Muhammad Abduh

Jangan pernah remehin "useless" bug. Self-XSS yang biasanya diketawain (karena butuh interaksi user) aja bisa berubah jadi bounty $15.000 (Zoom). Kuncinya adalah, chaining. Gue nemu case di mana attacker gabungin Self-XSS sama OAuth. Gini skenarionya: 1. Korban klik link malicious (XSS jalan di domain A). 2. XSS ini kirim postMessage ke domain B (trusted domain). 3. Domain B nerima message, terus trigger OAuth login ke Zoom. 4. Pas korban login, Authorization Code-nya malah dibajak sama XSS di domain B. 5. Attacker dapet Access Token. Hasilnya? Attacker ambil alih total, curi data, sampe bisa nyalain kamera & mic korban. Satu bug remeh kalo digabung sama celah lain bisa jadi exploit yang mematikan.

Mirip” semua🤨

Iseng coba buat ini di repo public, siapa tau berguna, bisa di fork sesuai kebutuhan.. thanks mas nyaa @premankeyboard dan suhu @thebabayega_ github.com/rad1zly/idx-ma…

broksumology be like: "ritel patah engkel kena gocek" "liquidity sweep berhasil" "AK-MG kenyang serok"

Mohon maaf, kami sedang berhadapan dengan pihak berwajib. Kiranya Tuhan mengizinkan kami untuk kembali dalam waktu dekat. 🙏🏻

$essa test fiture baru 😂

Ikutin saran abang ne, sejauh ini cuan terus🤣 Panjang umur 🔥

@BukanPegawaiJP Bilangnya seh masih hold pipa gak ninggalin membernya wkwkwkwk, tapi akun stockbitnya kek gini 😂

Ingfo no sensornya gan, cape scrollnya

"Kalau sudah TP tapi tetap naik gimana mas?" Rezekimu sampai di sana, tapi ada rezeki orang lain selanjutnya yang beli barangmu. Walau sambil nyesel hahaha

$unvr Ini cuman catatan belajar

Lama 🫠

It's Free Palestine until my dying breath

@quitedrift Ini bang

@premankeyboard kalimat poin 3 bang ega maksudnya gimana yaa?

@killuazolydck_ @RiswanMancunian Pakai pc sendiri jga bisa ko bang, setup aja di local minta ai aturkan

@premankeyboard @RiswanMancunian Okee tengkyu bang

Berita ini jauh lbh positif dibanding BI naikin suku bunga (lg) untuk neken rupiah. Karena penyakitnya disini. Next potong anggaran klo perlu mangkrakin aja calon bangunan angker yg namanya KDMP. Bangunan yg udah jd pake sm pemdes untuk keperluan yg lbh mendesak/useful.

$buva

Ini di tambah api deepseek jga buat bantu ambil keputusan 😁 Topup aja 5$ gak akan abis” wkwkwk Yang gratisan jga banyaak seh

Ada yang bilang ma50 enak buat masuk, ma200 dll Biar bot filter aja nanti kita tinggal ambil kesimpulan berani masuk atau kga. Jangan lupa pasang sl 😁

@killuazolydck_ @RiswanMancunian Perlu bang

@premankeyboard @RiswanMancunian ini perlu server/vps ga bang?