Yasin Esmaeili

Wannabe hacker

[Hossein Shourabi @hoseinshurabi]

هفته ۲۴ام هفته نامه جاوااسکریپت در امنیت رو امروز ارسال کردم. امیدوارم مفید واقع بشه.

عضویت در هفته نامه:
https://t.co/hf4Oz2OHPZ

[Erfan Tavakoli @Maverick_0o0]

برای بچه‌هایی که هانت میکنن و حوصله ندارن توی js دنبال endpointها بگردن یه اکستنشن Burp نوشتم که امیدوارم خوشتون بیاد.
https://t.co/P6C1TC2bW5

[d3d aka dead (dead, мёртв, 死了) @deadvolvo]

@pentest_swissky @damian_89_ https://t.co/EFGaas1txh

[Vishal Vishwakarma @rootxvishal]

🔥 Ultimate IDOR Testing Checklist 🔥

📌 https://t.co/NcOjwsBrre

IDOR is still one of the most impactful bugs in bug bounty. Many critical findings start by simply changing an ID in a request.

💡 This checklist covers:
✔️ ID & UUID manipulation
✔️ API & version bypasses
✔️ Multi-account testing
✔️ GraphQL & WebSocket
✔️ Race conditions & batch abuse
✔️ Mobile, gRPC & blind IDOR
If you want high-impact bugs, don’t skip this. 🚀

#bugbountytips #bugbounty #infosec #cybersec

[Bug bounty wizard @bugbountywizard]

Critical Authentication Flaw Grants Full WordPress Admin Access by Ahmed.CTF https://t.co/vLasms10WM #bugbounty #bugbountytips #bugbountytip #infosec #WordPress

[Ahmed Abdelbaset @r9Mody]

SQL Injection without these special chars [' "()\/%*&\`] possible?

Yep, me and @or4nge16hehe did it.

Using only: [ a-z, 0-9, dot, @+- ]

Write-up soon
#BugBounty #infosec

[Marouane Mouhtadi @Mar0_0uane]

During recent testing on a HubSpot-powered target, I needed a JSONP primitive to complete a DOM XSS chain.

One interesting behavior: HubSpot CMS exposes a built-in endpoint in this format:

`/_hcms/forms/embed/v3/form/{portalId}/{formId}?callback=alert`

Example :
`REDACTED. com/_hcms/forms/embed/v3/form/22544793/f411e5de-1b8b-4b19-8e6d-fe003d08cc8b?callback=alert`

It's a JSONP endpoint that wraps the response in whatever function name you pass. Just load it as <script src=...> and your callback fires.

The callback param has char restrictions so not every payload goes through, but alert() or prompt() works fine for proof. If you're hunting on any HubSpot site and just need that last JSONP piece for the chain, this is it.
#bugbounty

[Yasin Esmaeili @Ya21nSec]

@Mmd_Kaveh سلام
بچه های دیگه هستن میتونن بهتر کمک کنن
منم اگه چیزی بلد باشم و بتونم خوشحال میشم
@ya21n ایدی تلگراممه

[Yasin Esmaeili @Ya21nSec]

چالش سی روزه هانت
روز دوم
امروز هیچی کار نکردم :)
یخورده گیم زدم و به کارای دیگه ام رسیدم

[Yasin Esmaeili @Ya21nSec]

@hoseinshurabi @MehdiJahani98 شاید حالش بهتر نشه
ولی جاوااسکریپتش چرا

[Yasin Esmaeili @Ya21nSec]

@the_IDORminator Tomorrow it’s my birthday. Gift it to me :)))

[Yasin Esmaeili @Ya21nSec]

@Arian1949 @0x04ft @voorivex مبارکه🔥
رایتاپش کی میاد؟😂

[Yasin Esmaeili @Ya21nSec]

چالش سی روزه هانت
روز اول
امروز فقط برنامه رو انتخاب کردم
پالیسیش رو خوندم و یکم باهاش کار کردم

[Yasin Esmaeili @Ya21nSec]

میخوام برای اینکه دیسیپلین کاری پیدا کنم و هرروز بتونم کار کنم یه چالش سی روزه برای خودم بذارم که احتمالا بعد که تموم شد دوباره اجراش کنم. تموم کارایی که تو طول روز میکنم رو اخر هر شب اینجا مینویسم تا شاید باعث بشه از زیر کار در نرم.

[Yasin Esmaeili @Ya21nSec]

@the_IDORminator That day is my birthday.
Give me this course as a gift :)💔

[Yasin Esmaeili @Ya21nSec]

میخوام بیشتر تو توییتر فعالیت کنم. میخوام تجربه هامو اینجا بنویسم شاید به یکی کمک کرد

[Erfan Tavakoli @Maverick_0o0]

اگر با یه تارگت کار میکردین و دیدین آیدی‌هاش به این شکل هست
663c5f58a6ef1f40546f0f0c
و آسیب‌پذیری IDOR هم میخوره ، چجوری بقیه آیدی هارو برای تست IDOR پیدا میکنید؟
اصلا ممکنه یا غیرقابل حدسه؟
آیدی ها هیچ‌جای اپلیکیشن برگشت داده نمیشه ، توی wayback هم نیس.
https://t.co/I6iLHeQ1vP

[Yasin Esmaeili @Ya21nSec]

@sh0uwan @voorivex اهان. دمت گرم. آرزوی موفقیت و باگ های بیشتر😁❤️

[Yasin Esmaeili @Ya21nSec]

@sh0uwan @voorivex ماشالا بهت🔥 فقط یه سوالی برام پیش اومد. وقتی ویکتیم رو تو اکانت خودت لاگین کنی و بعدش لینک اکانت کنی، مگه نباید اون اکانت توی اکانت تو لینک بشه؟ چجوری ویکتیم اکانت تیک اور میشه؟

[Yasin Esmaeili @Ya21nSec]

@neemaaf ماشالا بهت🔥