[CALL] pNetwork (PNT) sur le forum Finance - 23-02-2021 15:09:56 - page 1494

Mitsu46

Niveau 12

23 février 2021 à 15:09:56

ceux qui ont sell dip

[-Mania-]

Niveau 10

23 février 2021 à 15:10:18

Le 23 février 2021 à 15:08:03 Geant-Vidken a écrit :
Le 23 février 2021 à 14:39:01 PetitBaigneur9 a écrit :
Le 23 février 2021 à 14:35:37 maison_arryn a écrit :
SIGNEZ LA PETITION https://www.mesopinions.com/petition/autres/petition-cous91-rende-argent-aux-pauvres/128335
couscous91 ne s'en tirera pas comme ça
Ayaaa le délire qui part de plus en plus loin
He signed ?

Pump it

Cannapro

Niveau 10

23 février 2021 à 15:10:36

Le 23 février 2021 à 15:09:56 Mitsu46 a écrit :
ceux qui ont sell dip

Déjà +35% depuis le dip

EREN_DETER

Niveau 7

23 février 2021 à 15:10:55

Le 23 février 2021 à 15:07:56 dieudugame a écrit :
Le 23 février 2021 à 15:07:16 EREN_DETER a écrit :
Le 23 février 2021 à 15:06:43 dieudugame a écrit :
Le 23 février 2021 à 15:05:37 EREN_DETER a écrit :
Le 23 février 2021 à 15:00:17 dieudugame a écrit :
> Le 23 février 2021 à 14:56:24 EREN_DETER a écrit :
>> Le 23 février 2021 à 14:55:33 dieudugame a écrit :
> >> Le 23 février 2021 à 14:54:26 EREN_DETER a écrit :
> > >> Le 23 février 2021 à 14:54:02 dieudugame a écrit :
> > > >> Le 23 février 2021 à 14:52:24 EREN_DETER a écrit :
> > > > >On se sent hacker
> > > > >
> > > > > Je me suis fait plus d'argents en 1h que en 10j de hold
> > > > >
> > > > > rend l'argent cous
> > > >
> > > > N/A
> > >
> > > de quoi tu parles ? La vuln est triaged
> >
> > C'est pas parsqu'elle est TRIAGED qu'elle est pas totalement merdique
>
> l'élite ne trouve que des rce j'avais oublié
>
> N/A = non applicable au cas ou tu serais pas
>
> et j'ai un full account take over qui traine j'attendais juste d'avoir la réponse à ce report
Bah j'irais pas jusque la mais tu fais pas grand chose avec une API Key Google maps.
Sinon oui, c'est low voir N/A dans la plupart des cas
Sinon je suis en Full Time donc, la vie c'est pas des low celestin
c'est le triager qui a vu avec l'équipe et qui a mis en medium
tu fais full time pentest ou bb ?
Full time BB, je fais un peu de pentest à coté... mais en ce moment je hold
hold quoi pas compris
HOLD LE PNT

J'ai un full account takeover via 6 digit code bruteforce je report ou c'est de la merde ?

le truc c'est que 6 digit ça prend beaucoup de temps si tu reparties pas la charge et j'ai peur qu'ils me disent que ce soit non applicable

Message édité le 23 février 2021 à 15:12:39 par EREN_DETER

Geant-Vidken

Niveau 9

23 février 2021 à 15:11:17

Dans 3 heures les annonces

Dans 3 heures la lune

Mitsu46

Niveau 12

23 février 2021 à 15:12:36

Le 23 février 2021 à 15:10:36 Cannapro a écrit :
Le 23 février 2021 à 15:09:56 Mitsu46 a écrit :
ceux qui ont sell dip
Déjà +35% depuis le dip

en plus ils voulaient en enmener avec eux , une honte

AlanParrish

Niveau 25

23 février 2021 à 15:13:17

Il est quelle heure en Suisse ?

Parce que bon faire des annonces a 23h59 c'est pas top

Mitsu46

Niveau 12

23 février 2021 à 15:13:30

Parcontre il risque d'avoir un dip là, je previens au cas où

dieudugame

Niveau 9

23 février 2021 à 15:15:06

Le 23 février 2021 à 15:10:55 EREN_DETER a écrit :
Le 23 février 2021 à 15:07:56 dieudugame a écrit :
Le 23 février 2021 à 15:07:16 EREN_DETER a écrit :
Le 23 février 2021 à 15:06:43 dieudugame a écrit :
Le 23 février 2021 à 15:05:37 EREN_DETER a écrit :
> Le 23 février 2021 à 15:00:17 dieudugame a écrit :
>> Le 23 février 2021 à 14:56:24 EREN_DETER a écrit :
> >> Le 23 février 2021 à 14:55:33 dieudugame a écrit :
> > >> Le 23 février 2021 à 14:54:26 EREN_DETER a écrit :
> > > >> Le 23 février 2021 à 14:54:02 dieudugame a écrit :
> > > > >> Le 23 février 2021 à 14:52:24 EREN_DETER a écrit :
> > > > > >On se sent hacker
> > > > > >
> > > > > > Je me suis fait plus d'argents en 1h que en 10j de hold
> > > > > >
> > > > > > rend l'argent cous
> > > > >
> > > > > N/A
> > > >
> > > > de quoi tu parles ? La vuln est triaged
> > >
> > > C'est pas parsqu'elle est TRIAGED qu'elle est pas totalement merdique
> >
> > l'élite ne trouve que des rce j'avais oublié
> >
> > N/A = non applicable au cas ou tu serais pas
> >
> > et j'ai un full account take over qui traine j'attendais juste d'avoir la réponse à ce report
>
> Bah j'irais pas jusque la mais tu fais pas grand chose avec une API Key Google maps.
>
> Sinon oui, c'est low voir N/A dans la plupart des cas
>
> Sinon je suis en Full Time donc, la vie c'est pas des low celestin
c'est le triager qui a vu avec l'équipe et qui a mis en medium
tu fais full time pentest ou bb ?
Full time BB, je fais un peu de pentest à coté... mais en ce moment je hold
hold quoi pas compris
HOLD LE PNT
J'ai un account takeover via 6 digit code bruteforce je report ou c'est de la merde ?
le truc c'est que 6 digit ça prend beaucoup de temps si tu reparties pas la charge et j'ai peur qu'ils me disent que ce soit non applicable

Compliqué de répondre, 6 digits c'est 1000000 de possibilités...
Même si le site ne te met pas de timeout sur ta demande de co, t'as très peu de chance que ca passe.

Je dirais de pas report mais, à toi de voir

EREN_DETER

Niveau 7

23 février 2021 à 15:17:19

Le 23 février 2021 à 15:15:06 dieudugame a écrit :
Le 23 février 2021 à 15:10:55 EREN_DETER a écrit :
Le 23 février 2021 à 15:07:56 dieudugame a écrit :
Le 23 février 2021 à 15:07:16 EREN_DETER a écrit :
Le 23 février 2021 à 15:06:43 dieudugame a écrit :
> Le 23 février 2021 à 15:05:37 EREN_DETER a écrit :
>> Le 23 février 2021 à 15:00:17 dieudugame a écrit :
> >> Le 23 février 2021 à 14:56:24 EREN_DETER a écrit :
> > >> Le 23 février 2021 à 14:55:33 dieudugame a écrit :
> > > >> Le 23 février 2021 à 14:54:26 EREN_DETER a écrit :
> > > > >> Le 23 février 2021 à 14:54:02 dieudugame a écrit :
> > > > > >> Le 23 février 2021 à 14:52:24 EREN_DETER a écrit :
> > > > > > >On se sent hacker
> > > > > > >
> > > > > > > Je me suis fait plus d'argents en 1h que en 10j de hold
> > > > > > >
> > > > > > > rend l'argent cous
> > > > > >
> > > > > > N/A
> > > > >
> > > > > de quoi tu parles ? La vuln est triaged
> > > >
> > > > C'est pas parsqu'elle est TRIAGED qu'elle est pas totalement merdique
> > >
> > > l'élite ne trouve que des rce j'avais oublié
> > >
> > > N/A = non applicable au cas ou tu serais pas
> > >
> > > et j'ai un full account take over qui traine j'attendais juste d'avoir la réponse à ce report
> >
> > Bah j'irais pas jusque la mais tu fais pas grand chose avec une API Key Google maps.
> >
> > Sinon oui, c'est low voir N/A dans la plupart des cas
> >
> > Sinon je suis en Full Time donc, la vie c'est pas des low celestin
>
> c'est le triager qui a vu avec l'équipe et qui a mis en medium
>
> tu fais full time pentest ou bb ?
Full time BB, je fais un peu de pentest à coté... mais en ce moment je hold
hold quoi pas compris
HOLD LE PNT
J'ai un account takeover via 6 digit code bruteforce je report ou c'est de la merde ?
le truc c'est que 6 digit ça prend beaucoup de temps si tu reparties pas la charge et j'ai peur qu'ils me disent que ce soit non applicable
Compliqué de répondre, 6 digits c'est 1000000 de possibilités...
Même si le site ne te met pas de timeout sur ta demande de co, t'as très peu de chance que ca passe.
Je dirais de pas report mais, à toi de voir

j'ai vu un report d'un gars qui avec plusieurs vps a bruteforce un 6digit pin il a reçu 30k$

https://www.securityweek.com/instagram-account-takeover-vulnerability-earns-hacker-30000

je veux juste pas baisser en reputation donc j'ai peur qu'ils me mettent N/A

Message édité le 23 février 2021 à 15:18:18 par EREN_DETER

dieudugame

Niveau 9

23 février 2021 à 15:18:40

Le 23 février 2021 à 15:17:19 EREN_DETER a écrit :
Le 23 février 2021 à 15:15:06 dieudugame a écrit :
Le 23 février 2021 à 15:10:55 EREN_DETER a écrit :
Le 23 février 2021 à 15:07:56 dieudugame a écrit :
Le 23 février 2021 à 15:07:16 EREN_DETER a écrit :
> Le 23 février 2021 à 15:06:43 dieudugame a écrit :
>> Le 23 février 2021 à 15:05:37 EREN_DETER a écrit :
> >> Le 23 février 2021 à 15:00:17 dieudugame a écrit :
> > >> Le 23 février 2021 à 14:56:24 EREN_DETER a écrit :
> > > >> Le 23 février 2021 à 14:55:33 dieudugame a écrit :
> > > > >> Le 23 février 2021 à 14:54:26 EREN_DETER a écrit :
> > > > > >> Le 23 février 2021 à 14:54:02 dieudugame a écrit :
> > > > > > >> Le 23 février 2021 à 14:52:24 EREN_DETER a écrit :
> > > > > > > >On se sent hacker
> > > > > > > >
> > > > > > > > Je me suis fait plus d'argents en 1h que en 10j de hold
> > > > > > > >
> > > > > > > > rend l'argent cous
> > > > > > >
> > > > > > > N/A
> > > > > >
> > > > > > de quoi tu parles ? La vuln est triaged
> > > > >
> > > > > C'est pas parsqu'elle est TRIAGED qu'elle est pas totalement merdique
> > > >
> > > > l'élite ne trouve que des rce j'avais oublié
> > > >
> > > > N/A = non applicable au cas ou tu serais pas
> > > >
> > > > et j'ai un full account take over qui traine j'attendais juste d'avoir la réponse à ce report
> > >
> > > Bah j'irais pas jusque la mais tu fais pas grand chose avec une API Key Google maps.
> > >
> > > Sinon oui, c'est low voir N/A dans la plupart des cas
> > >
> > > Sinon je suis en Full Time donc, la vie c'est pas des low celestin
> >
> > c'est le triager qui a vu avec l'équipe et qui a mis en medium
> >
> > tu fais full time pentest ou bb ?
>
> Full time BB, je fais un peu de pentest à coté... mais en ce moment je hold
hold quoi pas compris
HOLD LE PNT
J'ai un account takeover via 6 digit code bruteforce je report ou c'est de la merde ?
le truc c'est que 6 digit ça prend beaucoup de temps si tu reparties pas la charge et j'ai peur qu'ils me disent que ce soit non applicable
Compliqué de répondre, 6 digits c'est 1000000 de possibilités...
Même si le site ne te met pas de timeout sur ta demande de co, t'as très peu de chance que ca passe.
Je dirais de pas report mais, à toi de voir
j'ai vu un report d'un gars qui avec plusieurs vps a bruteforce un 6digit pin il a reçu 30k$

T'as l'id du report ? J'avoue que la je suis curieux

A moins que c’était sur un compte super admin sur une plateforme important et encore, ça me semble bien chanceux

EREN_DETER

Niveau 7

23 février 2021 à 15:19:38

Le 23 février 2021 à 15:18:40 dieudugame a écrit :
Le 23 février 2021 à 15:17:19 EREN_DETER a écrit :
Le 23 février 2021 à 15:15:06 dieudugame a écrit :
Le 23 février 2021 à 15:10:55 EREN_DETER a écrit :
Le 23 février 2021 à 15:07:56 dieudugame a écrit :
> Le 23 février 2021 à 15:07:16 EREN_DETER a écrit :
>> Le 23 février 2021 à 15:06:43 dieudugame a écrit :
> >> Le 23 février 2021 à 15:05:37 EREN_DETER a écrit :
> > >> Le 23 février 2021 à 15:00:17 dieudugame a écrit :
> > > >> Le 23 février 2021 à 14:56:24 EREN_DETER a écrit :
> > > > >> Le 23 février 2021 à 14:55:33 dieudugame a écrit :
> > > > > >> Le 23 février 2021 à 14:54:26 EREN_DETER a écrit :
> > > > > > >> Le 23 février 2021 à 14:54:02 dieudugame a écrit :
> > > > > > > >> Le 23 février 2021 à 14:52:24 EREN_DETER a écrit :
> > > > > > > > >On se sent hacker
> > > > > > > > >
> > > > > > > > > Je me suis fait plus d'argents en 1h que en 10j de hold
> > > > > > > > >
> > > > > > > > > rend l'argent cous
> > > > > > > >
> > > > > > > > N/A
> > > > > > >
> > > > > > > de quoi tu parles ? La vuln est triaged
> > > > > >
> > > > > > C'est pas parsqu'elle est TRIAGED qu'elle est pas totalement merdique
> > > > >
> > > > > l'élite ne trouve que des rce j'avais oublié
> > > > >
> > > > > N/A = non applicable au cas ou tu serais pas
> > > > >
> > > > > et j'ai un full account take over qui traine j'attendais juste d'avoir la réponse à ce report
> > > >
> > > > Bah j'irais pas jusque la mais tu fais pas grand chose avec une API Key Google maps.
> > > >
> > > > Sinon oui, c'est low voir N/A dans la plupart des cas
> > > >
> > > > Sinon je suis en Full Time donc, la vie c'est pas des low celestin
> > >
> > > c'est le triager qui a vu avec l'équipe et qui a mis en medium
> > >
> > > tu fais full time pentest ou bb ?
> >
> > Full time BB, je fais un peu de pentest à coté... mais en ce moment je hold
>
> hold quoi pas compris
HOLD LE PNT
J'ai un account takeover via 6 digit code bruteforce je report ou c'est de la merde ?
le truc c'est que 6 digit ça prend beaucoup de temps si tu reparties pas la charge et j'ai peur qu'ils me disent que ce soit non applicable
Compliqué de répondre, 6 digits c'est 1000000 de possibilités...
Même si le site ne te met pas de timeout sur ta demande de co, t'as très peu de chance que ca passe.
Je dirais de pas report mais, à toi de voir
j'ai vu un report d'un gars qui avec plusieurs vps a bruteforce un 6digit pin il a reçu 30k$
T'as l'id du report ? J'avoue que la je suis curieux
A moins que c’était sur un compte super admin sur une plateforme important et encore, ça me semble bien chanceux

https://www.securityweek.com/instagram-account-takeover-vulnerability-earns-hacker-30000 lui c'est encore pire vu que a 250 c'est bloqué

EREN_DETER

Niveau 7

23 février 2021 à 15:20:29

The researcher noticed that if he sent 1,000 requests containing possible verification codes, 250 of them would go through while the rest would be blocked. He then used what he described as a combination of a race condition and IP rotation to send out a total of 200,000 requests.
He achieved this by using 1,000 different IPs and he said an attacker would have needed 5,000 IPs to hack into any Instagram account.

“It sounds big but that’s actually easy if you use a cloud service provider like Amazon or Google. It would cost around 150 dollars to perform the complete attack of one million codes,” Muthiyah explained.

The white hat hacker reported his findings to Facebook -- Facebook owns Instagram -- which informed him on July 10 that a bounty of $30,000 would be awarded for the vulnerability report.

RinzIer

Niveau 49

23 février 2021 à 15:21:52

BaBear

Niveau 6

23 février 2021 à 15:22:06

Le 23 février 2021 à 15:13:30 Mitsu46 a écrit :
Parcontre il risque d'avoir un dip là, je previens au cas où

C'est r'parti

dieudugame

Niveau 9

23 février 2021 à 15:22:48

Le 23 février 2021 à 15:20:29 EREN_DETER a écrit :
The researcher noticed that if he sent 1,000 requests containing possible verification codes, 250 of them would go through while the rest would be blocked. He then used what he described as a combination of a race condition and IP rotation to send out a total of 200,000 requests.
He achieved this by using 1,000 different IPs and he said an attacker would have needed 5,000 IPs to hack into any Instagram account.
“It sounds big but that’s actually easy if you use a cloud service provider like Amazon or Google. It would cost around 150 dollars to perform the complete attack of one million codes,” Muthiyah explained.
The white hat hacker reported his findings to Facebook -- Facebook owns Instagram -- which informed him on July 10 that a bounty of $30,000 would be awarded for the vulnerability report.

Ah oui d'accord ...

Après, on est sur du FB/Instagram...

Le mec parle de balancer 1 million de request en moins de 10 min

Tu peux tenter mais, encore une fois, tu as de grandes chances de te manger un N/A.

Dans le meilleur des cas, tu chopperas peut être une low

Mitsu46

Niveau 12

23 février 2021 à 15:22:59

wtf le ftm

BaBear

Niveau 6

23 février 2021 à 15:24:27

Le 23 février 2021 à 15:22:59 Mitsu46 a écrit :
wtf le ftm

L'effet listing qui approche

Par contre si les walls larguent leur bag + éternument du BTC à cet instant, j'imagine pas

EREN_DETER

Niveau 7

23 février 2021 à 15:24:44

Le 23 février 2021 à 15:22:48 dieudugame a écrit :
Le 23 février 2021 à 15:20:29 EREN_DETER a écrit :
The researcher noticed that if he sent 1,000 requests containing possible verification codes, 250 of them would go through while the rest would be blocked. He then used what he described as a combination of a race condition and IP rotation to send out a total of 200,000 requests.
He achieved this by using 1,000 different IPs and he said an attacker would have needed 5,000 IPs to hack into any Instagram account.
“It sounds big but that’s actually easy if you use a cloud service provider like Amazon or Google. It would cost around 150 dollars to perform the complete attack of one million codes,” Muthiyah explained.
The white hat hacker reported his findings to Facebook -- Facebook owns Instagram -- which informed him on July 10 that a bounty of $30,000 would be awarded for the vulnerability report.
Ah oui d'accord ...
Après, on est sur du FB/Instagram...
Le mec parle de balancer 1 million de request en moins de 10 min
Tu peux tenter mais, encore une fois, tu as de grandes chances de te manger un N/A.
Dans le meilleur des cas, tu chopperas peut être une low

t'es sur quelle platforme et tu fais ça depuis combien de temps ? le google tu me dis que c'est N/A alors que c'est eux qui ont mis medium donc je sais pas si je dois t'écouter

au pire on peut leur poser la question avant de report ?

Message édité le 23 février 2021 à 15:25:33 par EREN_DETER

poney_volant

Niveau 24

23 février 2021 à 15:28:54

Les gens qui pleurent alors qu'on à pas encore tapé les 40/41k bordel j'ai tellement hâte d'être dans quelques jours pour voir les larmes couler sur le topic
Pas vendu pas perdu perso