CodeByZen retweeted
Add this endpoint for you wordlist
phpldapadmin/index.php
and try get default login
and if there's no luck
try this 2 XSSs
domain/phpldapadmin/cmd.php
domain/cmd.php
1/2
#bugbountytips #bugbountytip
CodeByZen retweeted
When you log into a Linux system, make it a habit to look at the processes with this command:
ps -auxwf
This will list out all processes in tree format. It makes it easy to spot unusual activity.
For instance, this is what a PHP reverse bindshell backdoor will look like.
CodeByZen retweeted
Cloudflare's bot detection is cool. Some notes:
1. Using HTTP/2 can increase your "score" by ~20.
2. "Anomalies" like lowercase headers are punished.
3. Your client "JA3" fingerprint can lead to penalties (Python SSL socket == bot).
4. JA3 is also compared against your UA.
CodeByZen retweeted
Shodan Api Keys ( Paid Plan )
OefcMxcunkm72Po71vVtX8zUN57vQtAC
PSKINdQe1GyxGgecYz2191H2JoS9qvgD
pHHlgpFt8Ka3Stb5UlTxcaEwciOeF2QM
61TvA2dNwxNxmWziZxKzR5aO9tFD00Nj
xTbXXOSBr0R65OcClImSwzadExoXU4tc
EJV3A4Mka2wPs7P8VBCO6xcpRe27iNJu
mEuInz8UH1ixLGJq4oQhEiJORERVG5xc
CodeByZen retweeted
😋📢On #Friday evening, I play my old, favorite game #Digger ->
🃏on-line play->futrega.org/digger/
📥Download #Digger-> futrega.org/digger/digjs.zip
🙏by Windmill Software in 1983 released #Digger ->digger.org/
👹#Nobbin💀
👺#Hobbin☠️
💎💰🍒#Digger🍒💎💰
CodeByZen retweeted
F4Map is a geolocation tool that is often overlooked. It renders cities all over the world in 3D so you can use building height data to geolocate images.
It has global 3D coverage where more popular resources often lack it.
demo.f4map.com
CodeByZen retweeted
Malicious docx generator to exploit CVE-2021-40444 (Microsoft Office Word RCE ) - CVE-2021-40444 PoC : github.com/lockedbyte/CVE-20… credits @lockedbyte
CodeByZen retweeted
А у вас было такое, что вы встречаете человека, и сразу понимаете, что всё, дальше вы хотите всю свою жизнь провести без него?
CodeByZen retweeted
sometime in the year 2022, kids will stop saying the dog ate their homework and will instead say Ransomeware got it
CodeByZen retweeted
СЛАЙДЫ АЛИСЫ @bytecodevm ПО ЦИФРОВОМУ СЛЕДУ В СЕТИ 🙀🤘🦿
Yesterday's presentation for @phdays_ru
Anon / Privacy / Digital Footprint
movaxbx.ru/anon.pdf
CodeByZen retweeted
Жди меня, и я вернусь,
Всем смертям назло.
Твёрдый клюв, отважный вид,
Чёрное крыло.
Дым и пламя, шум и гром,
Дерзость и расчёт,
Жди, когда уж надоест
Всем, кто вместе ждет.
CodeByZen retweeted
С днём шифровальщика, всех причастных!
Дата празднования приурочена к 5 мая неслучайно, именно в этот день в 1921 году в Советском Союзе был официально образован Специальный отдел (шифровальный) при ВЧК, который заведовал криптографическими данными.
