Sam Thomas

@_s_n_t

Director of research at , previously an independent researcher (). Opinions are my own etc..

secarma.co.uk/labs/
ಸೆಪ್ಟೆಂಬರ್ 2008 ಸಮಯದಲ್ಲಿ ಸೇರಿದ್ದಾರೆ
18 ಫೋಟೋಗಳು ಅಥವಾ ವೀಡಿಯೋಗಳು ಫೋಟೋಗಳು ಮತ್ತು ವೀಡಿಯೋಗಳು

ಟ್ವೀಟ್‌ಗಳು

ನೀವು @_s_n_t ಅವರನ್ನು ತಡೆಹಿಡಿದಿರುವಿರಿ

ಈ ಟ್ವೀಟ್‌ಗಳನ್ನು ವೀಕ್ಷಿಸಲು ನೀವು ಖಚಿತವಾಗಿ ಬಯಸುವಿರಾ? ಟ್ವೀಟ್ ವೀಕ್ಷಣೆಯು @_s_n_t ಅವರ ತಡೆತೆರವುಗೊಳಿಸುವುದಿಲ್ಲ

  1. ಪಿನ್ ಮಾಡಿದ ಟ್ವೀಟ್
    ಮೇ 19

    [ Honored | Thrilled | Terrified ] to be presenting an interesting PHP exploitation technique at this year

    11 replies 29 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 119ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  2. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 3

    Learn all about Phar Deserializations, a new exploitation technique in PHP that leads to RCE in . Open now the third door of our Calendar 2018

    Day 3 - WooCommerce #2
    8 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 24ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  3. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 21

    This post reviews OGNL mitigation measures in Struts and how they were bypassed in the past, leading up to a CVE-2018-11776 exploit that actually works.

    60 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 109ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  4. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 20

    How a Phar Deserialization can affect your application - step-by-step analysis of a real-world example in the famous phpBB3 forum

    2 replies 26 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 44ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  5. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 15

    PHPGGC: I merged PharGGC (and some more) ! We now support TAR, ZIP and PHAR file formats, along with polyglot JPEG as described in his talk.

    20 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 35ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  6. ನವೆಂ 13

    My talk on abusing the "phar://" stream wrapper from is up on youtube! - Slides at: Whitepaper at:

    1 reply 18 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 49ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  7. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 12

    Here are the slides for our 2018 talk on New PHP Exploitation Techniques

    2 replies 78 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 144ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  8. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 2

    Old School Pwning with New School Tricks :: Vanilla Forums domGetImages getimagesize Unserialize Remote Code Execution Vulnerability:

    5 replies 103 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 150ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  9. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಆಗ 17

    Cool new PHP deserialization vector: trigger unserialize() on attacker controlled data via phar:// stream wrapper a la LFI/XXE

    Great talk from Sam Thomas () . The recording will be available soon. If you want to read more you can find the whitepaper here:
    3 replies 13 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 29ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  10. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಆಗ 17

    Many thanks to for his superb work recording/editing the video, and for hosting a consistently awesome community conference.

    1 reply 4 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 8ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  11. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಆಗ 17

    [Video] from . yesterday where . showed how to do battle with Next Gen AV with liberal use of copy/paste from StackOverflow. It is shaping up nicely for Red Teaming engagements.

    1 reply 14 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 39ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  12. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಆಗ 16

    The recording of 's talk from is now available to watch here:

    1 reply 6 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 13ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  13. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಆಗ 16

    For today only.. only.. only. *taps mic* At 10am on Track 2 for .. The one, the only. James "hiding in your memory" Williams will be in charge of all that you can see and hear. Go along, he will hide in your memory too.

    4 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 8ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  14. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಆಗ 14

    We added a new PHP exploitation technique found by to our RIPS code analysis engine. Find out more about the technique in our blog post:

    2 replies 30 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 45ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  15. ಆಗ 10

    The pharggc branch of phpggc is here: thanks to for letting me branch the original

    4 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 10ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  16. ಆಗ 10

    Seems like the slides and whitepaper from my talk at Black Hat haven't appeared for some reasons - I've put copies here: - thanks for the opportunity it was a privilege

    27 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 40ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  17. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಆಗ 10

    Note to friends - It’s totally okay to feel overwhelmed and anxious at Defcon, it’s a lot to have to be on socially, navigate Vegas casinos, Defcon shenanigans, etc Remember to take time for yourself, a breather by the pool, in your room, etc. You do you 😎

    1 reply 4 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 31ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  18. ಆಗ 9

    So I guess this is actually happening

    3 replies 1 ಮರುಟ್ವೀಟಿಸುವಿಕೆ 14ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  19. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಆಗ 2

    New blog post showing how to escape the sandbox used by Microsoft Office for MacOS. Hopefully useful for redteams targeting MacOS endpoints

    13 replies 247 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 422ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  20. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಜುಲೈ 11

    The lightning talk by . from .. Check out James dodging the AV in his talk: "Next Gen AV vs My Shitty Code"

    4 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 7ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  21. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಜುಲೈ 5

    Picking up from where . went with woocommerce PHP object injection. . developed an exploit. We are not giving you a functional exploit but discussing the process of how to take what RIPs did and run with it.

    14 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 16ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು

@_s_n_t ಅವರು ಇನ್ನೂ ಟ್ವೀಟ್ ಮಾಡಿಲ್ಲ.

ಲೋಡಿಂಗ್ ಸಮಯ ಸ್ವಲ್ಪ ತೆಗೆದುಕೊಳ್ಳುತ್ತಿರುವಂತೆನಿಸುತ್ತದೆ.

Twitter ಸಾಮರ್ಥ್ಯ ಮೀರಿರಬಹುದು ಅಥವಾ ಕ್ಷಣಿಕವಾದ ತೊಂದರೆಯನ್ನು ಅನುಭವಿಸುತ್ತಿರಬಹುದು. ಮತ್ತೆ ಪ್ರಯತ್ನಿಸಿ ಅಥವಾ ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗೆ Twitter ಸ್ಥಿತಿಗೆ ಭೇಟಿ ನೀಡಿ.

    ಇದನ್ನೂ ಸಹ ನೀವು ಇಷ್ಟಪಡಬಹುದು

    ·