Mo.Essam El-din
133 posts
Mo.Essam El-din
@En1gmaOps
Mohamed Essam Bug hunter | fighter
Egypt Katılım Haziran 2016
232 Takip Edilen43 Takipçiler
ماصدقت حياتك بدأت تتحسن ويبقالك اسم وكارير
واحد من اللي قاعدين فمركز مطوبس فكفر الشيخ:
العربية
@Shari7a0X ان شاء الله هتعدي ي شريحه ونرجع نشوف رايت اب ال بتكتبها
العربية
الحاله اللي قاعد فيها الفتره دي ما هي اللي بسطب ويندوز واوفيس
إيمان 🎀@Ya_3m_sahla
بيفهم في الكمبيوتر
العربية
@pent0ss انا بلعت كميه info بسبب ال metrics دي رهيبه
مع انها اتقبلت ف ريبورتات تانيه
العربية
I reported /actuator/metrics and /actuator/loggers today to a big company in H1
Let's see what will happen
Tip: FUZZ -> got an api path but with a blank page? -> FUZZ again
The /actuator/heapdump didn't work with me
#BugBounty #bugbountytip
the_IDORminator@the_IDORminator
This is what a $55,000 bug can look like, just add "/actuator/heapdump%23" and maybe it sticks. Sometimes devs leave Spring Boot actuator wide open. All the secrets were redacted in /env, but heapdump sends ~100MB of live server-side memory with live auth tokens. The %23 was to bypass the WAF trying to block it, sigh. Start with "/actuator" or "/actuator/health" and if it hits, try all the other possible paths. #hacking #cybersecurity
English
العربية
الحَمْدُ للّهِ المَنَّانْ الوَهَّابْ مُجِيبُ الدُعَاء ❤
Finally, Got My First Accepted Report At @intigriti 🥳
Even though the asset is OOS, They kindly paid a bonus for the bug.
Happy to secure @Dropbox
أسامة 🇵🇸@pent0ss
يارب ارزقنى بباونتى قبل ما امشى على الجيش 🤲🏻🥹
Română
@pent0ss انت تبطل تفتح تويتر تاني عشان بتقلب عليا المواجع ي اسامه
العربية
اخدت صورة للمكتب دلوقت
مش عارف بقى هعمل دا امتى بس الله كريم
يَاسِينْ🔻@yassenAlsayed1
الحمد لله الواحد ولا كان يتخيل انه يقدر يعمل كدا 🖤🖤
العربية
والله مش مصدق يجدعااااااااااااان 🥹❤️❤️❤️❤️❤️❤️
اللهم لك الحمد
my dream come true
أسامة 🇵🇸@pent0ss
يارب ارزقنى بأول باونتى 🤲🏻🥹
العربية
@adhamo0o نسيت ان التحديثات الاخيره فيها gnome دايما بتعمل ايرور ف ال VM
العربية
@Abdulluuuu انا خلصت ال vdp وجالي برايفت كتير
بس الحقيقه مش عارف برضو اجيب باونتي
لو عندك اقتراح ياريت او حاجه ممكن اعملها
انا اصلا بقيت شاكك ف فكره اختيار البروجرام ال اشتغل عليه
العربية
Little note and tip for bug bounty من وجهة نظري المتواضعة
بقالي فتره عايز اكتب الكلام ده بس كنت متردد عشان انا مش اشطر حد خالص فل مجال ده بس ما علينا
انا كل ال bounties ال جبتها لحد دلوقتي جبتها من private program مع اني أفنيت عمري تقريبا فل public مجبتش ولا باونتي واحده لحد..
العربية
ما انا لو مخدتش النوتس بالطريقة دى مش هفتحها تانى
Ahmed Hesham.rar@AhmedMhesham12
النوتس اللي كنت باخدها 😆😆
العربية