@trackflaw

Trackflaw is a french startup specialized in offensive security and specifically in penetration testing.

 Paris
trackflaw.com
Joined February 2021
  • Tweets105
  • Following1
  • Followers184
42Media
Nouvelle enquête sur la société très controversée mais étrangement méconnue : le groupe Amesys. Disponible dés maintenant sur : youtu.be/fOt162dMuKU

Amesys : l'outil de répression Made in France

A l'été 2011, la Libye de Mouammar Kadhafi s'effondre après plusieu...

youtube.com
2
1
2
1,572
Derrière l’image sympathique d’une petite appli orange aux prix imbattables, se cache un mastodonte. Cette application, capable de séduire par ses prix, pourrait bien aussi s’immiscer au cœur de votre vie numérique... Nouvelle vidéo disponible sur Youtube (lien en commentaire )
2
3
2
225
Lien vers la vidéo : youtu.be/u5RmzhYtc2o

Les méthodes inavouables de Temu pour vous acheter

Vous avez déjà eu ce sentiment étrange : parler d’un produit… et le...

youtube.com
83
Il y a quelques semaines, une vulnérabilité particulièrement critique impactant les systèmes SAP était publiée.
1
1
1
167
more replies
🔷 Protection Quelques conseils pour s'en protéger : 1️⃣ Scanner ses assets à la recherche de la route vulnérable -> nous faisons ça pour vous avec @Flawfence 2️⃣ Mettre à jour les composants vulnérables (doc en commentaire)
1
58
Et vous qu'en pensez vous ? Dites moi en commentaire si vous voulez plus de détails pour détecter si votre instance est compromise 👇
50
Au quatrième trimestre 2022, 850 M de PC utilisaient Intel. Maintenant imaginez qu'une agence gouvernementale puisse accéder à n’importe quelle de ces machines. Et si ce mythe était réellement vrai ? Retrouvez notre dernière enquête sur youtu.be/8wC5BfsSQFw

Ce que Intel ne vous dira jamais sur sa puce ME

Au quatrième trimestre 2022, Intel détenait environ 62 % du marché ...

youtube.com
1
1
4
320
Faille critique menaçant 4 millions de sites WordPress : info ou intox ? Depuis quelques jours, une vulnérabilité critique concernant les versions 9.0.0 à 9.1.1.1 des plugins Really Simple Security (Free, Pro, Multisite) pour WordPress circule sur Internet.
1
1
1
230
more replies
🔷 𝗖𝗼𝗿𝗿𝗲𝗰𝘁𝗶𝗼𝗻𝘀 1️⃣ Mise à jour : Passez à la version 9.1.2 (ou supérieure). 2️⃣ Mesures provisoires (si une mise à jour immédiate n’est pas possible) : - Désactiver la 2FA (fait mal d'écrire ça 😢) Pour reproduire l'exploitation : github.com/Trackflaw/CVE-202…

GitHub - Trackflaw/CVE-2024-10924-Wordpress-Docker: Vulnerable docker container for Really Simple...

Vulnerable docker container for Really Simple Security (Free, Pro, and Pro Multisite) 9.0.0 – 9.1.1.1 – Authentication Bypass CVE-2023-50164 - Trackflaw/CVE-2024-10924-Wordpress-Docker

github.com
1
1
54
Et évidemment, le plus important, la démo !
34
🖨️ La semaine dernière, plusieurs vulnérabilités ont ébranlées l'environnement Unix, avec une communication digne des heures sombres de Wannacry 😨 Je vous explique 👇
1
1
2
238
more replies
🔷 𝗟𝗲𝘀 𝗰𝗼𝗿𝗿𝗲𝗰𝘁𝗶𝗼𝗻𝘀 Vous aurez compris, un attaquant est en mesure de compromettre un service CUPS anonymement 🤯 Si vous l'utilisez en entreprise : ▪️Désactivez ou supprimez cups-browsed si non nécessaire. ▪️Mettez à jour les paquets CUPS sur les systèmes affectés
1
71
Et vous ? Utilisez vous du CUPS en entreprise ? 🤔 D'ailleurs un PoC vidéo est disponibles 👇
61
Load more