AghaMoallem

Fell in love… not with a person, but with a vulnerability in the system 🖤🛠️

[AghaMoallem @NHh1629071]

سلام و دورود وضعتان چونه
من یه قسمی خوردم و باید تا آخر این ماه حداقل یک باگ ثبت کنم و دوست دارم هر روز از کار هایی که کردم تویت بزارم ایشالله بتونم
این تویتم گزاشتم که سندی باشه که نزنم زیرش چاومانن ❤️

[AghaMoallem @NHh1629071]

@hoseinshurabi ❤️❤️❤️❤️❤️

[AghaMoallem @NHh1629071]

روز دوازده ام :خب امروز نشستم فیلم دیدم و کمی کار کردم چون حوصله نداشتم
استراحتم لازمه

[AghaMoallem @NHh1629071]

روز یازدهم:امروز بعد از تدریس در شاد اومدم اندپوینت های داخل js هارو برسی کردم و به چیز خاصی نرسیدم بازم

[AghaMoallem @NHh1629071]

روز دهم: از خونه ی مادر بزرگم برگشم و نشستم پای خوندن js های سایت و نوشتن یه ابزار که ناقص بود و تکمیلش کنم

[AghaMoallem @NHh1629071]

@Salehshahbaa @PentesterLandEn شما بهترینی مامو صالح ❤️🌹

[AghaMoallem @NHh1629071]

روز نهم : امروز ۲ ساعت دوره ی پنتسترلند آقای شریفزاده
استاد نازار و با مرام رو دیدم و افتحار میکنم دانشجوی ایشونم
@PentesterLandEn
و بعدش رفیقم @Salehshahbaa نوشن خودش درمورد sqli فرستاده بود رو دیدم و بعدش اومدم تنهایی به یاد قدیم خونه ی مادربزرگ

[AghaMoallem @NHh1629071]

@p0or1ya @PentesterLandEn @Salehshahbaa ❤️🌹

[AghaMoallem @NHh1629071]

روز هشتم : امروز هم لایو هانت داشتیم با اساتید واقعا لذت بخش بود برای من و روی تارگت cve سرچ زدیم تارگت ورد پرسی بود و چیز های خوبی یاد گرفتم

[AghaMoallem @NHh1629071]

روز هفتم : خب امروز من بعد از مدرسه دو ساعت مرور کردم و بعد از اون رفتم باشگاه و از ساعت ۹.۳۰ تا الان که ۳.۱۷ دقیقه ی شبه کار کردم بدون وقفه 😎

[AghaMoallem @NHh1629071]

روز ششم: خب امروز جمعه بود و با بعضی از دوستان لایو هانت رفتیم و بعد از اون چون روز جمعه بود باید با خانواده هم وقت بگذرونیم وگرنه برامون بد تموم میشه و به آخر ما نمیرسیم 😂
خلاصه امروز مجموع روی هم رفته ۴ ساعت مفید ۲ ساعت لایو هانت و ۲ ساعتم بعد از لایو هانت
#BugBounty

[AghaMoallem @NHh1629071]

روز پنجم : امروز از ساعت ۲:۳۰ بعد ازظهر تا الان که دارم تویت میزارم کار کردم
فقط یک ساعت و نیم شام خوردم و استراحت کردم کار کردن مداوم باعث شد بفهمم کجاها ضعف دارم و دارم برطرفشون میکنم و جدیدا سریع شدم تو کار سریع دنبال آی پی میگردم و اطلاعات و بعد فاز میکنم
#pentest
#hack

[AghaMoallem @NHh1629071]

@Lonely___gamer ۲۵

[AghaMoallem @NHh1629071]

الان مادر یکی از دانش آموزام زنگ زد گفت گوشیمون شکسته شوهرم کارگره نمیتونیم حالا حالا ها درستش کنیم درس هایی که میزاری شاد رو چجوری ببینه
به معنای واقعی دلم شکست ولی و اینجوری هم نیستن براشون بخری قبول کنن میگن ما گدانیستیم
بیا و تو این روحیه هانت کن خلاصه قدر زندگیتونوبدونید💔

[AghaMoallem @NHh1629071]

روز چهارم : خب امروز چون باید ویدیو ریاضی ضبط میکردم برای بچه ها و تکالیف برسی میکردم نتونستم زیاد وقت بزارم در حد ۵ ساعت کار کردم ۳ ساعت رو تارگت دنبال ip origin بودم که با همه تریکی رفتم پیدا نشد پشت کلود بود و ۲ ساعتم رایتاپ و nmap
#BugBounty
#pentest
#hack

[AghaMoallem @NHh1629071]

به جایی ریدایرکت میشد که ساب دامنه ی aws آمازون بود یعنی میتونستی از aws آمازون اون ساب دامنه رو بخری و اینجوری subdomain takeover بزنی
همopenredirect

[AghaMoallem @NHh1629071]

روز سوم: ساب دامنه از jQuery آسیب پذیر استفاده میکرده که به xss ختم‌میشد اما پچش کرده بودن و به یک ریدایرکت برخوردم که به جایی ریدایرکت میشد که وجود نداشت یعنی‌میتونستی subdomainTakeover بزنی‌اماقبولش نمیکردن متاسفانه یعنی باگی زده شد اما نشد ۴ ساعت هانت و ۲ ساعت nmap خوندم

[AghaMoallem @NHh1629071]

@Lonely___gamer ۶۰

[AghaMoallem @NHh1629071]

@cybersecroot0 😎😆

[AghaMoallem @NHh1629071]

روز دوم : امروز هم نزدیک ۵ ساعت کار کردم چون رفتم مدرسه کمتر کار کردم
و به چند تا چیز برخوردم اول تارگتم از فریم ورک های آسیب پذیر استفاده میکنه تو این ساب دامنش و دوم یک اتفاقی داره میوفته که از نظر من نزدیک باگه
خلاصه اینم از روز دوم 😁
#bug
#Bugbounty
#hacker

[AghaMoallem @NHh1629071]

@ArminPenTest tnx bro ❤️❤️❤️❤️