indexe

@alvandyhamed @voorivex دستخوش

یالااااااااا . اولین RDP تو بدترین شرایط کاری و روحی زدمش ولی خب تو این شرایط برای اینکه جدا نشم از کار، شده بود روزی ۵ دقیقه هم فقط میخوندم یه رایت آپ خودم رو وصل نگه داشتم .هر چند یه مدتی شده بودم سلطان دوبلیکیت و NA و کلا باگ زدن اوت آف اسکوپ :D مرسی از @voorivex

@voorivex ❤️❤️❤️

@_indexe دمت گرم ❤️

@FarzadSec @voorivex 🔥🔥🔥🔥

Finally, the first VDP bugs have been triaged on HackerOne. Really thankful for all the support and knowledge you’ve shared @voorivex

@Muntrive @Hacker0x01 I had a similar case that took me a month, three disclosed reports, and even a research paper just to explain what OAuth and one-click ATO are—only for it to be triaged as Low. Before that, they even insisted I self-close the report to avoid damaging my reputation.

@Kian_mehrr @voorivex 🔥🔥🔥

My first critical. ✅ Consistency finally wins! @voorivex

@Muntrive @voorivex 🎉🎉🎉

@omidxrz 🔥🔥🔥

after a long time, I decided to write a blog post about one of the old bugs I found in an Android app, which finally led me to achieve 0-Click Mass Account TakeOver it's now published, you can read it here : blog.voorivex.team/0-click-mass-a…

Result: payload from attacker origin executes on target.com. can be used to bypass WAFs more conveniently since there is no malicious payload in the URL.

Chaining both:

Found a neat XSS trick chaining two primitives: `javascript:` scheme + `window.name`

@h3sam تعریف از خود نباشه...

امروز فهمیدم شما می‌تونی کد گو رو توی سی‌پلاس‌پلاس به شکل کتابخونه استفاده کنی و واقعا برگام ریخته

@debu8er @voorivex 🔥🔥🔥

Allllah @voorivex

@Kian_mehrr @DanialXray @voorivex 🔥🔥🔥

Nothing like catching a juicy XSS that leads to full ATO Had an awesome time teaming up with my partner in crime @DanialXray on this one — team work pays off! #BugBounty @voorivex

@intranterr @souren24 @MalekaniPouyan Congrats 🎉

1 click ATO 👾 Popped my first RDP ! with my bestie @MalekaniPouyan 🔥

@ImErfaniom @voorivex تبریک🔥

بعد از کلی ناامیدی و دوپ خوردن بالاخره تونستم یه xssبزنم که تریاژ بشه ، خیلی تو این مدت ناامید شدم،خسته شدم ولی کم نیوردم و ادامه دادم و این باعث شد که قوی تر و پر قدرت تر ادامه بدم 💪🏻🔥 خیلی ازت ممنونم یاشار❤️ @voorivex

@Fara_dst @voorivex بهترین keyword برای تست mamad عه

امروز اولین xss امو زدم و خیلی خوشحالم بااینکه اصن نمیدونم بابتش پول میدن یا نه چون سایت ایرانیه ولی اصن پوله مهم نیست. مهم اینه که اولین جوونه ی تلاشامو دیدم با اینکه وقت کافی نذاشتم واسش. مرسی واسه این حس خوب یاشار ❤️ @voorivex دوس نداره بهش بگیم استاد ولی خفن ترین استاد دنیاس

@Amirali_hq @voorivex تبریک🔥

بالاخره بعد کلی بالا پایین کردن ماهم اولین VDP رو زدیم :) این نتیجه دو هفته از کلاسه هانته . آخر دوره قراره چه شکارچی هایی تحویل جامعه بدی😂 @voorivex

@debug50 congrats🎉

Let’s go, baby!