CYBERSECURITY | THREAT HUNTER | 🥷 🎁 Support me: https://teapawt.net/t.co/CA0vjXp2vP https://teapawt.net/t.co/2tWdpAH6Bq
Joined April 2023
- Tweets2K
- Following275
- Followers414
- Likes3K
Alejandro retweeted
.@SDNYnews: Políticos, ejecutivos empresariales y narcotraficantes ecuatorianos arrestados por importación de narcóticos y delitos relacionados con armas: “Los cargos anunciados hoy representan un esfuerzo coordinado para desmantelar la corrupción política y el tráfico de narcóticos que habían causado estragos en el Ecuador y plagado al país con un incremento de la violencia en los últimos años”, dijo el Fiscal Federal Jamie McDonald. “Según se alega en el Acta de Acusación, los acusados desempeñaron un papel crítico en la transformación del país en un importante centro de tránsito para el 70 por ciento de la cocaína que llega a los Estados Unidos y a Europa. Estos procesos judiciales obligan a rendir cuentas por igual a políticos poderosos y a narcotraficantes que lucraron del narcotráfico internacional, lo facilitaron y deterioraron la seguridad interna del Ecuador”. @DEAHQ @TheJusticeDept
Link: ec.usembassy.gov/es/politico…
Ecuadorian politicians, business executives, and narcotraffickers arrested for narcotics importation and weapons offenses: “The charges announced today represent a coordinated effort to dismantle political corruption and narcotics trafficking that had wreaked havoc in Ecuador and plagued the country with increasing violence in recent years,” said U.S. Attorney Jamie McDonald. “As alleged in the Indictment, the defendants played a critical role in transforming the country into a major transit hub for 70 percent of the cocaine reaching the United States and Europe. These prosecutions hold accountable powerful politicians and narcotraffickers alike who profited from and facilitated the international narcotics trade and who degraded Ecuador’s internal security.” @DEAHQ
justice.gov/usao-sdny/pr/ecu…
ALT The image depicts the movement of cocaine from Colombia and Peru, through Ecuador, and on international destinations, including the United States.
ALT The image depicts the cocaine seized from the shipping container of the seafood exporting company owned by two of the defendants.
Alejandro retweeted
URGENTE: 🇵🇾 Lo que acaba de suceder en PARAGUAY es una ADVERTENCIA para todos en la Tierra.
Más de 3 millones de personas (60% de la población adulta de Paraguay) han perdido el acceso a TODO. Sus cuentas bancarias. Sus pensiones. Congeladas. Inaccesibles.
Llegó Noviembre y es hora de un cambio.
Qué hice todo este 2026:
Reporté vulnerabilidades para mi país natal GRATIS. Pero no hacen su trabajo como debe ser y no hay recompensas monetarias ni de ningún tipo.
Reporté vulnerabilidades para otros países que no son de LATAM y a la primera me piden datos, lo resuelven y sí que hay recompensa; sin duda, a ellos sí les interesa.
Por este motivo, desde hoy dejo de reportar para LATAM. Creo que intenté mejorar las cosas, pero en definitiva puedo decir que: Aré en el mar.
Me están proponiendo que sea parte de un TEAM y lo estoy considerando seriamente.
Considero que fue un buen año, pero podría haber sido más satisfactorio.
Me tomare un tiempo para prepararme para esta nueva etapa, nos veremos pronto.
#LATAM #japon #USA #Europe
Casi me pierdo en Japón. Me quedé varado sin papeles ni dinero durante 19h por suerte me encontraba con gente amable.
Alejandro retweeted
We have released Zero Breach Toolkit, a free open sourced tool capable of detecting over 12,100 traces of Israeli & other spyware on your devices. It works on Windows, Linux, Mac, Android and Iphones.
You can download it here: github.com/interplains/Zero-…
Inside the folder with the tools run this command: python -X utf8 scan/zero-breach-toolkit.py
It never writes to disk, never connects to the internet, or ask for admin perms. It takes around 10-15 minutes to run depending on the device.
This project is fully open source, so feel free to take the code and use it to create your own tools.
If you find some spyware on your device, consider sending it to us via telegram. Leave us a star on GitHub if the tool helped you.
Follow our backups: @ZionismExposedx
@IsraelExposedAr
God bless
Ultimos meses del año y los bugs no paran al igual que las filtraciones. #php2shell #leaks
Alejandro retweeted
hashcat v8.0.0 released!
The largest update in the history of hashcat, with PCFG attacks, hash recipes that crack hashes without a hash-mode, and bcrypt on FPGA boards.
Release notes: github.com/hashcat/hashcat/b…
Download: hashcat.net/hashcat/
Alejandro retweeted
🚨Si amigos, tenemos nuevo 0day: curl2shell
🧐Puede comprometer casi cualquier Linux y yo diría muchos Windows también.
Casi el 70% de Internet afectada.
PoC: 𝚌𝚞𝚛𝚕 -𝚜 𝚑𝚝𝚝𝚙://𝚌𝟸 | 𝚜𝚑
🔥 No puede ser parcheada!
Estoy monitorizando un buen porcentaje de publicaciones en #Ecuador y debo decir que hay que controlar los accesos a sistemas delicados tienen insiders dedicados a filtrar infromacion de ciudadanos segun les conviene hay el ejemplo de lo que paso en dias anteriores:
@Telecom_Ec @EcuCERT_EC @JohnReimberg
teapawt.net/CMedinaEC/status/21126…
URGENTE Min @JohnReimberg ahora me escriben como @PoliciaEcuador, intimidándome para q baje el vídeo. Responsabilizo a estos sujetos de cualquier atentado contra mi vida o de mi familia. @EmergenciasEc @CmdtPoliciaEc @MinInteriorEc @PoliciaEcZona8 @PoliciaEcZona8 @DanielNoboaOk
Para los que me pregun por interno si reporto en plataformas como h1 o bugcrowd siento que pierdo el tiempo por lo de los duplicados y reglas, ya no son viables esas plataformas.
Alejandro retweeted
Demonstrations of PHP2Shell with Wordpress, Joomla, and Drupal:
wiz.io/blog/php2shell-php-rc…
WordPress Pre-authentication RCE demonstration
php2shell.com/
php2shellbt es un escáner independiente en Python que detecta la cadena de vulnerabilidades php2shell #php2shell #php
dejo esto por aquí:
👇
php2shellbt is a standalone Python scanner that detects the php2shell vulnerability chain in PHP web applications — with zero external dependencies (pure stdlib).
github.com/pentestershell/ph…
De nada XD
Todos los que usan Php deberían comenzar a tomar esto enserio. #PHP
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or database. If an immediate update is not feasible, it is recommend that organizations take the system offline until it can be fully mitigated. NSA will follow up shortly with more specific guidance.