رایتاپ آسیب پذیری که به تازگی زدم و میتونید تو memoryleaks بخونید و خوشحال میشم نظرتونو بگید. مرسی از @voorivex .

یچیزی بگم شاید بدرد خورد: رو یه اپلیکیشن داشتم کار میکردم قبل از اینکه IDOR بزنم گشتم دنبال این که ببینم جز UUID با چیز دیگه هم احراز میکنه، پارامتر های ریسپانس رو گذاشتم دیدم با یه پارامتر دیگه هم این کارو انجام میده که Brute Force میشه، الان هرجا IDOR بزنم به راحتی Exploit میشه.

Turn old photos into videos and see friends and family come to life. Try Grok Imagine, free for a limited time.

RT @PentesterLandEn: 💰 $60K bounties using these private techniques!. A new series focused on exclusive tricks and realWorld exploitation o….

رو یه پروگرم فکر کردم IDOR زدم بعد خواستم reproduce کنم برنامه یه 🍌 بهم داد چک کردم دیدم اشتباه کردم، خورد تو ذوقم ولی الان اینجوریم که من باید رو این IDOR بزنم:).

ولی من هنوزم باورم نمیشه….

RT @safe_mode01: @PentesterLandEn Follow us on instagram:. I want to run interesting live on instagram and if the….

RT @PentesterLandEn: File Upload Vulnerability Tricks – Golden Techniques! 🔥. The full video is now live on our YouTube channel!. 📺 YouTube….

دیگه نبینم کسی بگه ریسک نمیکنی تو زندگیت.ریسک از این بزرگتر؟

RT @PentesterLandEn: I earned $5,043 for my submissions on @bugcrowd .I focused on a single application and analyzed each function in 5 asp….

RT @PentesterLandEn: 🚨Gained full access to one of the world’s biggest IT companies?!.Just dropped a new video showing how I found & exploi….

RT @safe_mode01: رایت اپ که نه، ولی شرح کامل ترکیب سه اسیب پذیری رو اینجا ارائه دادم ❤️🙏🏼.

RT @PentesterLandEn: I earned $5,000 for my submission on @bugcrowd #ItTakesACrowd. Work on public program It might be tough at first, but….

RT @PentesterLandEn: Do you want to watch this writeup? .Writeup:. Your help in spreading….

RT @PentesterLandEn: I shared one my tricks to earn 1000 with emails html injection! .Video poc:. Tlg channel:. You….

RT @PentesterLandEn: “What was that vulnerability?”.all the vulns I found during my last 100-hour(~$40k)hunting streak were based on a new….

RT @PentesterLandEn: New vulnerability type! .I’ll be sharing realWorld bug bounty writeUps on YouTube and Instagram، all based on my own m….

RT @ArganexEmad: سلام همگی .امیدوارم خوب باشه حالتون، این ریپو رو درست کردم واسه آسیب‌پذیری‌های Cache، یه چک لیست که دید خوبی میده واسه تست….

یه اندپوینت مشکوک به RCE بود داشتم روش کار میکردم که اینترنت ها ملی شد، الان چرا هیچ‌جای سیستمم پیداش نمیکنم:).

وای.بیشتر از این نمیگم که چیز خوبی نخواهم گفت.البته درخور این هست ولی نمیگم.

اقا اینو نمیشه از صفحه X که هیچی، از صفحه روزگار حذف کرد؟.

RT @Maslo0ob: خیلی جدی چاپش کردم همه دستشون بیاد کار 😆