sy.br1dWriteups, projects, and notes.https://sybr1d.xyz/Redirect2Admin: Explorando uma cadeia de SSRF para vazar chaves internas e assumir o controle do GitHub Enterprise Serverhttps://sybr1d.xyz/pt-br/posts/ghes-management-api-rce/https://sybr1d.xyz/pt-br/posts/ghes-management-api-rce/Como uma checagem de requisitos, a autenticação entre serviços e duas mensagens Protobuf acabaram expondo acesso administrativo ao GHES.Sat, 26 Sep 2026 00:00:00 GMTgithubghesprotobufssrfrceA IA está esgotando os bugs ou enviesando a busca?https://sybr1d.xyz/pt-br/posts/bugs-pos-ia/https://sybr1d.xyz/pt-br/posts/bugs-pos-ia/Será que estamos esgotando os bugs ou só repetindo os padrões que os modelos já conhecem?Sun, 13 Sep 2026 00:00:00 GMTiabug-bountypesquisaNext.js: Do Path Traversal ao RCE em Servidores Windowshttps://sybr1d.xyz/pt-br/posts/nextjs-path-traversal-rce-windows/https://sybr1d.xyz/pt-br/posts/nextjs-path-traversal-rce-windows/Next.js publicou a CVE-2026-75604 para uma falha no FileSystemCache em servidores Windows self-hosted.Thu, 27 Aug 2026 00:00:00 GMTnextjscve-2026-75604windowspath-traversalrce