Joe Cool @Joe_Cool____
Earth Joined August 2016-
Tweets453
-
Followers1
-
Following2K
-
Likes2K
>credencial vazada no osintleak há pelo menos meia década >senha é o proprio cpf do usuario >sem MFA, sem whitelist de IP, sem exigir VPN pra acessar, sem alerta de novo dispositivo, sem politica de troca de senha, sem rate-limiting, sem nenhuma confirmação antes de enviar o alerta >captcha era literalmente "2+2=?" no HTML, trivial de burlar >site com debug mode ativo, cospe parte do código fonte, da query feita no pgsql e as variaveis de ambientes (tb com creds internas) na tela de erro 5xx >SQLi e xss em literalmente qualquer parametro >js com lista de endpoints e arquivos acessíveis >nível easy se fosse no hack the box >o cara não manja absolutamente nada de programação ou hacking >nem se deu o trabalho de fuçar os requests do site pra procurar algo mais cabuloso (q nao duvido nada que encontraria) >nem é script kiddie pq ele mesmo afirma q não manja nada >simplesmente logou com login e senha (q estavam publicamente acessíveis) e usou o site como um operador normal >menor de idade, agiu sozinho, sem intuito de obter, adulterar ou destruir dados vai dar em nada 😹 o 'ataque' foi absolutamente trivial, qualquer pessoa leiga curiosa conseguiria achar essas credenciais em bot de telegram e logar no site o que me surpreende de fato é uma infraestrutura dessas, com acesso a esse tipo de funcionalidade, ter esse nível pífio de segurança e na real eu nem sei pq eu to surpreendido. nao dá pra esperar nada diferente disso vindo do governo
@devbjj Não usavam a conta gov nesse sistema. Tem o tutorial em pdf de como acessar ele e só precisava de login e senha, que são criados no cadu após uma validação da equipe.
@Jonvllogs_clips qual é a live dele? ou vai ser na do Jon?
@WendelS1lv4 @jermavelii vai dizer que colocaram essa cobra la também só pra fechar a live com chave de ouro?
@Jonvlogs Os caras conseguiram errar o tamanho do gol. Isso foi absurdo. O técnico e o diretor confirmando que era o tamanho certo.
@Jonvlogs Tem que mudar o nome do time. Que idéia foi essa de Capim? Só joga burro? Começaram errando. Time capim na época do Gargalha, significa time ralin, cheque capim Tb precisam de um Velho Vamp no time, alguém que vive a Kings todo dia, acompanha os time de fora, sabe todas as regras
@Jonvlogs nem ligo mais pra AD, só queria uma livezinha...
@marcovebb Marco, você acompanhou a ratonet na expedição da transamazônica recentemente pelo Richard, Cariani etc.? Talvez de para espelhar alguma função, como gps em tempo real, pagina customizada para expedição, eventos e lives.
@HeisRavers @grok I've never owned an iPhone in my life.
@scubaryan_ Post the full video. After that he said he was just kidding.
@NewsLiberdade @grok é melhor tirar meu dinheiro desses bancos pra não ter problemas?
@KaiCemnet @tota_ofc You are the best Bro
@baianindabahia @Jonvlogs discord.com/invite/M4sh9PC
@Lindsaywoof @Jonvlogs parece que sim, no formulário tem essa opção.
@DeadAlvinegro @Jonvlogs Pensei isso também, está certo ser inferior a 10?
Amara | Ai Companion @AmaraValue
124 Followers 363 Following Building comunity, one space for Us. Test and earn. Became Ambassador and choose referral system 21+
Alerta Mundial @TuiteroSismico
244K Followers 4K Following 🇺🇸🇮🇱🇮🇷 WW3, Noticias, conflictos bélicos, info urgente, sismos, clima 24/7. info noticiosa. y algo de humor. Síguenos"
Group-IB Threat Intel... @GroupIB_TI
17K Followers 182 Following Official account of the @GroupIB Threat Intelligence Unit. Latest research, analytics, IOCs and threat alerts.
0xor0ne @0xor0ne
93K Followers 508 Following Cybersecurity | Reverse Engineering | Vulnerability Research | Embedded & Silicon Security | My Tweets, My Opinions :)
7h3h4ckv157 @7h3h4ckv157
56K Followers 99 Following Hacker | Hall of Fame: Google, Apple, X, NASA | BlackHat MEA x1 | CVE ×4 | HackTheBox SME (Guru) | BC: P1 warrior | Featured in NASA’s IT Talk | OSCP | OSCP+
Hacking Articles @hackinarticles
304K Followers 479 Following House of Pentesters Join us: https://t.co/Y6XOlSP7YA
ThreatMon Ransomware ... @TMRansomMon
19K Followers 2 Following ThreatMon End-to-End Threat Intelligence Platform Developed by @MonThreat for IOC data and C2 data: https://t.co/GHSgNatwbC
LetsDefend @LetsDefendIO
142K Followers 1 Following LetsDefend, now part of Hack The Box. Read more: https://t.co/jxMnGZ4Yne
Dark Web Intelligence @DailyDarkWeb
197K Followers 0 Following We work in the dark to bring clarity to the light.
zapzap kkkkkkkkkkkkkk... @mov_rbp_rsp
2K Followers 515 Following Logic tuts: https://t.co/MQ0MoUGchN \n Hacking tuts: https://t.co/JHnr5haunj \n ${jndi:dns://n.0x7359.com}\n =)
Defesa Civil Nacional @defesacivilbr
40K Followers 31 Following Órgão do @midregional | @govbr. Somos responsáveis por alertar e orientar a população por meio do Sistema Nacional de Proteção e Defesa Civil.
Adriano Camacho | Tec... @adrianocamacho
930 Followers 200 Following Editor de Conteúdo no @tec_mundo || Pós-grad. em Cibersegurança e Gov. de Dados || Jornalismo investigativo de cibercrimes e vazamento de dados
whoisroot @who1sroot
683 Followers 808 Following Left-wing InfoSec 'professional' who just want to ̶m̶a̶k̶e̶ watch the world burn. infosec․exchange/@whoisroot
Clipes do Alexandre �... @ClipesDoAlex
9K Followers 3K Following Melhores clipes das lives! Tik tok: https://t.co/8sLJ7vLfFb Youtube: https://t.co/ub3C1w86hW Instagram https://t.co/EG6Kbdnsjn
Dr. Sativa - Cannabis... @drsativabr
20K Followers 688 Following O maior hub de cannabis medicinal da América Latina. Acesso prático, rápido e humanizado. Cannabis na palma da sua mão.
Google Research @GoogleResearch
104K Followers 17 Following Impossible? Let’s see. From algorithms to neuroscience to AI, Google Research strives to progress science, advance society & improve billions of people’s lives.
Bin Jiang @binjiangxp
616 Followers 107 Following Professor in #GIScience #cartography, #GIS #bigdata https://t.co/ixacvS9T5d
Análise Geopolítica @AnaliseGeopol
47K Followers 1K Following Análise geopolítica para um mundo multipolar. Foco no Brasil, BRICS e nas relações do Sul Global. Conteúdos diários para entender o novo mapa do poder.
Bilawal Sidhu @bilawalsidhu
109K Followers 6K Following Spatial intelligence. World models. Visual effects. Creator w/ 2.1M+ audience. Tech Curator @ TED. A16z Scout. Ex-Google PM (AR/VR & 3D Maps) https://t.co/fysPkbPoQ2
Teslaconomics @Teslaconomics
503K Followers 229 Following I post my conscious thoughts w/ the world, live to the fullest, keep things simple, truthful & filter the noise. Long-term investor in Tesla, SpaceX, xAI/X.
Computer Science @CompSciFact
251K Followers 17 Following Daily tweets about computer science and related stuff @JohnDCook.
StreamsEra @StreamersEra
100K Followers 236 Following By Any Means 🏆 | Stream Clips, Media & Updates | Not Impersonating Anyone - @Roobet
Linux Magazine @linux_pro
80K Followers 2K Following Linux Magazine is your guide to the world of Linux and open source. https://t.co/cN3UWaw3at https://t.co/YABx9g8M0R
Kali Linux @kalilinux
400K Followers 25 Following Kali Linux, The Most Advanced Penetration Testing Distribution. Ever. @[email protected]
National Hurricane Ce... @NHC_Atlantic
1.4M Followers 82 Following Official operational X account of the National Hurricane Center for the Atlantic basin. More details: https://t.co/zaFMQs6z7j
Red Hat @RedHat
302K Followers 1K Following The leading provider of enterprise open source solutions, using a community-powered approach to deliver Linux, hybrid cloud, edge, and Kubernetes technologies.
ALL STAR LEAGUE @allstarleaguecs
2K Followers 12 Following Parceiros: @ferjeeoficial e @imperialesports Patrocinador: @csgobigbr
NOAA @NOAA
1.4M Followers 161 Following NOAA provides science, service and stewardship to protect life, property & Earth's natural resources. An agency of @CommerceGov. Join us on Instagram & Facebook
Cristiano Ronaldo @Cristiano
113.3M Followers 82 Following Welcome to the official account of Cristiano Ronaldo.
Ubuntu @ubuntu
704K Followers 1K Following Ubuntu is an open source software operating system that runs from the desktop, to the cloud, to all your internet connected things.
Coursera @coursera
485K Followers 602 Following #LearnWithoutLimits on Coursera. Access online courses and degrees from world-class universities and companies.
Kim Kataguiri 1️⃣... @KimKataguiri
759K Followers 968 Following • Dep. Federal reeleito por SP • 30+ influentes do planeta pela @time • Autor de 3 livros e @Forbes Under 30
Arteris Litoral Sul @Arteris_ALS
223K Followers 50 Following 🚘 Condições de trânsito nas BRs 116/PR, 376/PR e 101/SC; 📞 0800 725 1771 ou 0800 717 1000 (pessoas com deficiência auditiva); 🤳🏼 (16) 3969-8491 (WhatsApp).
Embaixada EUA Brasil @EmbaixadaEUA
233K Followers 619 Following A Embaixada e Consulados dos EUA no Brasil trabalham para fortalecer os laços entre nossos países. Termos de uso: https://t.co/DJD5RVo5bj
PORTAL INSIDER @Portal_Insider
47K Followers 69 Following 🇧🇷🇺🇸 | Há 2 anos trazendo tudo do MUNDO dos streamers em TEMPO real 2411
Fundação FHC @fundacaofhc
26K Followers 257 Following Contribuir para ampliar a compreensão e disseminar conhecimento sobre o País e seus desafios, com os olhos abertos para o mundo. #democracia #FundaçãoFHC
sofia ッ @sofiaespanha
901K Followers 2K Following oi // contato comercial: [email protected] powered by @furia ⚡
Claude @claudeai
1.7M Followers 2 Following Claude is an AI assistant built by @anthropicai to be safe, accurate, and secure. Talk to Claude on https://t.co/ZhTwG8dz3D or download the app.
BRICS Brasil 🇧🇷 @sitebricsbrasil
31K Followers 503 Following Site independente de notícias sobre o BRICS+. Geoeconomia, negócios, tecnologia, diplomacia, cultura e eventos. Vamos juntos desbravar o novo mundo multipolar.
pewdiepie @pewdiepie
636K Followers 0 Following I dont use Twitter, this account is just to prevent fake accounts.
Commentary Donald J. ... @TrumpTruthOnX
628K Followers 0 Following Trump Truth Posts On X within 1 minute while the others are still asleep. Commentary, not associated with President Trump.
SpaceXAI @SpaceXAI
2.1M Followers 6 FollowingYou might like
