@reverseth

Pentester. https://xitter.cf/t.co/wj9xH08Sns

 Pangée
Joined January 2012
  • Tweets2.9K
  • Following456
  • Followers307
121Media
reverseth retweeted
Charles Fol@cfreal_18 Oct 2024
My #DEFCON32 talk is out. youtu.be/11Yv2Ru7gF8

DEF CON 32 - Iconv, set the charset to RCE exploiting glibc to hack...

Upon its discovery, CVE-2024-2961, a very old buffer overflow in th...

youtube.com
3
30
1
109
9,754
reverseth retweeted
Hash Miser@H_Miser16 Oct 2024
L'année dernière pour #cybermois j'ai écrit quelques threads à destinations des analystes opérationnels de cyberdéfense, ces threads sont toujours d'actualité alors je vous les repartage
2
14
32
3,828
reverseth retweeted
Lexfo@LexfoSecurite3 Oct 2024
🔍 Nouveau sur le blog LEXFO : Analyse approfondie de StealC – un malware conçu pour voler des données sensibles. Découvrez ses techniques d’obfuscation et d’injection ! 👉 Plongez dans l'article : blog.lexfo.fr/StealC_malware… #CyberSecurity #MalwareAnalysis #ReverseEngineering
1
8
337
reverseth retweeted
Charles Fol@cfreal_30 Sep 2024
Blind file read to RCE in PHP - without access to files, we need to build reliable arbitrary read primitive from the ISO-2022-CN-EXT overflow (CVE-2024-2961) #CNEXT
Ambionics Security@ambionics30 Sep 2024
At long last: Iconv, set the charset to RCE (part 3): in this final part of the iconv series, @cfreal_ demonstrates how you can use CVE-2024-2961 to convert BLIND file reads to RCE. ambionics.io/blog/iconv-cve-…
2
67
1
230
34,269
reverseth retweeted
hackvens@hackvens30 Sep 2024
#Phoning, Intrusion physique, implant à base de #raspberry ? Ce ne sont qu'une partie des outils utilisés par @Morph3Vs et son collègue pour mener à bien leurs missions d'#intrusion ! La suite ? C'est le 22 novembre à Lille ! hackvens.fr/
2
1
207
reverseth retweeted
hackvens@hackvens25 Sep 2024
« Purple Team: au delà du simple Red vs Blue » by @Prepouce_ & Quentin , c’est cette année ! #hackvens Il reste quelques places pour les #conférences & #ctf 🥰 hackvens.fr/
1
3
4
249
Java
This quoted post is unavailable.
Try viewing anyway · View on X
1
2
124
reverseth retweeted
BlackWasp@BlWasp_10 Sep 2024
Last friday I have presented my tool RS-Shell at the first edition of @WineRump. It was a pretty cool event, with good talks, peoples, and food ! See you next year!
WineRump@WineRump9 Sep 2024
Replying to @WineRump
RS-Shell: a rusty reverse shell for all the family par @BlWasp_
1
1
16
797
reverseth retweeted
Тsфdiиg
@tsoding8 Sep 2024
As a person who programs in Rust since 2016 I can tell you that Rust is a very safe, unergonomic language with annoying community and atrocious syntax. Which is somehow surprisingly miles better than modern C++.
80
167
29
4,406
388,593
Premières images du tournage de Dragon Ball Z par le réalisateur de Nicky Larson @PhilippeLacheau
4
8
36
reverseth retweeted
hackvens@hackvens24 Jun 2024
La billetterie de l’édition 2024 est ouverte ! 😍 Première conférence ajoutée également le site 🎉🥳 : hackvens.fr/ #infosec #confs #ctf
5
8
371
Replying to @cfreal_ @roundcube
Sorry, missed it by mistake. It's up now. youtu.be/dqKFHjcK9hM?si=rzsd…

OffensiveCon24- Charles Fol- Iconv, Set the Charset to RCE

Iconv, Set the Charset to RCE: Exploiting the Glibc To Hack the PHP...

youtube.com
22
1
68
11,692
Guillaume Meurice et Aymeric Lompret qui s'incrustent dans une chronique d'Alex Vizorek sur RTL pour déposer leurs CV 🤣😂😭 Génies 👏
115
2,506
175
11,735
786,890
reverseth retweeted
Marcel
@realmarcel113 Jun 2024
Les archives sont impitoyables…
Éric Ciotti : En France, les squatteurs ont plus de droits que les propriétaires, on marche sur la tête. Rappelons que le squat est un acte de vandalisme et un vol, la seule solution : c’est l’expulsion ! Protégeons les propriétaires face à cette délinquance !

ALT Éric Ciotti : En France, les squatteurs ont plus de droits que les propriétaires, on marche sur la tête. Rappelons que le squat est un acte de vandalisme et un vol, la seule solution : c’est l’expulsion ! Protégeons les propriétaires face à cette délinquance !

882
2,053
134
13,412
622,474
Alors en alternance (il y a 12 ans..) dans une société de e-commerce, l'une de mes tâches était de demander les takedown de sites de phishing identifiés. Le temps que j'ai passé a fouiller et récupérer les templates, bdd et autres c99... C'était vraiment intéressant en vrai.
Signal-Arnaques
@SignalArnaques6 Jun 2024
On est tombés aujourd'hui sur le serveur mal protégé d'une équipe d'escrocs spécialisés dans le phishing... c'est assez intéressant de voir ce qu'on y trouve. Au programme : Ameli, WeTransfer, Orange ou encore OVH... 🧵
4
213
Wednesday Troll
10
27
3
171
21,802
reverseth retweeted
Charles Fol@cfreal_5 Jun 2024
Scalpel: A @Burp_Suite extension made by a colleague, which proved very useful when facing stacks that encrypt or obfuscate HTTP parameters.
Ambionics Security@ambionics5 Jun 2024
Scalpel is here: this @Burp_Suite extension lets you edit your requests, in Python 3, in the repeater or on-the-fly. ambionics.io/blog/scalpel
1
2
32
4,994
Issue #4 is out – enjoy! pagedout.institute/?page=iss… Please RT and tell your friends :)
5
282
34
530
191,485
[THREAD] Meyer Habib, le député qui fait honte à la République. Depuis sa première élection en 2013 avec plus de 90% d’abstention, il enchaine les provocations et les insultes. 🧵
4
6,162
452
23,152
2,919,197
reverseth retweeted
Charles Fol@cfreal_27 May 2024
The first part of the blog series: #Iconv, set the charset to RCE. We'll use #PHP filters and #CVE-2024-2961 to get a very stable code execution exploit from a file read primitive. #cnext
Ambionics Security@ambionics27 May 2024
Iconv, set the charset to RCE: in the first blog post of this series, @cfreal_ will show a new exploitation vector to get RCE in PHP from a file read primitive, using a bug in iconv() (CVE-2024-2961) ambionics.io/blog/iconv-cve-…
8
58
1
171
30,729
Load more