Pinned Tweet
Bug Bounty 2022 Goals:
- get OSWE
- Duplicate my bounties of 2020
- Get a 5 digit $$$ bounty.
- Collaborate with other hackers.
- Reach 3K reputation on H1.
- Spend more time on @Bugcrowd, @YogoshaOfficial
#BugBounty2022Goals
GabiCosta retweeted
Importante: El juez ha desestimado nuestra solicitud (y la de Cloudflare) de forma sorprendente, permitiendo que La Liga continúe bloqueando, a su antojo, sitios web y direcciones IP que no guardan relación alguna con la "piratería". RootedCON mantiene su firme compromiso en la defensa de los ciudadanos y recurriremos a todos los medios legales necesarios.
No comprendemos la decisión del magistrado, ya que asumíamos que no se le había proporcionado toda la información necesaria para dictar sentencia. Lamentablemente, ahora ha quedado claro su papel.
GabiCosta retweeted
Donald Tusk, premier polaco: “Europa sufre déficit de coraje e imaginación. 500 millones de europeos piden a 300 millones de americanos que les defiendan de 140 millones de rusos. No nos falta superioridad económica o militar, sino la convicción de ser una potencia mundial.”
Perfecto, el giro copernicano que Europa necesita, y Copérnico era polaco.
GabiCosta retweeted
En la entrevista de @ZelenskyyUa con @lexfridman el primero da muchas claves que anticipan lo que pasó hoy y del problema de fondo que enfrenta occidente:
1) Ucrania lleva a cuestas el fallido Memorandum de Budapest, dónde entregó las armas nucleares a cambio de la promesa de seguridad por parte de Estados Unidos, Reino Unido y Rusia que obviamente no se cumplió. No quiere cometer el mismo error firmando un “deal” que no tenga respaldo real. Esas son las "safety guarantees" que pide: fortalecer a Ucrania.
GabiCosta retweeted
🇺🇦💥🇷🇺 Un soldado ucraniano de la 4ª Brigada de Reacción Rápida Rubizh tomó seis prisioneros rusos cerca de Novoselivka (Siversk).
A pesar de estar solo, cumplió su palabra y les perdonó la vida, demostrando que en Ucrania la vida tiene un valor que en Rusia simplemente no existe
GabiCosta retweeted
🇺🇦💩🇷🇺🇺🇸🇬🇧 MEMORÁNDUM DE BUDAPEST (y sus consecuencias...)
Traducido por mí al español
GabiCosta retweeted
Los animales necesitan nuestra ayuda y está en nuestras manos poder cambiar la vida de los que no pueden defenderse.
Firmad en apoyo a todos los veterinarios que lo único que quieren es salvar a esa hermosa parte de nuestra familia 🐾❤️
chng.it/CbjchKS6MQ
GabiCosta retweeted
Just wanted to say that Trump is a traitorous, Putin-loving dipshit!
Goes double for Elon!
GabiCosta retweeted
Putin started this war. Putin committed war crimes. Putin is the dictator who murdered his opponents. The EU nations have contributed more to Ukraine. Zelensky polls over 50%. Ukraine wants to be part of the West, Putin hates the West. I don’t accept George Orwell’s doublethink.
GabiCosta retweeted
La guerra en Ucrania la inició Rusia. Es una agresión contraria al Derecho Internacional.
La paz es bienvenida, pero no puede beneficiar al agresor.
La causa de Ucrania es la causa de Europa.
GabiCosta retweeted
CVE-2024-42327 (CVSS 9.9): Critical SQL Injection Vulnerability Found in Zabbix securityonline.info/cve-2024…
GabiCosta retweeted
Lots of hackers complaining about the major BB platforms such as @Hacker0x01 & @Bugcrowd when these platforms literally changed lives out there. There might be some issues on some programs level but it does not reflect the whole platform's stand. Find the program that works for you and stick to it.
GabiCosta retweeted
Pro tip for hackers who accidentally get IP banned by Akamai or Cloudflare on their home IP:
Many ISPs will requisition a new public IP if they detect new network hardware installed in a house. If you get banned, unplug your cable or DSL modem.
Then go into your router settings and change the MAC address of your router. Most routers allow you to either change or clone to a different MAC address.
Then plug in your cable modem and enjoy your new IP!
GabiCosta retweeted
Replying to @Bugcrowd @TomNomNom
Check out Tom's advanced gron usage examples here:
github.com/tomnomnom/gron/bl…
GabiCosta retweeted
The web Hackvertor now has all of the tags to conduct email parser discrepancies attacks.
hackvertor.co.uk/
GabiCosta retweeted
Ethical hackers to learn from:
hackerone.com/nahamsec
hackerone.com/jobert
hackerone.com/todayisnew
hackerone.com/bombon
hackerone.com/dawgyg
hackerone.com/m0chan
hackerone.com/rhynorater
hackerone.com/d0xing
hackerone.com/sameerphad72
hackerone.com/fransrosen
hackerone.com/blaklis
These are some of the most actively searched for on HackerOne's Hacktivity feed.
GabiCosta retweeted
I found a bug and made a XSS-challenge out of it: fransrosen.com/payment-chall…
I'll reveal the solution in a week.
GabiCosta retweeted
Join us at @BugBountyDEFCON for “Unveiling Vulnerabilities: A Comprehensive Guide to Bug Bounty Recon” with Prince Chaddha (@princechaddha), Tarun Koyalwar (@KoyalwarTarun), & Dhiyaneshwaran Balasubramaniam (@DhiyaneshDK)! 🕓 4:00 PM📍 Village Classroom, W215. Don’t miss out!
GabiCosta retweeted
Last week I was kinda tripping on the pod over this CSS Injection technique using font ligatures to leak innerText of HTML tags.
@sys0wn94918 hit me up with some more refined code - you can embed the selectors in the URL and just do an @ import to leak:
github.com/sys0wn/css-scroll…




















