Abdullah

[Abdullah @0xmicro]

@yassenAlsayed1 جنت افحص هل برنامج بس ما طولت بيه حصلت شغله بس جانت انفو الثغرة جانت اكدر اضيف company لحساب اي شخص حاولة ارفع الخطورة بس ما حصلت طريقة

[Abdullah @0xmicro]

@eldeeb0x @AmrDiab_vip البوست انحذف ؟

[Abdullah @0xmicro]

@SirBagoza @iknowhatodo0x01 حسب فهمي للموضوع هذا كالآتي، اذا الresponse كاعد يرجع وينعرض كما هوَ كـ json ف الxss مراح تتنفذ بس اذا الresponse انأخذ و انوضع داخل عنصر html مثالjson resp =div.innerHtml بهل حالة راح يكون عدنا xss

[Abdullah @0xmicro]

@Shari7a0X اخذ هاي لعد، ثلاث bugs، انغلقت الريبورتات على انو الدومين out of scope, بعد ما اثبت انو الدومين بالسكوب قبلو ثغرة وحده وكعد يطلب كل شوي poc😵‍💫😵‍💫

[Abdullah @0xmicro]

كاعد اقرا لشخص ياباني عن الSpecial characters طلع ماخذ الفكرة من الرايت اب مالتك😂😂😂😂،@SirBagoza

[Omar Alzughaibi @Omarzzu]

كيف قدر احصل ثغرة؟

🔴Race Conditions + IDOR Leads to Bypass Email Verification & Phone Verification

فالبداية لازم نفهم طريقة التحقق فالموقع اذا جيت تسوي حساب جديد لازم تحقق ايميلك ورقم جوالك عشان تحقق رقم جوالك لازم تحققه عبر الرابط الي وصل للأيميل ومن الرابط تقدر تدخل الOTP

[Abdullah @0xmicro]

it’s not whether you get knocked down, it’s whether you get up.

[Abdullah @0xmicro]

@elh3x @0x_rood Content Hijacking
Information Leakage
Phishing Attacks
stored xss
Impersonation
Damage the company’s reputation

[Abdullah @0xmicro]

@im4x7 nice one❤️

[Abdullah @0xmicro]

@0xclient بالعكس ممتع بشكل يخليك تتعرف على هواي اشياء وتحتاج تكون ملم بكل شيء يخص الويب من لغات برمجة وفريم ورك وتكنولجي وكل شي يخص الويب شي ممتع الصراحه😅

[Abdullah @0xmicro]

@Haider_k_87 عاشت ايدك

[Abdullah @0xmicro]

@0x_rood ألف مبروك