Hammam

@0xwer8 عادي حصلت معايا اكتر مرة وكانت الثغرات بتقعد 3 اسابيع Assessed

مش ممكن والله، هل هو طبيعي ولا لا؟ ثغرة critical تمر 5 ايام مع انها Assessed بدون اي رد ويردو على ثغره Mid بدل هاي الثغرة 🤨 **اثنينهم نفس ال Program على فكرة**

@SirBagoza حبيبي ياعالمي 🫡❤️

@1yz02 ربنا يبارك فعلمك ويزيدك من عنده يا ريس

البج باونتي صعب فالبداية اضغط على نفسك واديلة وقت وصدقني فوقت ما هيبقى بالنسبالك دخل جانبي تافه وقت ماتحتاج بتلجألة او ففراغك البج باونتي بعد مرحلة معينة بيبقى تافه وعبيط وبتفهم تدور فين والباونتيز بتيجي ازاي لذلك تلاقي التوب والاكتڤ هانترز بيتكلموا بمنتهى السلاسة عن البجز

Hunted for 10 hours with my friend Ahmed Nasser (slashx0x) Reported 8 bugs: 1 High – Broken Access Control (Duplicate) 1 High – Stored HTML Injection (Triaged) 1 Medium – Business Logic Error (Triaged) 1 Medium – Broken Access Control (Triaged) Waiting for the remaining reports

New write-up about two access control bugs I found. I hope you enjoy it. @1yz02/how-i-found-two-broken-access-control-vulnerabilities-in-the-same-program-910fcf4f4015" target="_blank" rel="nofollow noopener">medium.com/@1yz02/how-i-f…

Found 2 valid Broken Access Control vulnerabilities in a public HackerOne program. Both reports were marked as Duplicate. Alhamdulillah

Happy Hunting Guys 😼 #BugBounty

السلام عليكم حدثت ريبو Hunting-For دلوقتي موجود فيه ٤ ثغرات “IDORs - Command Injection - Open Rrdirects - CORS” تقدر تبص عليه من هنا github.com/1yz02/Hunting-… #BugBounty #PenTesting