ALharbi

@8oilll صحيت من النوم قبل ساعتين وحصلت نفسي متبند

يرجال باند الانستا شقني شق

@KhaledQ84Ever ملك التواضع يبو خلود 🤣🤣🤣❤️

اي شخص يبي أسوي له فولو يحط لايك على التغريدة فقط 🤍 .

@KhaledQ84Ever حياك الله يبو خلود تنورنا + ان جيت مكة كلمني و ابشر بلي يدسم شواربك

آن شاء الله في آقرب وقت رآح آجي السعوديه آشتقت لها ولي آصدقاء كثآر آحبهم وآعزهم ودي آزورهم وآجلس معاهم وآسلم عليهم ونشتغل ونعمل مع بعض باذن الله 🇸🇦 .

@SaudNull احسن ماسويت و الله وخيرة لك ماتدري يمكن تكشف ثغرة مستقبلا و ربي يعوضك بدبلها اهم شي رايتك بيضاء

ياحبيبي❤️ بس للتوضيح الموضوع كان black hat وكان قبل ٤ سنين تقريباً وقتها كان اتجاهي ابدا مو جهة البق باونتي. فـ لما لقينا الثغرة عرفنا ان استغلالها بيودينا ورا الشمس فـ قررنا نبلغ وحاولت بشتى الطرق اني ادخل المنصه كانت الفكرة ببالي انه اذا حصلت ثغره باي موقع تقدر تبلغ عنها فالمنصه "ماكنت اعرف نظام البروقرامز" والراجحي من الاساس ماكان بروقرام في المنصه اساسا. فـ لذلك اتجهنا للتبليغ عن طريق الايميل والي حصل الثغره تقفلت بدون اي باونتي علما بانها كانت مفتوحه بين ايدينا اكثر من شهر كامل بدون اي اجراء وبعد الايميل تقفلت بدون باونتي ومن هنا بدأ التحول الي احمد ربي عليه من توجه blackhat الى whitehat والحمدلله ❤️

٢٠٢٢ .. كنت انا وصديقي الكويتي نفحص تطبيق الراجحي لقينا ان الـ OTP يرجع في نفس Login Request مشفر Base64 😅 yep.. بس تسوي decode وتاخذ الكود وتدخل .. بدون brute force، بدون interception، الكود حرفياً مقدم لك على طبق من ذهب المشكلة؟ رقمي كان مفصول وما قدرت اسجل في منصة مكافآت الثغرات عشان ابلغ .. "بلغنا عن طريق الايميل ولاجانا باونتي" والأجمل؟ وقتها ما كنت اقدّر الباونتي اصلاً .. كان شغلي كله بلاك هات اليوم الحمدلله المسار تغير بس السوأل اللي يحرق تتوقعون لو كان الريبورت اليوم.. كم الباونتي؟ 🤓💔 #BugBounty #InfoSec #CyberSecurity #BugBountySA

@yasalqaisi تصير معي وحليتها بالبرومبت وضحتله اني مشترك وعادي ضبط معي ، اساساً بعض الاوقات يصير غبي يبيلك تتعامل معاه كـ برومبت فقط فيه حركة سويتها لما اكلمه عن شي باللهجة العامية اخليه يحول كلامي الى برومت ويفهمه بدال ما اتعب نفسي و اقعد اسوي برومبت كل شوي

هل في حل للنقطة هذه ؟؟

وصلنا لل AGI قاعد اشتغل وقلت باخلي ال AI يعمل شغل معين، رجعت وما خلص الشغل وسالته ليه قال خلصت التوكن، قلت له انا اشتراك مش API رجع قال انا كذبت معلش هههههههههههههههههههه

@1iqzh @3bdullahrl @MlokiGM12 @Design0110 اذا بتبيع حسابك ستيم مع الايميل الاساسي الي هو ايميل الانشاء يجيب لك 780 ريال

@3bdullahrl @MlokiGM12 @Design0110 والله كثير يبيعونها بذا السعر

احد يبيع حساب فيه هذا ديكل

@naderlow999 بإذن الله

@0xsmsm ادري . صحيح بس لازم نتكلم عن استعباط الشركات الي مايبون يدفعون لتعبنا .

السلام عليكم >صيدة جديدة< تخيل معي انك تقدر تستعلم عن معلومات فواتير اي رقم جوال مفوتر… بدون تسجيل دخول وبدون اي تحقق من الهوية اثناء اختباري للموقع لاحظت نقطة غريبة في طريقة الوصول الى بيانات الفواتير : كان هناك API داخل الموقع يعيد ملخص الفاتورة بمجرد إدخال رقم الهاتف فقط

@naderlow999 ماهي اول مرة لكن كل شيء يصير مقدر ومكتوب

@0xsmsm وهنااا نشووفف انهم نصابيين بس مايبون يدفعون !

@naderlow999 الله يجزاك بالخير ، شرفني مرورك❤️

@0xsmsm برافو ياوحش شرح واضح وحلو ومرتب

السلام عليكم ورحمة الله وبركاتة ... اليوم بشرح ثغرة SSRF اكتشفتها بسبب خطأ في معالجة البروتوكول داخل الـWAF الفكرة كانت بسيطة لكن التأثير كان كبير

@abdrsarhan @ahli_44 اكيد لها حل 100%

@0xsmsm @ahli_44 لا بس الموقع كيف بيسحبها منهم التذكره وهم مهم حاطين المقعد

اسحبوا تذاكر السوق السوق السوداء والربوتات اسحبوا تذاكر السوق السوق السوداء والربوتات الموضوع جدا بسيط اسحبوا التذاكر وعيدوا طرحها ! لان اللي جالس يصير عبارة عن استغلال للمشجع البسيط 💚

@abdrsarhan @ahli_44 يا انهم نصابين او يستخدمون بوتات تصيد التذاكر بوقت نزولها

@ahli_44 الي يعرضونها في حراج كيف يسحبونها؟

@Wickedll طيب اذا حملت فيه حول الـ1 تيرا مايسبب تعليق عالجهاز؟ وكم سعره هل تنصحني فيه؟

فعلًا أجمل وصف للحرية

@0vb اذا ربي رزقك بموهبه استخدمها بالحلال و اثبت نفسك بطريقة تشرف ، اتمنى اني اشوفك بأحسن حال .. تحياتي لك

4000$

@totallynotdody الله يشفيها و يعافيها يارب

اللهم يا واسع العطاء ويا مُنزل الشفاء ويا رافع البلاء ويا مجيب الدعاء اشفِ أمي أنت الشافي لا شفاء إلا شفاؤك.

@N163361N شغل متعوب عليه و الله 👏

تم إطلاق موقع Hacker Day: hacker-day-kywrnt.cranl.net والرابط الاحتياطي: hackerday.surge.sh قصة تفاعلية تخليك تعيش حياه الهاك الغير اخلاقي توعية أمنية تعرّف على أساليب الاختراق وعواقبها القانونية. ➤ الرئيسية ➤ القصة ➤ التوثيق وبفخر مستضاف على سيرفرات: cranl.com

@0x6266 بالعكس يبو بدر محد حفرني ارجع للمجال الا انت

@0xsmsm الله يسعدك، مالي اي فضل عليك كله من جهدك واجتهادك والله يوفقك يارب

بدايتي فالـ BugBounty كانت في شهر رمضان ... و هذا الي قدرت اطلعه كبداية و بإذن الله الجاي اقوى

@0x6266 مستمر بإذن الله ما انسى فضلك لي من بعد الله

@0xsmsm وحش والله يا اسامة استمر

@yaqeen900 جرب ادخل من المتصفح ممكن يبان عندك

أنقذوووووني 🆘🆘🆘 خاصية البحث في رسائل الانستا ما تبحث؟ أبغا أرجع لرسالة قديمه، رغم أن المحادثه موجوده ما حذفتها

@MohamedAlmuhaya و الله تغبن 🤣🤣🤣

حصل خييير