Josefcfc

@Sharo_k_h @RahmatQurishi 🔥🔥🔥🔥🔥

Coffee ☕️ + hacking 💻 Collaborating with @RahmatQurishi Found 1 bug 🐞 #BugBounty #Infosec

@kobi_hk 🔥🔥

Race condition on Main web app 😎 this scenario is common in business logic attacks. grab a redeem code and send it with repeater(parallel) for get extra redeem.

@jusxing Thanks dash parsa

@yousefccfc Code Claude Research gemini Daily chat gpt

AI has really helped my productivity lately I use it a lot for JavaScript, but my favorite part is finding vulnerabilities and CVEs in CMSs, products, or small libraries. I use it to diff code and find CVEs that don't have public exploits yet In the past, this took forever, but AI makes it fun and totally worth it

@Arian1949 @0x04ft @voorivex 🔥🔥🔥🔥

یالله، بانتی مارو هم دادن برای P2 پروگرم حداکثر 1200 تا میداد ولی به ما 2000 تا دادن چون باگ جالبی بود چنتا دیگم تو راهن این فعلا اولیشه🔥 مرسی یاشار @0x04ft @voorivex

@CSa6an خیلی استفاده کردیم امیدوارم همینطوری بترکونی 🔥

یالله 😄

@Muntrive @MrCherna 🔥🔥🔥

@bitati8 @aysanhain @voorivex 👏👏

این تایمی که هانتو شروع کردیم با @aysanhain خیلی استرس داشتیم٫ دوست داشتیم بلاخره بعد یه سال باگ بزنیم و زدیمممم🔥 میدونم مبلغش کمه ولی ما براش خیلی زحمت کشیدیم، انتظار داشتیم بیشتر بانتی بدن ولی همینم کلی بهمون امید و انرژی داد :)) مرسی از حاج یاشار @voorivex ❤️‍🔥

@YShahinzadeh 🔥🔥

this one is brilliant! you may have seen GIS OAuth during hunting (I have, many times), XSS + ATO. I recommend reading and studying this write-up (author does not have X acc)✌🏻 blog.voorivex.team/not-so-dirty-d…

@abdollahzadeh_g داش چک نمیکنی؟ 🚶

@yousefccfc سلام خوشحال میشم کمکی از دستم بر بیاد

In the past two months(65 days), I have tried to put more time into bug bounty(about 4 hours per day) alongside my full-time development job. Tip: Get as deep into JS files as you can.

@hoseinshurabi دمت گرم واقعا

ساعت ۲ونیم صبح هفته ۱۹، هفته نامه جاوااسکریپت در امنیت رو ارسال کردم😅، دیگه از عصر یکشنبه شروع کردم هرچی مینوشتم تموم نمیشد که. و الان هم تا هفته ۱۹ همه پی دی اف ها رو هم توی آرشیو آپلود کردم که داشته باشید و حالشو ببرید. انرژیتون نیفته که کلی کار داریم.

@coffinxp7 That was great 🔥

After a two-month break, I’m back with a new article on signup/ registration bugs testing. I covered every practical method you can use to uncover issues in signup and registration flows. Check it out. infosecwriteups.com/a-comprehensiv…

@ZiTiZ06 @voorivex 🔥🔥🔥🔥

اینم از اولین RDP من فقط نمیدونم چرا از high اوردن رو medium 🐈‍⬛ @voorivex

@sh0uwan @voorivex Allah 🔥🔥🔥

@cell_number_780 @voorivex 🔥🔥

بعد از تموم شدن دوره بالاخره منم باگ زدم، هم روی ایرانی هم روی خارجی 👀 بعد از چند ماه تلاش کردن و فشار وقتی نتیجه رو ببینی واقعا لذت بخشه مرسی از حاج یاشار که باعث شدی سرعتم توی این مسیر بیشتر بشه با فعالیتی که در این حوزه داری بخصوص کلاس‌ها❤️ @voorivex

@legend_of_bugs 🔥🔥🔥

بعد از اینکه کلاس هانت Jiujitsu تموم شد کم‌کم از هانت فاصله گرفتم و این شد یکی از پشیمونی‌های بزرگ زندگیم اما بعد از کلاس Guts تصمیم گرفتم این اشتباه رو تکرار نکنم بعد از کلاس یک ماه کامل و در مجموع ۵۹ ساعت مفید روی یه برنامه بزرگ کار کردم و تونستم ۸ تا ریپورت بفرستم که …

@abdollahzadeh_g خیلی مردی فقط دایرکتت بسته‌س 🚶

@Arian1949 @voorivex @0x04ft 🔥🔥🔥🔥

باگ ما هم بلاخره بعد از کلی کامنت بازی تریاژ شد... شاید بپرسید چرا انقدر طول کشید... چون باگه سمت attacker بیست و هفت مرحله step to reproduce داشت(سمت victim فقط یه کلیک) 😂 و ۳ تا تریاژر عوض شد تا تونستن کارو دربیارن ولی شد بلاخره @0x04ft مرسی هم از یاشار @voorivex

@VC0D3R @Bugcrowd Well done 🔥🔥🔥

I earned $4,000 for my submission on @bugcrowd #ItTakesACrowd #BugBounty #bugbounty