Sam Thomas

@_s_n_t

Director of research at , previously an independent researcher (). Opinions are my own etc..

pentest.co.uk
ಸೆಪ್ಟೆಂಬರ್ 2008 ಸಮಯದಲ್ಲಿ ಸೇರಿದ್ದಾರೆ
20 ಫೋಟೋಗಳು ಅಥವಾ ವೀಡಿಯೋಗಳು ಫೋಟೋಗಳು ಮತ್ತು ವೀಡಿಯೋಗಳು

ಟ್ವೀಟ್‌ಗಳು

ನೀವು @_s_n_t ಅವರನ್ನು ತಡೆಹಿಡಿದಿರುವಿರಿ

ಈ ಟ್ವೀಟ್‌ಗಳನ್ನು ವೀಕ್ಷಿಸಲು ನೀವು ಖಚಿತವಾಗಿ ಬಯಸುವಿರಾ? ಟ್ವೀಟ್ ವೀಕ್ಷಣೆಯು @_s_n_t ಅವರ ತಡೆತೆರವುಗೊಳಿಸುವುದಿಲ್ಲ

  1. ಪಿನ್ ಮಾಡಿದ ಟ್ವೀಟ್
    ಮೇ 19,2018

    [ Honored | Thrilled | Terrified ] to be presenting an interesting PHP exploitation technique at this year

    12 replies 31 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 116ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  2. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಜೂನ್ 2

    Our research into Fedena School Management Software has led to the release of 7 CVEs. If you know anyone potentially using this software please share, we've tried to reach as many as possible but there could be more. Read all about the research here

    1 reply 3 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 8ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  3. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮೇ 12

    Massive thank you to from for joining our students this morning. The students were very inspired by your demos, war stories and answers to their questions! We can’t wait to invite you back to .

    10 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 9ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  4. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 6,2020

    Partially confirmed! The and team used 2 bugs to achieve RCE on the Western Digital NAS, but one had been previously reported. They still earn $10,000 and 1 point towards Master of Pwn.

    3 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 11ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  5. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 6,2020

    Success! The and team wasted no time in demonstrating code execution on the Western Digital NAS. They head off to the disclosure room to provide the details.

    4 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 8ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  6. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ನವೆಂ 6,2020

    Coming up at 14:00 Eastern, newcomers and target the Western Digital My Cloud Pro Series PR4100. $20,000 and 2 Master of Pwn point on the line.

    1 reply 2 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 7ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  7. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಜುಲೈ 3,2020

    . researchers have published a detailed write-up of a critical vulnerability in Drupal 8 that left websites open to remote takeover

    1 reply 15 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 27ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು
  8. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಜುಲೈ 3,2020

    Read all about our latest - A Remote Code Execution (RCE) vulnerability our researchers found within Core, versions 8 & 9 (CVE-2020-13664). Huge well to Lorenzo Grespan and for all their hard work on this --->

    1 reply 33 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 51ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  9. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಜೂನ್ 22,2020

    New CVE added! RCE found within core (under certain circumstances). Make sure you've patched to the latest version & look out for our research blog coming soon 👀 ---> Kudos to & Lorenzo Grespan for all their research on this 🙌

    1 reply 10 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 20ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  10. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಜೂನ್ 17,2020

    As promised, here's the research detailing our recent finding in WordPress (CVE-2020-4046 - From XSS in core to RCE) --- > Huge credit to for all his hard work on this 🙌

    1 reply 40 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 77ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  11. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಜೂನ್ 11,2020

    Patch now. We've got a blog coming soon on why

    WordPress 5.4.2 Security and Maintenance Release
    2 replies 10 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 22ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  12. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 21,2020

    A bit of research done by and myself resulted in this CVE 😊

    Read the findings for CVE-2020-7055. A flaw we identified within the file upload functionality of the Elementor Wordpress plugin. By abusing this flaw, we found it was possible to upload an executable php shell & execute commands on the remote server.
    2 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 8ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  13. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 21,2020

    Read the findings for CVE-2020-7055. A flaw we identified within the file upload functionality of the Elementor Wordpress plugin. By abusing this flaw, we found it was possible to upload an executable php shell & execute commands on the remote server.

    4 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 10ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  14. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಮಾರ್ಚ್ 11,2020

    New advisory added to the list (CVE-2020-10243). Kudos to for all his work on this one!

    2 replies 4 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 11ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  15. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಫೆಬ್ರವರಿ 10,2020

    Last week we announced CVE-2020-8498, a Cross-Site Scripting (XSS) vulnerability in the GistPress WordPress Plugin. Take a look at the technical findings -

    4 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 7ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  16. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಜನವರಿ 15,2020

    Another added to the list of advisories, with hopefully more to come soon. Huge well done to and on this one 🙌

    6 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 9ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  17. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಡಿಸೆಂ 23,2019

    Forget the last minute Christmas shopping. Stay in, stay warm and have a go at Avalanche 2, our brand new . Merry Christmas all!

    1 reply 7 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 11ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  18. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಜುಲೈ 5,2019

    Coming to ? We're excited to be sponsoring this years after ! 🎈🎉

    10 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 23ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  19. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಜೂನ್ 2,2019

    Sunday morning blog post: Using Frida to steel credentials from KeePass.

    11 replies 201 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 506ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  20. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 12,2019

    Phartastic work by our head of research has been getting recognised. We see you too and . Stay classy.

    1 reply 17 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 27ಇಷ್ಟಗಳು
    ರದ್ದುಗೊಳಿಸು
  21. ಅವರು ಮರುಟ್ವೀಟಿಸಿದ್ದಾರೆ
    ಏಪ್ರಿ 12,2019

    PHP deserialization techniques offer rich pickings for security researchers

    1 reply 3 ಮರುಟ್ವೀಟಿಸುವಿಕೆಗಳು 7ಇಷ್ಟಗಳು
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ಈ ಥ್ರೆಡ್ ತೋರಿಸಿ
    ರದ್ದುಗೊಳಿಸು

@_s_n_t ಅವರು ಇನ್ನೂ ಟ್ವೀಟ್ ಮಾಡಿಲ್ಲ.

ಲೋಡಿಂಗ್ ಸಮಯ ಸ್ವಲ್ಪ ತೆಗೆದುಕೊಳ್ಳುತ್ತಿರುವಂತೆನಿಸುತ್ತದೆ.

Twitter ಸಾಮರ್ಥ್ಯ ಮೀರಿರಬಹುದು ಅಥವಾ ಕ್ಷಣಿಕವಾದ ತೊಂದರೆಯನ್ನು ಅನುಭವಿಸುತ್ತಿರಬಹುದು. ಮತ್ತೆ ಪ್ರಯತ್ನಿಸಿ ಅಥವಾ ಹೆಚ್ಚಿನ ಮಾಹಿತಿಗೆ Twitter ಸ್ಥಿತಿಗೆ ಭೇಟಿ ನೀಡಿ.

    ಇದನ್ನೂ ಸಹ ನೀವು ಇಷ್ಟಪಡಬಹುದು

    ·