Youssef Aly

@SirBagoza @eitmg زود شويه توكينز لزوم ال src code review

@eitmg كلود موجود

عاوز اعمل شركه بتطير تجيب استثمارات كتير ونعمل فاليويشن بمليارات وبعدين نعمل اكست واروح اجيب بورش

@JEHSA95 @Hacker0x01 ازاي اول vuln و اصلا عندك private program?

اخييرا هرمنا من اجل هذه اللحظة اول ثغرة في @Hacker0x01 #bugbounty

@being__aman @Hacker0x01 More info or a write up?

Found a very interesting client-side path traversal vulnerability. @Hacker0x01 #bugbounty

@shivangmauryaa The user limit bypass is a race condition?

bounty : 1,100$ Bug 1 : Debug Mode enabled well i the api endpoint was expecting /api/v1/xyz?id=1 [INT] but instead of int i used string value which thrown errror with a lot of information Bug 2 : User limit bypass as per plan you can add only 2 user ,

@Hadir3mr ما شاء الله الف مبروك

"لَئِن شَكَرْتُمْ لَأَزِيدَنَّكُمْ" [إبراهيم: 7] الحمدالله بعد طول انتظار الحمدالله eWPTX ضن

Poc link: youtu.be/1228cGGa4E4?si…

و فعلا جرب الاول يشوف هل السيناريو هيكون ليه impact و جرب يعمل delete ل اكونت في spcial character و كان ال response انو you can’t delete account with special characters و السيناريو عجبني بالذات لو ال api برضو مش هي ban مثلا ال user لو في admin panal عشان في special char

في bug بشمهندس فارس او @SirBagoza بمعنى اصح كان عملها disclose و كانت عجباني جدا جدا كان في organization و كان الadmin عندو future انو يطلع ال users من ال organization ف الطبيعي انك لو عملت مثلا +1 في ال email بس منفعتش ف كان فيه طريقه تانيه و هي ال Special characters

@SirBagoza THM الي subscription ب ٧ دولار و محدش بيعتمدو

لعنة الشركات

دايمًا بشوف فكرة الpricing فالشركات غريبة جدًا بناء على العملة يعني هو بيقدملك نفس البرودكت هنا وهنا بس باسعارك انت بالنسبة للي عايش برة 30$ "كتير" على نتفلكس بالنسبة للي عايش فمصر ٢٥٠ج (4$) "كتير" على نتفلكس نفس الحركة سبوتيفاي ويوتيوب والوضع غريب حقيقي :)

يا دولي ارحمني يا دولي

@SirBagoza طب مهو عندو حق يسطى انت بتوحشنا برضو

انا بتعرض للاستفزاز السؤالي

نفسي يبقى عندنا نت من دة فمصر

زيادة ١٥٪ على اسعار النت من we الفترة اللي جاية كونتينر الجيجات وهي جاية على مركب كل صاروخ ايراني بالغلط

Guys, who need my presentation in Positive hacks conf, it’s shared on: storage.ptsecurity.com/f/94438014ae53…