Faris

مبرمج ومكتشف ثغرات :)
#EWPT

[Faris @0xf4ris]

@hs0o @Dr_kasbr تستاهل الطيب 🫡❤️

[Faris @0xf4ris]

الحمدلله حصلت على أول CVE لي:

CVE-2026-32856

تم اكتشاف الثغرة بالتعاون مع @Dr_kasbr

بإذن الله القادم أفضل.

[Faris @0xf4ris]

@Who_Ami77 فنانن 🫡

[Faris @0xf4ris]

@7xs_h فيه تلريون طريقه انك تخترق حساب عن طريق fishing او leaks او ممكن سحب الحساب من الدعم الفني لو تبحث بتحصل طرق واجد مو شرط يكون الضحيه عندك وتقعد تشبك باجهزته

[Faris @0xf4ris]

@Omarzzu ما شاء الله، مبدععع🫡🫡

[Omar Alzughaibi @Omarzzu]

https://t.co/YU0vDtMYme

[Faris @0xf4ris]

@hwwh الله يبارك فيك❤️❤️

[Faris @0xf4ris]

الحمدلله :)

#eWPT #INE

[Faris @0xf4ris]

@gostyy8 الله يبارك فيكك🫡🫡

[Faris @0xf4ris]

@reouii Thx🫡

[Faris @0xf4ris]

@hs0o 🫡🫡

[Faris @0xf4ris]

@Avv168 الله يبارك فيك🫡🫡

[Faris @0xf4ris]

@0x4161 🫡🫡.

[Faris @0xf4ris]

@abdalla_ib 🫡 الله يبارك فيك

[عبدالعزيز العودان @al0dan]

قبل فترة جربت شيء غريب شوي…

قلت خلني أخلي AI يسوي اختبار اختراق للكود حقي بدل ما أستخدم scanners المعتادة.

النتيجة؟ طلع ثغرات ما كنت منتبه لها.

تابع الثريد ووريكم كيف سويتها 👇🏻

[Faris @0xf4ris]

@al0dan اشكرك على الفكرة 🫡🫡

[Faris @0xf4ris]

@Omarzzu @Mohnad @stuipds اقسم بالله مجانيننن ما شاء الله🔥🔥

[Omar Alzughaibi @Omarzzu]

كيف قدرنا نكتشف ثغرة؟

🔴Chaining Fortinet WAF Bypass and Microservice Architecture Exploitation to Compromise 6+ Internal Domains

With @Mohnad @stuipds

مساكم الله بالخير جميعا , مقالة اليوم عن استغلال عدة ثغرات وصلنا من خلاله بتحكم كامل على احد اكبر الشركات

- بيانات +40 ألف موظف وشركات متعاقدة (بكامل التفاصيل)

- فصل أي موظف وإغلاق بصمة الوجه وبطاقات الدخول للفروع

- Fortinet WAF bypass through path Confusion

- Microservice Compromise Lateral Movement to 10+ Internal Domains

# البداية

في بداية فحصنا طلعنا عدة ثغرات، وبعد وقت من الفحص صادفنا Error

والواضح من الخطأ إنه قاعد يستقبل الـ username كبراميتر ويحطه بالـ URL path الى Internal domain

فالي قاعد يصير إنه يستقبل المدخل من المستخدم،
والـ front-end API يرسل طلب

والـ back-end API يأخذ القيمة ويحطه بالمسار، ومن خلاله يرجّع معلومات المستخدم.

وبديهي أول سؤال بيجي ببالك هل ممكن نشوف معلومات شخص آخر؟

والإجابة ايه بمجرد ما نسوي path traversal راح نتخطى عملية التحقق الي تكون من ال front-end API ونجيب معلومات أي مستخدم بشكل كامل

لكن هذا ما يهمنا، كان هدفنا الأساسي إننا نوصل إلى Internal domain

وبعد عدة محاولات، توصلنا إلى إننا نوصل إلى مسار داخلي ويحتوي على Swagger Documentation تحتوي على مسارات لأكثر من عملية.

ومن خلال المسارات اللي وصلنا لها، قدرنا نطلع ثغرات حرجة وكثيرة جدًا، مثل ما راح نستعرض لكم الحين (;

[عبدالرحمن @aa_8989]

الحمدلله من قبل ومن بعد — تخطيت حاجز المليون ريال في منصة مكافآت الثغرات @BugBountySA

كانت رحلة مليئة بالتجارب والتحديات.

فخور بأن أكون جزءًا من الجهود الوطنية لحماية وتعزيز أمن الأصول والأنظمة الحيوية في المملكة.

شكر خاص للاتحاد السعودي للأمن السيبراني والبرمجة والدرونز @SAFCSP على تمكين الباحثين ودعم منظومة الأمن السيبراني في المملكة.

Reached SAR 1,000,000+ in rewards on https://t.co/79eQj3KM56 🎯
Hard work, persistence, and continuous learning deliver results.
On to the next million. 🚀

[Faris @0xf4ris]

@aa_8989 @BugBountySA @SAFCSP ما شاء الله، مبروك تستاهل كل خير 🫡🫡