ali alhassoun
509 posts
𝗧𝗶𝗽:
𝗗𝗢𝗡'𝗧 skip Android targets.
A Base64 string in a decompiled APK led me to an 𝗔𝗪𝗦 𝗖𝗼𝗴𝗻𝗶𝘁𝗼 𝗜𝗱𝗲𝗻𝘁𝗶𝘁𝘆 𝗣𝗼𝗼𝗹 𝗜𝗗. Following that trail exposed an IAM role with s3:ListBucket access to 𝗽𝗿𝗼𝗱𝘂𝗰𝘁𝗶𝗼𝗻 𝗦𝟯 𝗯𝘂𝗰𝗸𝗲𝘁𝘀. 🎯
#bugbountytips
English
Just scored a reward @intigriti
, check my profile: app.intigriti.com/researcher/pro…
#HackWithIntigriti
English
كيف قدرت اكتشف اكثر من 14 ثغرة والحصول على اكثر من 50k الف مكافأة ولله الحمد في برنامج كان برايفت وصار عام 👌🏻
الثغرات اللي راح نتكلم عنها هي LFI ، ssrf
>> يوم كان برايفت ماكان موجود عندي ف فرصة انك تحصل 14 ثغره في برنامج اصلا كان برايفت بعدين صار عام تكون ضئيلة بس هنا الفكرة ان كيف ممكن تفكر خارج الصندوق حتى ان انت تطلع بثغرات
العربية
not many programs are this fast anymore
reported on July 11
Report > PPR > triaged > reward
#bugbounty
English
Back in the game! Using AI to level up my recon and found a few new bugs. The hunt is getting smarter😏.
الحمدلله
Thanks @yeswehack
English
العربية
الحمدلله لك يارب فخور بتحقيقي المركز الأول 🥇بعد غياب 7 سنوات وابتعاد عن المنصه كان تحدي بالنسبه لي ان اكون منافس في المنصه ومتصدر مع باحثين متميزين
حققت المركز الأول ب 4420 نقطة و 1200 نقطة للثغرات الحرجة
شكرا للمنصه والشركات على تعاونهم ودعمهم
@BugBountySA
@SAFCSP
منصة مكافآت الثغرات@BugBountySA
ألف مبروك لمتصدر الربع الثاني من عام 2026 👏 طلال الغانم 🏆 جائزة بقيمة 5,000 ريال ووسام المُتصدر 🎖️ #مكافآت_الثغرات
العربية
@deepvvm اخويا يا علي والله واحشني ، الواحد راح الجيش وخلصت الحمدلله 😂❤️
العربية
