Sina

BugHunter But L0v3 RedTeam And LowLevel 0×90 Nop
Security-Attack

[Leakfa @leakfarsi]

نشت جدید: اطلاعات حساس حدود 750 هزار کاربر صرافی #والکس در معرض افشا! این داده‌ها شامل اطلاعات هویتی، احراز هویت، شماره کارت و شبا، اطلاعات صاحب حساب، آدرس کیف پول و موجودی کاربران است. احتمال سوءاستفاده برای فیشینگ، کلاهبرداری و مهندسی اجتماعی وجود دارد.

https://t.co/gr8vASZbjn

[Sinaei @Intel80x86]

This one is really crazy. They're spreading malware disguised as a hypervisor debugger through a vibe-coded website, vt01[.]com. If you download it, it's malware. The sad part is that they're comparing it with @HyperDbg. 👀

[Sina @_SecurityAttack]

https://t.co/2PJjnkPG6v

[Sina @_SecurityAttack]

@Dinosn https://t.co/2PJjnkPG6v

[Panos Gkatziroulis 🦄 @ipurple]

RingKiller - BYOD PoC for vulnerable driver DCRCVDrv.sys.
Abuses IOCTL 0x2205C0 to kill arbitrary processes from ring 0 via ZwTerminateProcess. EDR/AV termination primitive. https://t.co/C7tfAHxUnT

[Sina @_SecurityAttack]

We wanted the upper hand in Red Team ops, so we researched AV/EDR bypasses.
Abolfazl reverse-engineered a new driver with no known public exploits — and turned it into a working Zero-Day.
#ZeroDay #EDR #AV #RedTeam
#Exploit

@FallinBinary

https://t.co/qbiWRMmC55

[Abolfazl @FallinBinary]

FKiller

A BYOVD PoC demonstrating process termination through the vulnerable Alinubx.sys Windows kernel driver.

Reverse engineered with IDA Pro, tracing the IOCTL → kernel dispatch → process termination path.

Write-up:https://t.co/3G8vxpjph9
GitHub:https://t.co/RkMHKNt4z0

[Sina @_SecurityAttack]

@heyitsdanyyy 🌸🥷🏼

[Sina @_SecurityAttack]

Race Condition + insecure Direct Object Reference
با کشف آسیب پذیری روی یکی از سامانه ها (با قابلیت بهره‌برداری مالی!) سعی کردیم باهاتون مواردی که پیدا شد رو با حذف کردن پیچیدگی writeup به اشتراک بگذاریم.

#Hack #Security #Ninjas #Exploit #web

[Sina @_SecurityAttack]

@0xUraharaSR ❤️🥷🏼

[Only zofo @Sh4z0o]

How can simply viewing an LNK file trigger an SMB connection?
I broke down CVE-2026-32202, from Shell Namespace and PIDL to the Zero-Click attack chain.
Read the full analysis 👇
https://t.co/aAaRndZ6OP

[Sina @_SecurityAttack]

https://t.co/Rd6MLqfWy2

#windows #bugbounty #zeroday
#Fuzzing

[Sina @_SecurityAttack]

@Mehrdad_Rahmati @Hacker0x01 تازه ما ایرانی هستیم
وان هم نداریم 😂

[Sina @_SecurityAttack]

@SinSinology

[Sina @_SecurityAttack]

https://t.co/mjjfrsShah

[Sina @_SecurityAttack]

https://t.co/8pBq45iL5u

@arimaqz

[Sina @_SecurityAttack]

🖤IRAN

[Sina @_SecurityAttack]

Bypass 403 With Origin Header
#WebApplicationSecurity

[Only zofo @Sh4z0o]

ما مقدار این هدر رو با ip هایی جز ip خودمون ارسال می کردیم ، توکن صادر شده قابلیت login نداشت.
برای اطمینان کار هم اومدیم و ip خودمون رو گذاشتیم تو این هدر (X-Forwarded-For) و دیدم که توکن صادر شده قابلیت ورود به سامانه را دارد .

[Sina @_SecurityAttack]

@irsdl @amirbagh3ri حتی ما از خوبی زیادش روی آستین تی شرت تیممون هم موز داره !
برای ما یه نماد شوخی و آزادی اندیشی هست از یه شرکتی که یک زمان کار میکردیم و هر موقع میوه می‌خواستیم واقعا موز میدادن