Mohammad

@YShahinzadeh 😞🔥

my first bug using AI DIRECTLY to help me analyze JS fles. I've been always doing it by hand, but this case, I was able to find it with AI. Of-course It woudn't find it with "go anayze all JS files and give me bug" FYI: I could have found it purely by hand within few hours

@garethheyes @AmirMSafari 🔥🔥🔥

New geolocation-based XSS vectors just landed in our XSS cheat sheet. Huge thanks to @AmirMSafari for the great submission. See the reply for the full details and the other vectors...

@Mahmood_sec مبارکه👏

بلاخره شد ....

@voorivex @Ravro_ir 🙏ممنونم

@m_ak_sec @Ravro_ir برنامه به برنامه فرق داره، بر اساس آمازون، تیکتاک و برنامه‌های درست حسابی: CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:N

یه سوال فنی از دوستان هانتر و تریاژر دارم: برای XSS که منجر به Account Takeover میشه، به‌نظرتون این وکتور، وکتور درستی هستش؟ CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N خوشحال میشم نظرات فنی‌تون رو بدونم. @Ravro_ir @voorivex #BugBounty #XSS

@hoseinshurabi @Ravro_ir @voorivex تغییر و افشای هر داده ای که کاربر اصلی دسترسی داره دیگه و اینکه بله کل مشخصات کاربر افشا میشه

@m_ak_sec @Ravro_ir @voorivex نوع داده نقش داره توی محرمانگی و میزان تغییر داده نقش داره توی یکپارچگی. مثلا تغییر ایمیل اکانت، یکپارچگیش های میشه.

@realraminfp @MiniMjStar @Ravro_ir @voorivex ممنون از شما🙏

@MiniMjStar @m_ak_sec @Ravro_ir @voorivex سلام برای ATO معمولاً XSS به session cookie یا token کاربر دسترسی پیدا میکنه کنترل کامل حساب ممکن هست. باید C:H/I:H باشد، چون مهاجم کنترل کامل حساب را به دست میاره. یعنی : #CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N" target="_blank" rel="nofollow noopener">ravro.ir/fa/cvss-calcul…

نظر من اینه که وقتی xss اکسپلویت میشه محرمانگی و یکپارچی میره رو High

@MiniMjStar تلگرامتو چک کن

@m_ak_sec ب تلگرامم دیگه ب زور میشم :/ دیگه تو توییتر گفتم یگم

کسی چیزی داره رو نت مخابرات کار کنه؟ دیگه دارم کسخل میشم به دقیقه نکشیده قطع میشه

@AtaTurk1925 🔥🔥🔥

Testing a single App version is blind recon. Full coverage requires reviewing all versions to track newly added, removed, or modified endpoints across releases. Most critical mobile bugs live between versions not in the latest one.

@hoseinshurabi 😞😞😞

به احترام کسانی که نامشان جاوید شد،هفته نامه رو انتشار نمیدم و بعد از عید تصمیم میگیرم ادامه بدیم یا خیر. دل و دماغ نوشتنی نمونده و هربار که اینجام اشک میریزم. در این مدت اگه اینترنت همراهی کرد و عقب بودین خبرنامه های قبلی که توی گوگل آرشیو شدن رو میتونید بخونید.🖤یه دنیا معذرت..

@MiniMjStar @sarvvvvvvvvv تنها جایزه ای که بدردم میخوره یه کریتیکال تو هکروانه😂

@m_ak_sec @sarvvvvvvvvv بیا جایزه دارم برات عمو نوئل جایزه میده 🤓

بیمار اطفال اومده میگه جایزه ی خوب چی داری؟ گفتم هیچی دست به سینه شد گفت پس من نمیذارم دندونمد درست کنی گفتم بهتر پاشو برو بیرون داشت میرفت بیرون گفت هفته ی دیگه لبوبوی مدل انرژی برام بخرین تا بذارم کار کنین به مامانش گفتم هفته ی دیگه هم نیارش اینجه اونجه نیه

@wildRoz7600 اونایی که خودشون دعوت کردن هیچ مشکلی نداره

این مدت داشتم یه دوری تو برنامه های ایرانی که باگ بانتی مستقل دارن میزدم و نتیجش بنظرم خوب بود. مرادلو عزیز زحمت کشیدن یک لیست درست کردن که میتونه مفید باشه: pihunter.net/iranbugbounty/

@voorivex ماشالا حاج یاشار🔥🔥

به ۸ تا دیگه رفت جا تو گوگل، luv u google

@hirad_babakhani 😔😔

@soltanali0 قربانت علی جان❤️

@m_ak_sec عالی

@52_Hz_h1 ❤️❤️

@m_ak_sec 👏🔥

@MiniMjStar ❤️❤️

@m_ak_sec 🔥🔥🤓👏