Ali Firoozi

سعید سوزنگر انسان شریفیه و کارهای زیادی برای مردم و فرزندان ایران در جهت اینترنت آزاد و مقابله با کودک آزاری انجام داده. تا جایی که خبر داشتم، Cohen و قمیشی گوش میکرد. الان که اورا به اسارت‌گرفته اند، بیاین به یادش ما هم گوش کنیم. #سعید_سوزنگر رو آزاد کنید.

@alial1shan @m3hradd 🔥🔥💥💥⚡

I published a write-up about a chain of three client-side vulnerabilities that @m3hradd and I discovered, which led to a one-click account takeover. blog.soloboy.me/chain-of-three…

@jusxing Nice🔥🔥

Last month, I found a 0-click account takeover with a very simple match-and-replace trick Sometimes applications have different API endpoints for different functions. For authentication, developers often use session cookies or exchange tokens. In some cases, if the main session is deleted, the application falls back to using another cookie or a unique ID in the headers for authentication By inspecting the JavaScript and requests, I noticed this behavior. If the main session wasn’t available, the app would accept the unique ID in the header and automatically set new cookies So, I deleted the main session and simply replaced the header with the unique ID — which led to account takeover

@MiniMjStar fixed:)

@afssec000 اینو ببخشید نمیدونم مشکلش چیه هی گیر میکنه =)) هرکاری ک بگید کردم این گیر میکنه . یا کلیک میکنه برمیگرده ب request demo دوباره همینجوری میمونه رو prepare safe click

Hunting hidden API endpoints in modern web apps? Meet NarrowX – a Chrome extension that makes it easy: 🚀 Auto-extract endpoints 🔍 Handles lazy loading 🎯 Scope filtering 🧩 Parameter extraction from requests 👉 github.com/afssec/narrowx #bugbounty #pentest #infosec

@0oS_MaMaD ❤️

@afssec000 🔥🔥

@alial1shan ❤️

@afssec000 Nice

@alial1shan @awirshf090 🔥🔥👌👌

Let the feast begin. @awirshf090

@alial1shan به به به سلامتی. بدرخشی همیشه❤️👏

یه بخشی از بانتیا تبدیل شد به این دکه که میبینین، البته شریکی با عرفان🤝🏽 یه فکت راجع به قهوه، اسپرسو سینگل تقریبا ۹ تومن اینا میفته دبل هم ۱۴ اینا ولی فروششون ۵۰، ۶۰ تومنه.

@mzaherii @Hacker0x01 Samurai on top. Many congratulations🔥🎉💥

Thanks to @Hacker0x01 and my favorite program for this opportunity, hope to see bug bounty folks in Sydney.

@YShahinzadeh 🔥🔥🔥

I just finished 12th place in Q1. There were lots of up and down moments in the last 3 months. I earned $52k through rXSS (for insight), and I also had a bunch of critical bugs (around 15). Not sure if I can maintain the tempo for the next Q, but I’ll do my best.l 😎

@hmakdev حاج حسین دمت گرم بابت طراحیش. ایزیه. دست میزنی فلگ میاد بیرون:))

یالله. اولین نفری که فلگ زد (فلگ چهارم) رو معرفی کنم: amandaa خودتو معرفی کن 😀

@iSegar0 تسلیت میگم. واقعا متاسفم بابت این اتفاق😔🖤

بابا شرمندتم من ، همش بخاطر من شد 😭 بابا پاشو بیرون زندانم پاشو ببین با خیال راحت بخواب تروخدا باباااااااا

@afshari_shabnam @voorivex @thelilnix خیلی مبارکه. قطعا حس خوبی به عنوان اولین باگ داشته🔥👏

بالاخره منم اولین باگمو زدم هر چند کوچیکه ولی من بابتش خیلی خوشحالم و از @voorivex بابت تدریس فوق العاده و بی نظیرش و از @thelilnix بابت منتورشیپ عالیش ممنونم.

@voorivex آره هودی یه چیز دیگست🔥❤️

@afssec000 یالله افسک، الان هکر شدی قبلش حساب نیست

@moradloo_ir مهدی جان دمت گرم. عالی بود🔥❤️

بلاگ پستی از ارائه‌ام تو کنفرانس Vooricon آماده کردم. تو این مطلب به مهم‌ترین تست کیس‌ها و سناریوهای مربوط به سرویس‌های پرداخت پرداختم. این موارد شامل تجربه‌های شخصی من تو پیدا کردن باگ‌ها و نکات کلیدی برای امن‌تر کردن پیاده‌سازی این بخش است. memoryleaks.ir/payment-flaws-…

@jusxing @amazon On topp🔥🔥

December was amazing, thanks to the Amazon team! @amazon 
I still have 3 pending reports for rewards, Wishing all Hunters an incredible new year ahead! Happy Holidays

@jusxing @Hacker0x01 powerful🔥💣🔥

🎉 Wrapped up an amazing 2024 on @Hacker0x01! 49 bugs reported, 4 critical,12 high, 22 medium, and countless hours making the internet safer. Special thanks to all the amazing teams I've worked with! Here's to more discoveries in 2025! 🐰 #bugbounty #cybersecurity #HackerOne hackerone.com/stories-of-202… in 8 months ...

@moradloo_ir نامبر وان❤️

ارائه رو می تونید توی لینک زیر ببینید youtube.com/watch?v=Lpa9yw…