o resultado do que foi pedido pro agente principal
tipo analisar um fluxo, testar certo tipo de falha, comparar comportamento com diferentes tipos de permissões etc
esses agentes menores, especialistas, retornam só o resultado que de fato importa pro orquestrador.
Isso economiza a janela de contexto do agente principal ao mesmo tempo que vai aumentando o entendimento dele sobre o alvo
eh um conceito simples, mas pode ajudar uma galera!!
snillxsec retweeted
>credencial vazada no osintleak há pelo menos meia década
>senha é o proprio cpf do usuario
>sem MFA, sem whitelist de IP, sem exigir VPN pra acessar, sem alerta de novo dispositivo, sem politica de troca de senha, sem rate-limiting, sem nenhuma confirmação antes de enviar o alerta
>captcha era literalmente "2+2=?" no HTML, trivial de burlar
>site com debug mode ativo, cospe parte do código fonte, da query feita no pgsql e as variaveis de ambientes (tb com creds internas) na tela de erro 5xx
>SQLi e xss em literalmente qualquer parametro
>js com lista de endpoints e arquivos acessíveis
>nível easy se fosse no hack the box
>o cara não manja absolutamente nada de programação ou hacking
>nem se deu o trabalho de fuçar os requests do site pra procurar algo mais cabuloso (q nao duvido nada que encontraria)
>nem é script kiddie pq ele mesmo afirma q não manja nada
>simplesmente logou com login e senha (q estavam publicamente acessíveis) e usou o site como um operador normal
>menor de idade, agiu sozinho, sem intuito de obter, adulterar ou destruir dados
vai dar em nada 😹
o 'ataque' foi absolutamente trivial, qualquer pessoa leiga curiosa conseguiria achar essas credenciais em bot de telegram e logar no site
o que me surpreende de fato é uma infraestrutura dessas, com acesso a esse tipo de funcionalidade, ter esse nível pífio de segurança
e na real eu nem sei pq eu to surpreendido. nao dá pra esperar nada diferente disso vindo do governo
snillxsec retweeted
De forma completamente autônoma realmente é difícil. O recomendado é o human-in-the-loop. No final desse artigo do Haddix tem vários vídeos legais sobre
arcanum-sec.com/blog/hackbot…
snillxsec retweeted
fiquei sabendo que tem vendedor de curso mentindo que sou aluno dele e por isso peguei meus bountys
KKKKKKKKKKKKKKKKKKKKKKKKKKKKKkkkkkkKKKKKKKKK cria vergonha na cara rapaz nao me misturo com essa nojeira
nao consegue ganhar dinheiro com bounty e por isso vende curso
horroroso
snillxsec retweeted
Honestly, what is this ? I got a response from @github support team. So here after legal Security Research and PoC's is not allowed on GitHub ?
I'm Completely got disappointment by @github and @Microsoft @MsftSecIntel .
In what ways i distribute and share malware. Can anyone tell me if there is a mistake from my side, did i share 0 days, vulnerabilities, direct binaries or full exploit chain that harm users ? NONE ?
is posting Legal source codes and tools that are made of public PoCs are wrong ? there are thousand of full chain real expoits that bypasses EDRs, C2s that evades security solutions, phishing kits that bypasses MFA of Microsoft out there in @github , if that is legal then why cant this simple publically made poc can't be in the github ?
I have replied regarding my statements, please don't disappoint younger legal windows security researchers like this. I have some little hope on @github @Microsoft @MsftSecIntel .
I have a little hope. So Please don't make me loose on @github & @Microsoft & @MsftSecIntel .
Ticket ID: #4440743
Will be waiting for your kind response. Thank you.
nitter.cf/5mukx/status/206182709…
#github #microsoft #security #research
Hey @martinwoodward
My GitHub account was flagged without any prior notice. I'm a college student and have been an active open-source contributor for over 4 years. I've released multiple security research projects and even contributed to Microsoft's open source editor.
My repositories help security researchers test and strengthen defensive systems through authorized work. Today I was releasing updates to a new tool when the flag occurred. I've already submitted a reinstatement request (Ticket #4440743).
So I kindly request you to help and resolve this issue.
Thank you