Explorando segurança ofensiva, automações e infraestrutura.
Nos últimos meses venho dedicando tempo à pesquisa de segurança, identificação e reporte de possíveis vulnerabilidades em programas públicos e privados — de aplicações web e APIs a smart contracts DeFi, além de contribuições em projetos open source (de OpenSSL e Protocol Buffers ao kernel Linux) e participação em CTFs e VDPs.
Este projeto reúne informações públicas relacionadas à trajetória de sucloudflare0x00 em segurança da informação.
Os números apresentados nesta página correspondem aos registros públicos disponíveis nas respectivas plataformas e podem ser atualizados conforme novas submissões sejam analisadas.
@sucloudflare0x00
- 7 vulnerabilidades reportadas
- 70% de accuracy
- Submission Shogun — Level 2
- Bounty Bee — Level 2
- Foco em Web Application e API Testing
@sucloudflare0x00
- Vulnerabilidade registrada como validada e resolvida no Gogo VDP
- Report #3858295 — IDOR crítico na Coinbase Developer Platform (cross-project MFA config leak), aprovado em revisão preliminar
- Badge: Insecticide
- Badge: TrailBlazer
- Badge: Good Samaritan
- Atuação em pesquisa de vulnerabilidades
| Alvo | Achado | Status |
|---|---|---|
| Coinbase Developer Platform | IDOR crítico — leitura de configuração MFA de outro projeto usando cookie de sessão alheio (HackerOne #3858295) | Aprovado em revisão preliminar |
| NASA Launchpad (sandbox) | Login CSRF | Submetido via Bugcrowd |
| Google Gemini | Prompt Injection + alucinação de ferramentas fictícias + information disclosure de arquitetura interna, via payload em código Morse (CVSS 5.3 — Médio) | Relatório técnico completo, submetido via bughunters.google.com |
| Grok (xAI) | Gap de AI safety — escalada cumulativa de capacidades sem reavaliação de segurança | Submetido ao 0DIN/Mozilla (0xC09B1204), triado como Médio/Alto |
| Origin Protocol (arm-oeth) | Amplificação de perda por slashing via lidoWithdrawalQueueAmount desatualizado |
Confirmado por mantenedor, issue fechada como concluída |
| Chainlink Payment Abstraction V2 (Code4rena) | Execução arbitrária via AuctionBidder._multiCall e falta de bounds de oráculo no PriceManager |
Findings HIGH submetidos |
| Metric (Sherlock contest) | Clamp unidirecional em AnchoredPriceProvider permite curador driblar a banda de preço ancorado |
Issue #286 submetida |
| OpenSSL | Double free em evp_keyexch_init() (crypto/evp/exchange.c) |
PRs #31393 / #31394 |
| Protocol Buffers (Google) | Overflow de inteiro com sinal em ReadPackedFixed/ReadPackedVarintArrayWithField — heap buffer overflow |
Fuzz test proposto (PR #27699); reporte enviado ao Google |
| Protocol Buffers (Google OSS VRP) | Heap use-after-free no iterador de maps (map_container.cc) |
Correção mesclada no upstream |
| cosmos/evm | Griefing: precompileCallsCounter não revertido no journal revert, exaurindo o limite por transação |
PR #1094 fechado — mantenedores não consideraram bug |
- hak5/usbrubberducky-payloads — PR #583: HID Sentinel IR v1.0, payload defensivo que transforma o Rubber Ducky em um sentinela anti-BadUSB (detecção de USB rogue via WMI em tempo real + monitoramento comportamental de PowerShell), feito para o Hak5 Payload Awards — em revisão, alterações solicitadas já aplicadas
- protocolbuffers/protobuf — PR #27699: fuzz test para o overflow em campos packed, cobrindo packed int32, fixed32, bool e fixed64
-
google/oss-fuzz — PR #15580:
alvo de fuzzing
protobuf-cpppara o mesmo overflow — fechado pelos mantenedores por depender de adesão do time do protobuf ao OSS-Fuzz -
openssl/openssl — PR #31394:
fix de double free em
evp_keyexch_init() - rapid7/metasploit-framework — PR #21546 e #21545 (merged): atualização de documentação (msfpayload/msfencode → msfvenom) e correção de typos em módulos
PRs mesclados em google/flatbuffers e calcom/cal.diy (integração Office365 Video / MS Teams),
além de PRs em tscircuit (schematic-trace-solver, pcb-viewer, sparkfun-boards, autorouter, winterspec, circuit-json-to-readable-netlist)
e diversos repositórios pessoais/acadêmicos.
Perfil completo de PRs e issues disponível no GitHub.
-
Kernel Linux — patch de hardening no driver
exc3000(touchscreen): zero-inicialização dos buffers de resposta do vendor, com revisão em andamento antes do envio à lista linux-input. Uso de IA declarado via trailerAssisted-by. - nasa/spacewasm — issue #209: 48 de 150 operações Wasm sem teste unitário dedicado; aguardando resposta dos mantenedores antes de propor PRs.
| Área | Classes / Stack |
|---|---|
| Segurança Web |
IDOR
CORS
XSS
SSRF
Race Conditions
|
| API Testing |
Authentication
Authorization
Broken Access Control
Business Logic
|
| Smart Contracts |
Solidity
Foundry
DeFi
Slither
|
| Memory Safety / Fuzzing |
C/C++
OSS-Fuzz
Integer Overflow
Use-After-Free
|
| Kernel / Sistemas |
Linux kernel
Drivers
C
Rust
|
| AI Safety |
Prompt Injection
Jailbreaking
Information Disclosure
|
Bora continuar caçando bugs. 🐛
$ exit — sucloudflare0x00 · bug bounty hunter