Заметки Слонсера

🔫🔫🕺 Обращение к представителям СМИ, компаниям, владельцам каналов, багбаунти площадкам и программам, ко всем

Автор канала «Багхантер» объявляет беспрецедентные меры, направленные на продвижения чата «Багбаунти» в котором на данный момент уже больше чем 600 человек (напоминаю, в будущем это будет самый популярный чат про багбаунти на русском языке). Багхантер circuit с этого момента (6 июля 2023 года 21:00) разрешает любую рекламу, связанную с ИБ тематикой в своём чате. Если у вас есть какой пост, если вы подготовили пресс-релиз, если у вас есть новости по вашей багбаунти программе, если вы выпустили какой-то новый продукт, если вы написали какую-то статью - вы можете без всяких проблем и заморочек скидывать свой пост в чат. Я вас уверяю - ни один из 50 (пятидесяти) администраторов чата не заблокирует вас в чате, а подписчики чата, наоборот, оценят ваш пост и сделают определенные выводы. Не стесняйтесь и постите, 600+ человек - багхантеров и специалистов по ИБ ждут ваш материал.

Теперь не надо спрашивать ни у кого разрешения - просто берите и делайте. Никаких ограничений.

Более того, я как автор буду приветствовать каждый такой пост и ставить на него свой огонек. Мы в одном котле варимся и друг-другу нужно помогать.

🐹 Багхантер

Заметки Слонсера pinned Deleted message

Snyk выдал так называемый базис

Только заметил, что обрёл силу на хабре. Если кто-то давно хотел написать хорошую статью на хабр, но не хотел сражаться с песочницей - пишите.

Всем спасибо, что помогли расшарить статью, 11к просмотров, в топе месяца на хабре.
Цели я достиг, теперь о беспощадной программе бб телеги будут знать больше людей.
P.S. мем в студию
Мои взаимоотношения с бб телеги:

Если что, написав эту статью я автоматически отказался от любых денег от телеграмма
Телега запрещает писать врайтапы, если ты получил от них деньги (Поэтому собственно и складывается впечатление, что их никто не ломает)
Сколько бы мне они уже не предложили, тут было дело принципа.
( Отвечая на популярный вопрос, ожидаю ли я повышения баунти )

Впереди Chrome 0day, так что не расслабляемся ребят)

https://habr.com/ru/articles/744316/
Максимальный репост пж

Заняли топ 6 на квалификациях гугл цтф и прошли на финал гуглцтф!

4:19
4:20

Дырявый лист. Как работают уязвимости в библиотеке SheetJS #статьи #подписчикам

Пакет XLSX, выпущенный компанией SheetJS, широко используется разработчиками для взаимодействия с электронными таблицами в форматах XLSX и XLSM, в том числе применяется в корпоративных продуктах. Анализируя пакет, мы нашли несколько уязвимостей. В этой статье я покажу, как они возникли и как их может эксплуатировать злоумышленник.

https://xakep.ru/2023/06/22/sheetjs-bugs/

Вышла моя статья на хакере!

Откуда в JS разработчиках такая любовь к неявным кастам
P.S это standart library ноды

Немного затравочки вам в ленту)

Если что так выглядит наверное сильнейшая CTF команда мира
Это команда США конечно же...
Коренных американцев сразу видно

New day new CVE

Статья оказалось довольно удачной
Её даже опубликовали в официально паблосе Хабра в вк, куда попадают самые интересные статьи
https://vk.com/habr?w=wall-20629724_1523687
Я искренне этому удивлен, но спасибо всем кто прочитал.
UPD в тг тоже: https://t.me/habr_com/56987

Разместил на хабре статью, которую писал в своем другом канале года 2 назад. Исправил стиль написания и тд
Учитывая прилив новой аудитории - скину сюда
https://habr.com/ru/articles/739764/

Наблюдались проблемы из-за ддосеров с акунетиксом, щас все ок