João Paulo Santos SenaNotas do interior dos binários alheios — pesquisa em segurança, engenharia reversa, desenvolvimento mobile, e os eventuais buracos de IA.https://notes.forcetower.dev/pt-BREscalação de Privilégio no SAGRES via Manipulação dos Parâmetros idPessoa / perfilhttps://notes.forcetower.dev/pt/posts/sagres-priv-esc/https://notes.forcetower.dev/pt/posts/sagres-priv-esc/Uma vulnerabilidade de controle de acesso no SAGRES (plataforma acadêmica brasileira) permitia que qualquer aluno autenticado agisse como qualquer outra pessoa da instituição manipulando dois parâmetros.Fri, 08 May 2026 00:00:00 GMTsecuritydisclosuresagres