a small place on the internet

sy.br1d

what i'm working on.

research, projects, and occasional notes.

writeups & notes

Sep 26, 2026writeup4 min read

Redirect2Admin: Explorando uma cadeia de SSRF para vazar chaves internas e assumir o controle do GitHub Enterprise Server

Como uma checagem de requisitos, a autenticação entre serviços e duas mensagens Protobuf acabaram expondo acesso administrativo ao GHES.

Sep 13, 2026post3 min read

A IA está esgotando os bugs ou enviesando a busca?

Será que estamos esgotando os bugs ou só repetindo os padrões que os modelos já conhecem?

Aug 27, 2026writeup5 min read

Next.js: Do Path Traversal ao RCE em Servidores Windows

Next.js publicou a CVE-2026-75604 para uma falha no FileSystemCache em servidores Windows self-hosted.

projects

a few ongoing experiments

Proteus tools for security research Erebus a harness for longer investigations SecretHound find secrets in files & on the web

have a little website too?
take a button & link back here