Philesiv (@Philesiv) header
Philesiv (@Philesiv) profile picture

Philesiv

@Philesiv

I know much about base64 encryption

 Germany
Joined August 2009
  • Tweets1K
  • Following316
  • Followers76
106Media
Photo by Philesiv (@Philesiv)
I just published XSLeaker a tool that helps you to find potential #XSLeak vulnerabilities. github.com/Philesiv/XSLeaker
GitHub - Philesiv/XSLeaker: Searcher for cross-site leaks (XS-Leaks)

GitHub - Philesiv/XSLeaker: Searcher for cross-site leaks (XS-Leaks)

Searcher for cross-site leaks (XS-Leaks). Contribute to Philesiv/XSLeaker development by creating an account on GitHub.

github.com
1
49
1
188
🚨 MEGA LEAK: OVER 111 MILLION ONE-TIME PASSWORDS COMPROMISED! 🚨 I've indexed *every single* 4, 5, 6, 7, and 8-digit OTP. Your OTP is already here. Your next one, too.
52
63
30
743
508,157
Can a DHCP administrator become a domain administrator? Well, as it turns out, sometimes it sure can. 🥴 In our latest blog post, see how Akamai researchers discovered a new PrivEsc technique affecting Active Directory. Full write-up: akamai.com/blog/security-res…
Identifying a DHCP server installed on a DC using Invoke-DHCPCheckup

ALT Identifying a DHCP server installed on a DC using Invoke-DHCPCheckup

7
143
4
385
48,957
Web Security vs. Binary Exploitation
94
1,860
203
9,985
835,907
Fully Funded PhD Position in Code-Based Cryptography / Cryptanalysis. ⁦@4ndre3sser⁩ and myself are looking for a motivated PhD who shares our passion for breaking some code-based crypto. We offer an excellent working environment. iacr.org/jobs/item/3439
1
13
30
4,112
Wir sollten Potsdam analogisieren. golem.de/news/erneuter-cyber…

Erneuter Cyberangriff: Stadt Potsdam ist wieder offline - Golem.de

Nur wenige Stunden waren die IT-Systeme der Stadt Potsdam nach einem dreiwöchigen Ausfall in Folge eines Cybercrime-Angriffs online.

golem.de
17
13
1
85
11,409
Philesiv retweeted
strellic (@strellic) profile picture
strellic
@strellic5 Oct 2022
I wrote 3 web challenges for SekaiCTF 2022 last weekend! Some very cool techniques were used! In one chall, you had to leak requests through the connection pool and another had you break document.cookie to cause an error. Check out the writeups here: brycec.me/posts/sekaictf_202…
SekaiCTF 2022 Challenges

SekaiCTF 2022 Challenges

SekaiCTF 2022 Challenges

str.lc
1
26
1
72
Less than 24h until Hacklu CTF 2022 and the registration is now open! Sign up at flu.xxx and prepare yourself for the finest hacking. #Hack_lu #CTF
Image from FluxFingers (@fluxfingers)
9
19
@kunte_ctf 👀👀👀
1
NEU: 🎶🎵 FragDenStaat: Das ist alles von der Informationsfreiheit gedeckt (Official Video) 🎵 🎶 fragdenstaat.de/spenden/alle…
Alles von Informationsfreiheit gedeckt

Alles von Informationsfreiheit gedeckt

Die FragDenStaat-Weihnachtskampagne 2021: Unterstützen Sie uns mit Ihrer Spende!

fragdenstaat.de
12
307
83
693
Philesiv retweeted
Rezo (@rezomusik) profile picture
Rezo@rezomusik18 Sep 2021
Hier ist das finale Video. Es geht um Korruption. Und es ist nicht ohne Grund das längste Video in dieser Reihe… Peace, ich bin raus. youtu.be/3Ya7pEDndgE
Image from Rezo (@rezomusik)
792
6,882
1,216
30,660
HTTP/2: The Sequel is Always Worse - more HTTP request smuggling attacks from albinowax portswigger.net/research/htt…
9
26
CCC meldet keine Sicherheitslücken mehr an CDU ccc.de/de/updates/2021/ccc-m…
CCC meldet keine Sicherheitslücken mehr an CDU

CCC meldet keine Sicherheitslücken mehr an CDU

Auf die Meldung mehrerer Schwachstellen in einer Wahlkampf-App reagierte die CDU mit Strafantrag. Der CCC wird CDU-Schwachstellen künftig nicht mehr melden.

ccc.de
168
1,839
533
7,340
Bundespolizei & Geheimdiensten ist nun das Hacken mit #Staatstrojaner erlaubt: „Der Staat gefährdet die Sicherheit seiner eigenen Bürger“ zeit.de/digital/2021-06/staa…
Staatstrojaner: "Der Staat gefährdet die Sicherheit seiner eigenen Bürger"

Staatstrojaner: "Der Staat gefährdet die Sicherheit seiner eigenen Bürger"

Bundespolizei und Nachrichtendienste dürfen Computer und Smartphones hacken. Der Unternehmer Peer Heinlein muss dabei womöglich helfen – was ihm große Sorgen bereitet.

zeit.de
6
162
6
328
Philesiv retweeted
Signal (@signalapp) profile picture
Signal
@signalapp15 May 2021
*checks calendar. pours coffee.* Today’s a great day to switch to privacy.
WhatsApp (@WhatsApp) profile pictureWhatsApp
@WhatsApp14 May 2021
*checks calendar. pours coffee*. OK. Let’s do this. No, we can’t see your personal messages. No, we won’t delete your account. Yes, you can accept at any time.
327
3,924
357
21,145
Philesiv retweeted
Golem.de (@golem) profile picture
Golem.de
@golem27 Jan 2021
Security: Speicherfehler in #Sudo ermöglicht Root-Rechte glm.io/153705?t
1
5
1
8
New blog post from TAG with details of a North Korean campaign targeting security researchers working on vulnerability research and development. blog.google/threat-analysis-… Stay safe out there everyone!
New campaign targeting security researchers

New campaign targeting security researchers

Details on an ongoing campaign, which we attribute to a government-backed entity based in North Korea, targeting security researchers working on vulnerability research and development.

blog.google
33
1,165
223
1,899
Philesiv retweeted
Pwn (@PwnFunction) profile picture
Pwn
@PwnFunction11 Jan 2021
✨ Server-Site Template Injections in 1 Image. ⚡ For In-depth tutorial: youtu.be/SN6EVIG4c-0
Server-Site Template Injections summarized in 1 Image

ALT Server-Site Template Injections summarized in 1 Image

19
284
8
960
Load more