Ahmed Elmorsi 🇵🇸

I published a Writeup about 2 High impact bug I found in a private BBP and got $$$$ , enjoy reading ❤️ @ahmedelmorsy312/weakness-of-integration-bce1520ba672" target="_blank" rel="nofollow noopener">medium.com/@ahmedelmorsy3… #BugBounty #bugbountytip

@0d_3mrr الله ينور يا عمنا ☝🏻❤️

first ever 10/10 critical :) on a main asset in a public program. Started with app-wide SSRF, chained to RCE, ended with sensitive data exposure including 12+ stripe secret keys and access to critical parts of the system.

@M7moudx22 6000 لحد الوقتى ، استر يا دولى

🤡🤡 تم إستلام 0 عيدية، تم دفع 7400ج عيدية ل٣ أطفال وجددتهم هي مش كانت جمعية ودايرة واللي بندفعهم؛ نجمعهم من تاني🥲🥳 فين أخلاقيات رد العيدية والزمن الجميل؟

@HeBo117 @NewAcc413955 @Gomawyy @h4x0r_dz هو ليه فى حد ممكن يعمل 100 days to cyshield

لول تعالي اوريلك كمية الناس اللي بتنزل حاجات ملهاش اي لازمة علي اساس انها إنجازات علي تويتر وعلي لينكدان ابسط حاجه الناس اللي بتنزل انها اخدت dup علي xss مثلا او يكتب عنها رايت اب يسطا طب انا استفدت ايه دلوقتي او عرفت انت عندك skills ايه من حاجه زي دي ولا حد عاملي 100 days to cyshild

احنا داخلين علي ابضن جيل من ال pentesters ف مصر

@Hajjaj0x مش لازم كل الدومينز يكفى اتنين دومينز بس يكون الويب واحد منهم يفضل يعنى كدا كدا انت مش هتجيب آخر الويب ف انت بتقعد فيه وقت تذاكره وبعدها بتبدأ تدخل دومين تانى بالتوازى

الناس اللي أشتغلت بعد سنتين بس من بدايتها أنتو ذكرتوا كل ال domains دي أزاي ؟ انا حاسس أني هقعد طول حياتي في الويب و هبه مستوايا عادي فيه كمان

أتمنى محدش فعلا يبقى بياخد التويتس اللى زى دى على محمل الجد

@irsdl @BSidesLondon Completely interested

Unfortunately my workshop for exploiting asp .net viewstate in most scenarios didn't make it to @BSidesLondon due to other better workshops perhaps! Damn it AI categories 🤭 Please comment if you would like to read a blog post in a lab like style about it. You will need to have your own IIS server to follow it. Given it is asp net and IIS I thought people might not be too interested. I had presented a version of this in a Synack (SRT) meeting a few months ago.

@0d_3mrr @19whoami19 😂😂😂😂😂😂😂

@19whoami19 الله اكبر ليلي وديسيمو سوا شكلك مسلم الريبورت وانت علي جنابة

The man who missed the info button update

I've been working on client-side stuff. Trying to make a "roadmap" for topics relevant to hackers. Im finding it harder to focus in on what to deep dive / study. Of course, learning JS is first. But as someone who feels fairly comfy with JS, where to go next is confusing 🤷‍♂️

@Khaled_Ebrahem7 الف الف مبروووك يا حبيبي 🥰♥️

Finally Onboard ❤️🎉

@MiniMjStar github.com/pdstat/graphql… yup, here it is

@0Xhunterx In js files?

does anybody know any tool to extract all the mutations and Queries of GraphQl based targets from js files?

@habiba_not وطبعا Portswigger labs مش لازم تبقى مغطية كل الcases بتاعة الثغرة لكن هى تعتبر أشمل حاجة لكن كدا كدا مع الشغل سواء pentest او bug hunting بتظهر cases تانية بتتعمليها

@habiba_not لما تبقى عارفة الثغرة دى تحصل ليه from code perspective وتبقى عارفة الاماكن اللى الثغرة دى هتبقى موجودة فيها وتبقى قادرة انك تحطى checklist للثغرة وازاى تعملى exploit او لو فى chain مع ثغرة تانية مثلا ويبقى حلو لو عرفتى ال mitigation بتاعتها

For penetration testers بتعرفوا ازاي ان خلاص أنا كده اتعلمت الثغرة دي خلصت لابات portswigger عليها مثلا ؟ Note : trying to avoid perfectionism

@Numopro $$$

كيف يكسب الخبراء من 10,000$ - 30,000$ شهريًا؟ قضيت شهرين في تحليل استراتيجياتهم، واشتركت في كوتشنج بقيمة 12,000$ وحققت نتائج رهيبة. جهزت لك دليل عملي من تجاربي وخلاصة ما تعلمت من الكوتشنق بعنوان: "كيف تحصل على 5 عملاء أسبوعيًا بشكل أوتوماتيكي". قيمته 100$، لكن متاح لك مجانًا لـ 48 ساعة فقط! للحصول عليه: ضع اعجاب ❤️ اكتب "$$$" في التعليقات وسأرسله لك على الخاص لازم تتابع الحساب @numopro عشان اقدر ارسله لك

Just Published a new WriteUp : Pre-Seeding Trap Story: Exploiting PII Data Before It’s Logged #BugBounty #bugbountytip #cybersecuritytips #hackerone @ahmedelmorsy312/pre-seeding-trap-story-exploiting-pii-data-before-its-logged-8284f47a5854" target="_blank" rel="nofollow noopener">medium.com/@ahmedelmorsy3…

الرجاله اي حاجه هتبسطهم لو واحد قاله يبن اللعيبه في نص الحجز ممكن يقعد يومين فرحان بسببها

@h_hussein11 لا خد من دا كتير بجد

@0Xhunterx كان في Race condition على Roles بتاعت المنظمة، وكان رد الترياجر لو حصل السيناريو ده هيكلم الدعم الفني وهتتحل 😂😂

التعامل على المنصة دى بقى متعب وغير آدمى بصراحة I'm out

@H1Xploit One for Dexter and one for another woman with a butterfly 😂

@0Xhunterx dexter ? 😂

@ANONXR1 والله عملت كدا فعلا

@0Xhunterx افضل شيئ في تقرير زي ده انك تعمل ايميل تاست وتيك اوفر عليه بفيديو poc صدقني بيفرق ربنا يوفقك