Alirezarouhbakhsh

Bug Bounty Hunter & Trader / Securing Digital Assets . TG:

[Alirezarouhbakhsh @Alirezaroohbksh]

@voorivex @Divar_Official سلام یاشار جان نمیدونم شما پیگیری کردی یا هرچی به هر حال بله دمشون گرم جواب دادن ، امیدوارم واقعا مشکل فنی بوده باشه😀

[Alirezarouhbakhsh @Alirezaroohbksh]

1:حدود ۳ هفته از ریپورت یک آسیب‌پذیری به تیم باگ‌بانتی دیوار می‌گذره، اما حتی یک پیام تشکر یا قدردانی بابت گزارش هم دریافت نکردم. واقعاً این اوج بی‌مسئولیتی و بی‌احترامی به پژوهشگر امنیتیه.
@Divar_Official

[Alirezarouhbakhsh @Alirezaroohbksh]

@AsaEdgerunner @Divar_Official لطفا صفحه باگجوی دیوار مطالعه کن بعد اظهار نظر کن دمت گرم

[Alirezarouhbakhsh @Alirezaroohbksh]

@Alirezaa_Naeini @Divar_Official تشکر🙏

[Alirezarouhbakhsh @Alirezaroohbksh]

@mahanOFp @Divar_Official 🤣

[Alirezarouhbakhsh @Alirezaroohbksh]

2:این فقط یکی از ۳ آسیب‌پذیری‌ای بود که پیدا کردم؛ دو مورد دیگه به‌مراتب مهم‌تر بودن که ریپورتشون نکردم و حالا می‌تونن تعداد زیادی از کاربران دیوار رو تحت تأثیر قرار بدن.

این سطح از بی‌مسئولیتی، واقعاً شایستگی این تیم رو زیر سؤال می‌بره. متأسفم.

@Divar_Official

[Alirezarouhbakhsh @Alirezaroohbksh]

@coinweight @Zai_org My tasks were almost identical to the tasks I ran with Claude. The only difference is that GLM had an extremely high usage rate, and it seemed like it barely used the cache at all. The rate shown in the image I posted was for comparable tasks.

[Alirezarouhbakhsh @Alirezaroohbksh]

@zai_org @ZaiCoding

~50 tasks with Claude, but only 3 with GLM-5.3 — yet it used 54.6M tokens in one day. Claude had 99% cache hit. GLM feels like it barely caches. I’ve already hit my limit after just 3 tasks

[Alirezarouhbakhsh @Alirezaroohbksh]

@panda_sec It’s not that serious; it has quite a few conditions, and it doesn’t affect Next.js by default.

[Alirezarouhbakhsh @Alirezaroohbksh]

After 6 months of digging into DOMPurify, I found an mXSS bypass affecting versions up to 3.4.13.

It involves <xmp>, DOM-node input & ADD_TAGS.

The sanitizer removes the markup — serialization brings it back.

PoC & details ↓
https://t.co/Jc8Yt8pRJM

[Alirezarouhbakhsh @Alirezaroohbksh]

@46xyt خدا بزنه به مغزش انشالا ده سال یا حتی بیست ساله طر زده به هرچی مسابقه است

[Alirezarouhbakhsh @Alirezaroohbksh]

@raftx24 @MGhodsizadeh اینطوری که فکر میکنی نیست مشتی شما پنج دلار پول اشتراک میدی ولی حدودا سه و نیم دلار میتونی دیپ سیک استفاده کنی تعداد توکن لیمیت داره

[Alirezarouhbakhsh @Alirezaroohbksh]

@sefiddev تروخدا اینقدر چرت و پرت ننویسید کلی لیمتشن داره نوشته 60$ میتونی استفاده کنی ولی هم لیمیشتن پنج ساعته داره هم لیمیتشن یک هفته و هم ماهانه که براساس تعداد توکن هست شاید در مجموع در هفته بتونی کلا 7,8 میل استفاده کنی بهترین حالت

[Alirezarouhbakhsh @Alirezaroohbksh]

@zyloo_io @Sharo_k_h You are scammer

[Alirezarouhbakhsh @Alirezaroohbksh]

@Sharo_k_h @zyloo_io @zyloo_io I’m facing this error too. Please fix it.

[Alirezarouhbakhsh @Alirezaroohbksh]

@vintagesport_ir 2-1 ارژانتین

[Alirezarouhbakhsh @Alirezaroohbksh]

@vintagesport_ir 3-2 ارژانتین

[Alirezarouhbakhsh @Alirezaroohbksh]

@Nikolaona راه مستقیم کارت بانکی ندارم، پرداختم با اپل ایدیم از یک سایت گیفت کارت ترکیه با ton میخریدم، چطور ریجن عوض کنم؟مثلا ببرم امریکا

[Alirezarouhbakhsh @Alirezaroohbksh]

@crypto_king34 2-0 usa