DragonJAR - Seguridad Informática, Hacking

CVE-2021-1675 #PrintNightmare

Jaco

1.35K views13:16

RT @Carlos_Perez: so many print servers are also file servers 🤔 so with the exploit I get to the info and may not need to be the DC to beco…
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 1, 2021

so many print servers are also file servers 🤔 so with the exploit I get to the info and may not need to be the DC to become DA, also for a ransomeware crew with the new SOPs they follow it means jackpot, info to blackmail with.

Darkoperator

1.2K views13:16

RT @JaimeARestrepo_: De lo que lo convence a uno el gran @chemaalonso 🤣, todo sea por una buena causa, #infosecbikini https://t.co/NpLU12Jp…
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 1, 2021

1.2K views13:16

La primera PoC del RCE para el servicio Spooler de Windows #PrintNightmare (CVE-2021-1675): PoC : https://t.co/UQGvXTdUYu https://t.co/rqCCJEfDos
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 1, 2021

1.28K views14:16

👨‍🦰: Ingeniero, como quedó el informe. Yo: https://t.co/1PUIJrzOEK
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 1, 2021

👨‍🦰: Ingeniero, como quedó el informe. Yo:

1.26K views14:16

RT @DragonJAR: 👨‍🦰: Ingeniero, como quedó el informe. Yo: https://t.co/1PUIJrzOEK
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 1, 2021

👨‍🦰: Ingeniero, como quedó el informe. Yo:

1.25K views15:16

RT @DragonJAR: La primera PoC del RCE para el servicio Spooler de Windows #PrintNightmare (CVE-2021-1675): PoC : https://t.co/UQGvXTdUYu…
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 1, 2021

1.27K views18:16

1.23K views23:16

RT @leandrocasas8: A revisar sus equipos Windows!!
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 1, 2021

A revisar sus equipos Windows!! twitter.com/DragonJAR/stat…

Leandr0 Casas

1.23K views23:16

1.31K views00:16

RT @DragonJAR: 👨‍🦰: Ingeniero, como quedó el informe. Yo: https://t.co/1PUIJrzOEK
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 2, 2021

👨‍🦰: Ingeniero, como quedó el informe. Yo:

1.4K views00:16

El proximo viernes tendremos lanzamiento oficial de @epicbounties es un evento abierto y gratuito, no te lo pierdas si te interesa el mundo del #bugbounty seguro soltaremos algunos #bugbountytips https://t.co/vgIft13Y1z https://t.co/75PMZSFwfj
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 2, 2021

lu.ma

EpicBounties Launch

1.36K views14:16

No contento con intentar reemplazar a los desarrolladores, el #GitHubCopilot tambien va detrás de los exploit writer 😆 #esbroma #noseasusten #hacking https://t.co/CkLbXMpPag
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 2, 2021

GitHub Copilot is your new exploit helper 🙃

PwnFunction

1.31K views18:16

No es por asustarl@s pero así va el año: ▓▓▓▓▓▓▓▓░░░░░░░ 50%
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 2, 2021

No es por asustarl@s pero así va el año: ▓▓▓▓▓▓▓▓░░░░░░░ 50%

1.3K views19:16

RT @MaxiSoler: Just updated my @BurpBounty extension v2.2, new features and improvements: 🔸Full compatibility with Burp Suite 1.7.37 🔸User…
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 2, 2021

Just updated my @BurpBounty extension v2.2, new features and improvements: 🔸Full compatibility with Burp Suite 1.7.37 🔸User provided insertion point optimized 🔸Issue output optimized 🔸Some minor bugs fixed 🔸New complete documentation

Maximiliano Soler

1.19K views23:16

Some of the best Burp extensions - as chosen by you

RT @MaxiSoler: @DragonJAR @BurpBounty Si, muy! No sólo lo digo yo, sino la comunidad en general 💪 https://t.co/VAOpxAdJGg
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 2, 2021

PortSwigger Blog

As we mentioned in our recent blog post on good resources for new Burp Suite Professional users, the BApp Store is one of the largest repositories of community-created user content you're likely to fi

1.27K views23:16

RT @DragonJAR: No es por asustarl@s pero así va el año: ▓▓▓▓▓▓▓▓░░░░░░░ 50%
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 3, 2021

No es por asustarl@s pero así va el año: ▓▓▓▓▓▓▓▓░░░░░░░ 50%

1.16K views02:16

RT @DragonJAR: No contento con intentar reemplazar a los desarrolladores, el #GitHubCopilot tambien va detrás de los exploit writer 😆 #esbr…
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 3, 2021

No contento con intentar reemplazar a los desarrolladores, el #GitHubCopilot tambien va detrás de los exploit writer 😆#esbroma #noseasusten #hacking twitter.com/PwnFunction/st…

1.25K views02:16

RT @DragonJAR: El proximo viernes tendremos lanzamiento oficial de @epicbounties es un evento abierto y gratuito, no te lo pierdas si te in…
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 3, 2021

1.55K views02:16

RT @0xdeaddood: Now you can reproduce #PrintNightmare 100% from #impacket by hosting the DLL on https://t.co/rukLvxnnVx! Updated the RpcAdd…
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 3, 2021

Now you can reproduce #PrintNightmare 100% from #impacket by hosting the DLL on smbserver.py! Updated the RpcAddPrinterDriverEx structures in MS-RPRN (thanks @cube0x0) and added NULL SMBv2 client connection handling (thanks @alexisbalbachan)

leandro

1.89K views07:16

RT @epicbounties: ¡No te lo puedes perder!
— DragonJAR - Seguridad Informática (@DragonJAR) Jul 5, 2021