0xmust4fa

Learning in process...

[0xmust4fa @313MMustafa]

@RahmatQurishi @Bugcrowd The best like always 🤍

[0xmust4fa @313MMustafa]

@agent_num_48 @voorivex با singlarity برو dns rebinding انجام بده نتیجه میگیری

[0xmust4fa @313MMustafa]

�� بالاخره بعد کلی تلاش و هینت و AI و... 😮‍💨

@voorivex با این دو لیول آخر پوست شدم ولی دمت گرم آقا

[0xmust4fa @313MMustafa]

@soda688541 @M_mahdii_R @voorivex طبق همین چیزی که گفتم بری جلو میشه ولی اگر نتونستی بیا پی وی بهت بگم

[0xmust4fa @313MMustafa]

@M_mahdii_R @voorivex داداش پایین درخواست signin
Role رو اضافه کن کنار پسورد

و بعدش کوشش کن بایپس کنی
اگر نشد بیا پی وی

[0xmust4fa @313MMustafa]

@F1NiX404 @voorivex @hmakdev Do have any hint for 30???

[0xmust4fa @313MMustafa]

@F1NiX404 @voorivex @hmakdev Nice doing!!!

[0xmust4fa @313MMustafa]

یالله...
ساعت ۲ شب رسیدیم به اینجا😎
مغزم داره می ترکه ولی دوست دارم ادامه بدم...👋💪

@voorivex دست خوش آقا

[0xmust4fa @313MMustafa]

@RahmatQurishi @Bugcrowd Best wishes Rahmat Jan 👌🤍

[0xmust4fa @313MMustafa]

My week and all duplicates😆

#bug #hackerone #hacking #bug_bounty

[0xmust4fa @313MMustafa]

@RahmatQurishi @Bugcrowd Wish you more big successes Rahmat jan 🤍👌

[0xmust4fa @313MMustafa]

@RahmatQurishi @Bugcrowd Best wishes for you Rahmat Jan 🤍

[0xmust4fa @313MMustafa]

ازین هفته راضیم با وجود مشکلات که داشتم 🙂

Let's keep it up...

[0xmust4fa @313MMustafa]

@RahmatQurishi 👌💚👏

[0xmust4fa @313MMustafa]

@jusxing @Hacker0x01 👏👌💚

[0xmust4fa @313MMustafa]

🚨 CORS Exploit Unlocked 
Trusted origin + creds = Admin API Key stolen 😎 

📚 PoC & write-up: 
🔗 https://t.co/Mz6lsAJpvW

#CORS #BugBounty #WebSecurity #InfoSec #EthicalHacking #0xmust4fa #PortSwigger #WebSecurityLabs

[0xmust4fa @313MMustafa]

@nischalxdp @Hacker0x01 👌👏

[0xmust4fa @313MMustafa]

3 SSTI labs → 3 RCEs. 💥
{{7*7}} → Handlebars {{#with}} chains → rm morale.txt

PortSwigger owned. Full writeups:https://t.co/CQtNUJqRUQ

#SSTI #BugBounty #Infosec #Hacking

[0xmust4fa @313MMustafa]

@aysanhain @bitati8 👏👏👌💚

[0xmust4fa @313MMustafa]

7 Labs. 7 RCEs. 0 Excuses. 💀

Just cleared the PortSwigger File Upload series, including the Expert-level Race Condition! From metadata injection to breaking blacklists, it’s all about the bypass.

Repo updated with the full writeups. https://t.co/CQtNUJqRUQ 🏹
#BugBounty #RCE