Lamar

CEO of Buad | Penetration Tester | Bug Bounty Hunter Ethical Hacker | #eWPTv2 #CCEP

[Lamar @Clullyx]

اللهّم زد أبي مكانة حين يركع
وزده محبّه حين يرفع
وزده إخلاصاً حين يسجد
وزده تيسيراً وخيراً وعمراً وعافيه وبركه

[Lamar @Clullyx]

اللهم احفظ بلادنا آمنة مطمئنة، وسائر بلاد المسلمين، وأدم علينا نعمة الأمن والأمان والاستقرار.

[Lamar @Clullyx]

@DanahAlhurair @moe_gov_sa ماشاءالله دانه
بالتوفيق يارب🩷🩷

[Lamar @Clullyx]

@SF7Dev impressive Catch
and impressive challenge as well👏🏻👏🏻

[Lamar @Clullyx]

@vyber__ كفووك الطيب, الله يرفع قدرك🙏🏻🩷
باختصار
ما جبت API Key سري ولا شيء, الـ API Key كان ظاهر بالفرونت والسيرفر ما يتحقق منه أصلًا ولا يتحقق من الـ user_id أو الافنت, فكنت أقدر أرسل أي بيانات وكأنها حقيقية، لأن ما فيه أي validation يثبت إنها جايه من مستخدم فعلي..

[Lamar @Clullyx]

Thread | 📌
مرّت عليك ثغرة تقدر من خلالها تعدل أو تزور التحليلات الخاصة بالموقع؟
اي بالضبط هذا اللي حصل معي..

[Lamar @Clullyx]

@xcsw90 tyyy Sarah🙏🏻

[Lamar @Clullyx]

@w_4nj Thank you Asim🙏🏻🙏🏻

[Lamar @Clullyx]

@Who_Ami77 Thank you Rakan🙏🏻🙏🏻

[Lamar @Clullyx]

@Sarah_Allajlan @TuwaiqAcademy @BugBountySA الله يسلممك🩷🩷

[Lamar @Clullyx]

الحمدلله.
انتهت مشاركتي في Bug Bounty Junior ضمن بلاك هات 5 بالمملكة. فخورة بكوني ضمن أفضل 35 ناشئًا مكتشف ثغرات، وتمكنت من اكتشاف 15+ ثغرة بينها حرجة ورفعت تقارير بتصنيف Excellent.
شكرًا لـ أكاديمية طويق ومدربيني، ولـ منصة مكافأة الثغرات على هذه الفرصة.
نراكم السنة القادمة !!

[Lamar @Clullyx]

@SF7Dev Thank you Sultan!!🙏🏻🙏🏻

[Lamar @Clullyx]

Experimentation & A/B Testing Basics – Optimizely Docs

Client-side vs Server-side Testing – VWO Documentation

Why Validation Matters in Analytics Events – Mixpanel Blog

Security Considerations in Frontend-exposed API Keys – OWASP

[Lamar @Clullyx]

يعني باختصار:
قدرت أزوّر بيانات التحليلات بالكامل، وأرسل أحداث وهمية، والنظام يعاملها كأنها حقيقية ..

ووصلنا للنهاية شكرًا لقراءتكم🩶,
ولو حبيتوا الاستزاده بالموضوع بترك لكم بعض المصادر تحت.

[Lamar @Clullyx]

@_ijackie @TuwaiqAcademy @BugBountySA وياااك جوود🩷🩷

[Lamar @Clullyx]

@Omarzzu @SAFCSP @BugBountySA ماشاءالله مبرووك من إنجاز لاعلى👏🏻👏🏻