Max Moser

Shells at midnight: Exploiting the flexibility of Email addresses for offensive purposes. Today we are publishing a new blog post about our disclosure report on #MailCleaner #CVE-2024-3191: modzero.com/en/blog/beyond… @born0monday@chaos.social will also present at @a41con today.

@ant0inet Just don't :)

"gotee", the name rings a bell, but i can't remember...

yOu woULdn'T SSh inTO yoUr sMaRtcArd!? #area41 @AndreaBarisani @a41con

@AndreaBarisani @ant0inet @a41con @AndreaBarisani we get old.

@ant0inet @a41con Oh yeah!

@swisspost Winterthur ist nicht bei Genf und die Kosten der Hotlines obendrauf. Klar AI Erkennung ist super. Werdet euch doch mal einig.

@swisspost es ist schon fast lustig wenn es nicht so traurig wäre. Trotz Gespräch mit euren Hotlines und den Vermerken in eurem System dreht mein Paket Runden. Die Adresse ist klar, deutlich und korrekt. Das habt ihr mit euren Scans sogar bestätigt. #postfail

@ant0inet Da muss ich aber echt lachen. Lustig wer das liked. Eindeutig alles legit in X ... los ... "click bio you miss out" haha ivy...Die Menschheit ist keinen Deut besser im Netz als irl.

@ant0inet Nicht das ich da irgendwas wüsste was die zahlen können. Aber mal ehrlich, das ist doch total ok und viele würden gerne ein Gehalt wie dieses haben. Unsere Branche verliert ein wenig den Realitätsbezug zu anderen Berufszweigen.

bizli wenig lohn, nicht?

@ant0inet Haha diskret offene Kultur :)

#Bughunting like 007 jobs.admin.ch/offene-stellen…

@ant0inet Naja ich find schon :)

@rexploit moser ist halt nicht wirklich sexy

«Peter Hacker ist einer der renommiertesten Cyberexperten der Schweiz.» noch nie von ihm gehört 🤷‍♀️ aber der name ist geil 🙃 cash.ch/news/top-news/…

We identified critical vulnerabilities in MailCleaner. A command injection vulnerability can be exploited by sending an Email. Our report can be found here: modzero.com/en/advisories/… Kudos to @born0monday" target="_blank" rel="nofollow noopener">chaos.social/@born0monday and @parzel" target="_blank" rel="nofollow noopener">chaos.social/@parzel #MailCleaner #CVE-2024-3191 #Infosec

How do you hack Internet-connected devices? Today, our colleagues @parzel2 and @yonk@chaos.social will present their research at the #37C3 on how to turn a Poly VoIP phone into a wiretap, giving beginners some starting points for own research projects. events.ccc.de/congress/2023/…

Please remind me how we are moving forward. In this video, a machine from the year ~2000 (600MHz, 128MB RAM, spinning-rust hard disk) running Windows NT 3.51. Note how incredibly snappy opening apps is. 👇

@stevelodin @hakluke Yeah!

@hakluke I’ll take the earlier version (Auditor), right @rexploit ?

Kali Linux just turned 10! Leave a 🙋‍♂️ if you used BackTrack before Kali was a thing.

@hakluke Thankx for all the Backtrack love. Who expected this when my auditor distro and mati's whoppix joined together by accident and merged into backtrack. I am getting old and I love to see that still other old people are out there remembering .

@Alh4zr3d Just uninstall it immediately

@plonxyz @joelgun Haha

Good old times @joelgun

@ant0inet Wie... aus deinem Mund???? Allso ja, es gibt noch so einiges was man vor einem bugbounty im griff haben sollte. Lustig nur dass das die unpopulären Sachen sind die seit den 80ern wegignoriert werden und mit Technology (xyz) eh nicht mehr benötigt werden :)

Vielleicht sollte man zuerst firmenweite IT Inventare zum Standard machen

@halvarflake thomannmusic.ch/harley_benton_…

Each time I fly and have a row to myself I wish my travel guitar worked inside an airplane, but the pickups vibrate with a nasty 60Hz. How do actual rock stars practice on planes?

@halvarflake Brax, they are supercomfy and make obly afew basic shapes with different fabrics and twists. Not cheap but perfect.

...same cut for the next N years. What options do I have? (Bonus points for brands i can easily find in Europe).

Ok Twitterverse. I am turning 42 soon and I still haven't found "my" jeans. I have found the right shoes, pullovers, jackets, and I can just buy the same again for the rest of my life and be happy. I am looking for jeans brands that (like Levi's) can be relied upon to sell the..