yeuchimse

Why need to play CTF, if CTF challenges are always around you :shame: yeuchimse.com/rce-in-telerik…

Wormable Substack XSS: blog.calif.io/p/wormable-sub… It must have been years since the last time a wormable XSS was found in a major social media website. This beautiful type confusion XSS attack vector is a gift that keeps on giving. But most of all, @samykamkar is our hero!

In a recent engagement, we encountered a target running CraftCMS, and discovered a Remote Code Execution vulnerability that allowed us to compromise the target. blog.calif.io/p/craftcms-rce CC @yeuchimse

@testanull Oops! Really?!?!?

@yeuchimse Sir, we were in 2023 already

@KMA_Akai Cái này anh viết phục vụ công việc thôi (nên domain cũng để khác). Văn phong cho công việc anh cảm thấy nó cũng cần nghiêm túc với bớt lan man một tí, vì mình cũng có tuổi rồi xD

@yeuchimse viết kỹ thuật em cũng thích lắm. Nhưng quen mùi đọc ngôn tình trên blog anh rồi. Em biết anh không phải là cái máy nhưng có bài mùi mẫn tình cảm dịp cuối năm thì ngon biết mấy à quên, vì em là fanboy của anh nên anh làm gì em cũng thấy ngầu hết nha

Remote Code Execution – LimeSurvey (CVE-2018-7556) yeuchimse.com/remote-code-ex…

@KMA_Akai Ơ em không thấy cool ngầu à😰😰😰

@yeuchimse tôi thường cho rằng kỹ thuật thì khô khan. Nhưng blog của yeuchymse đưa cho tôi một cái nhìn khác về kỹ thuật. Cực kỳ khô khan....

@yeuchimse con người, thế là hết view thôi... =)))

Leaking issues from linked Jira – Atlassian Confluence Server yeuchimse.com/leaking-issues…

@anh_npt Viết lâu rồi mà giờ họ mới cho publish anh ơi 🥲

@yeuchimse lâu quá mới thấy em viết blog :-*

CSRF Protection Bypass in Atlassian Confluence Server yeuchimse.com/csrf-protectio…

@qdoan95 Không sai 😤

Vulnerability was found by someone, PoC was released by another one, people just join the race of finding vulnerable instances, write shitty reports and blame when triaged as "Duplicate". LoL and they self-claimed that they are "Security Researcher". #infosec or #infosick

You're interested in malware detection/deep learning/side-channel analysis? We're hiring for a Postdoc/research engineer! iacr.org/jobs/item/2115

@tqkve Anh vừa ăn tết xong nên không rõ :pudency: Cơ mà giờ CVE bán theo cân rồi thì thấy nó nhiều hơn cũng là hợp lý :shame:

@yeuchimse Xuất phát từ động cơ nào mà em thấy Twitter tràn ngập CVE thế a?

Tôi có một giấc mơ, trong giấc mơ đó, người ta thực sự hiểu CVE là gì...

Thứ em nhận có là niềm vui? Ta đã đi tìm, đã đi tìm, và vẫn tìm thôi Chẳng là gì cả, ta đều biết, đâu cần ai nói Chuyện rồi sẽ đến, nước sẽ lại chảy, mây lại trôi...

@inf0s3x Công việc cũng chỉ là để trang trải cuộc sống thôi em. Còn chúng ta hãy cùng nhau sống đẹp như những con thiên nga bằng cách truy cập... blog.yeuchimse.com

@yeuchimse he he 😅 ý hỏi huynh ở đâu để đi xin học việc 🙏

"Điều đau khổ nhất là khi gặp được người con gái mình muốn chăm sóc cả đời, thì cô ấy lại không đồng ý lời mời kết bạn." :cảm thấy lẻ loi:

@inf0s3x Thôi em, gì mà nghiêm trọng thế :pudency:

@yeuchimse giỏi quá anh. Anh ở đâu ở vn vậy a?

@dungcoi Đợi hết thời hạn rồi em giải mật cho. Lêu lêu.

@yeuchimse tiếp loạt tiêu đề éo liên quan 😤