alhaPunch

lets learn security things

[sagitz @sagitz_]

$100,000 in bounty 🤯

Thanks @GitHubSecurity

[Intigriti @intigriti]

Bypassing LLM security guardrails for AI red teaming usually means crafting payloads from scratch every time... 😓

P4RS3LT0NGV3 by @elder_plinius is a web-based toolkit that automatically transforms prompts using a wide range of obfuscation and encoding techniques to help test how LLMs handle adversarial inputs! 🤠

Check it out! 👇
https://t.co/wzIw1CXe8A

[Bug Bounty Village @BugBountyDEFCON]

Google is supposed to be impossible to hack.

@rhynorator found a $20K IDOR on the front page.

The kind of bug every hacker checks for.

This 1-node Caido workflow made their RPC traffic readable,

turning a crowded program into a private hunting ground.

[YesWeHack ⠵ @yeswehack]

Salesforce hunting is underrated 🧵

Community portals, partner hubs, customer sites - Salesforce is everywhere on Bug Bounty Programs. Misconfigs are common and impact is often critical. Here's a quick recon-to-exploitation thread 👇

[Sadra @MrMSA16]

I'm 18, and over the last 3 months I made around $90k in bug bounties, about 1.5 hours a day
I'm not posting this to flex, I'm posting it because of everything behind those numbers that nobody really talks about👇

[alhaPunch @alhafeast]

@stelin41 @yeswehack What bug is this? Any write-up or tips for a first bounty hunter?

[Bug Bounty Village @BugBountyDEFCON]

Time for another giveaway!

We will pick 6 winners to win one of the following:

1x Annual VIP @hackthebox_eu Licence
5x @PentesterLab 3 Month Licences

To enter:
1️⃣ Follow us @BugBountyDefcon
2️⃣ Like this post ❤️
3️⃣ Re-tweet this post 🔁

Giveaway open until Monday June 15th! GOOD LUCK!

[skull @brutecat]

StubZero: $148,337 RCE in Google Cloud Production

https://t.co/m7cBnSTaj4

[Daniel Púa @devploit]

working in cybersecurity nowadays:

> wake up
> read "new critical vuln just dropped"
> summon dev and SRE in the incident channel
> patch, scan, rotate secrets, redeploy
> check logs to make sure you are not already cooked
> take a deep breath and go to sleep

> wake up
> read "new critical vuln just dropped"...

WELCOME TO THE AI ERA

[𝕡𝕨𝕟𝕚𝕖 @0xpwnie]

Chompie's Exploit Dev Roadmap: Zero to Kernel (Free Paths for Everyone) 🧵

#ExploitDev #VulnResearch #Pwn2Own #Cybersecurity

[zseano @zseano]

Interesting thread…. Worth a read through the replies.

https://t.co/5YYBPvUjMM

[alhaPunch @alhafeast]

When yh, mungkin someday

[TrendAI Zero Day Initiative @thezdi]

That's a wrap on Pwn2Own Berlin 2026! 🏆 $1,298,250 awarded. 47 unique 0-days. 3 days of absolute chaos. And talk about main character energy - congrats to DEVCORE for claiming Master of Pwn with 50.5 points and $505,000 - they never slowed down. See you next year! #Pwn2Own #P2OBerlin

[Lambe Saham @LambeSahamjja]

Guys, ada pernyataan Prabowo yang menurut gue paling berbahaya yang pernah gue dengar dari seorang presiden soal mata uang negaranya sendiri.

Dan dia ngomong ini bukan di forum terbatas.
Bukan slip of the tongue.
Tapi di depan ribuan rakyat dengan penuh keyakinan:

Mau dolar berapa ribu kek
kalian di desa-desa kan enggak pakai dolar.
Yang pusing yang suka ke luar negeri.

Ini bukan candaan.
Ini adalah cara berpikir yang sangat berbahaya.

Gue mau kasih lo contoh nyata negara yang pemimpinnya pernah berpikir persis seperti ini.
Dan apa yang terjadi setelahnya.

Zimbabwe
ketika presiden bilang rakyat desa tidak butuh mata uang yang kuat:

Robert Mugabe selama bertahun-tahun bilang kepada rakyatnya bahwa pelemahan nilai mata uang adalah konspirasi Barat.

Bahwa rakyat desa yang tidak bertransaksi dalam dolar tidak perlu khawatir.

Hasilnya?
Inflasi Zimbabwe mencapai 89,7
sextillion persen per tahun di 2008.
Orang membawa uang keranjang penuh hanya untuk beli roti.

Petani di desa yang "tidak pakai dolar" mendapati hasil panennya tidak bisa dibeli siapapun karena harga berubah setiap jam.
Tabungan seumur hidup hilang dalam semalam.

Mereka akhirnya menyerah dan menggunakan dolar Amerika sebagai mata uang resmi.
Mata uang mereka sendiri sudah tidak ada nilainya sama sekali.

Venezuela
ketika pemerintah melarang rakyat khawatir soal kurs:

Hugo Chavez dan Maduro selama bertahun-tahun meyakinkan rakyat bahwa kurs tidak relevan bagi rakyat kecil.
Yang penting ada subsidi.
Yang penting ada program sosial.

Hasilnya?
Inflasi Venezuela mencapai 1.000.000% di 2018.
Dokter, guru, insinyur semua yang punya pendidikan dan bisa pergi pergi.

Lebih dari 7 juta warga Venezuela meninggalkan negaranya.
Rakyat desa yang "tidak pakai dolar" itu akhirnya mengantri berhari-hari untuk dapat sekarung tepung.

Mereka juga akhirnya terpaksa bertransaksi dalam dolar di pasar gelap karena mata uang mereka sendiri tidak dipercaya siapapun.

Dan sekarang kembali ke Indonesia yang ternyata sangat relevan:

Prabowo bilang rakyat desa tidak pakai dolar.
Tapi benarkah demikian?

Kedelai bahan baku tempe dan tahu yang dimakan rakyat desa setiap hari 90% diimpor dari Amerika Serikat.
Harganya ditentukan dalam dolar.

Ketika rupiah melemah dari Rp13.000 ke Rp17.000 — harga kedelai naik.
Harga tempe naik.
Harga tahu naik.

Penjual tahu dan tempe di desa yang "tidak pakai dolar" itu langsung merasakan dampaknya di meja makan mereka.

Gandum bahan baku roti, mie instan, biskuit yang dikonsumsi rakyat desa 100% diimpor.
Harganya dalam dolar.

Pupuk yang dipakai petani desa untuk bercocok tanam sebagian besar bahan bakunya diimpor.
Harganya dalam dolar.

Obat-obatan generik bahan bakunya sebagian besar diimpor dari China dan India.
Harganya? Dalam dolar.

Rakyat desa tidak pegang dolar secara fisik.
Tapi seluruh kehidupan mereka dari makan pagi sampai obat yang mereka minum harganya ditentukan oleh kurs dolar.

Dan inilah yang paling miris:
Presiden yang seharusnya menjaga kepercayaan pasar terhadap mata uang negaranya justru dengan entengnya bilang kurs dolar tidak relevan bagi rakyat.

Padahal kepercayaan itulah
yang membuat rupiah bisa stabil.
Kepercayaan itulah yang membuat investor mau masuk.

Kepercayaan itulah yang membuat rakyat tidak lari ke dolar dan emas seperti yang sekarang terjadi dan dikhawatirkan oleh ekonom-ekonom kita.

Ketika presiden sendiri tidak menganggap serius pelemahan mata uangnya sinyal apa yang dikirim ke pasar?

Sinyal apa yang dikirim ke investor asing?
Sinyal apa yang dikirim ke rakyat yang tabungannya dalam rupiah?

Bandingkan dengan pemimpin yang serius:

Lee Kuan Yew dari Singapura negara tanpa sumber daya alam apapun menjadikan kestabilan mata uang sebagai prioritas utama pemerintahannya.

Dia tahu bahwa kepercayaan terhadap mata uang adalah kepercayaan terhadap negaranya secara keseluruhan.

Hasilnya?
Singapura hari ini punya GDP per kapita lebih dari 80.000 dolar.

Rakyat Singapura yang "cuma pedagang kecil" pun hidupnya jauh lebih sejahtera dari rakyat kita yang punya sumber daya alam berlimpah.

Bukan karena Singapura kaya alam.
Tapi karena pemimpinnya tidak pernah menganggap remeh nilai mata uangnya.

Pernyataan "mau dolar berapa ribu kek, di desa kan tidak pakai dolar" bukan pernyataan yang menunjukkan ketenangan seorang pemimpin.

Itu adalah pernyataan yang menunjukkan ketidakpahaman atau lebih buruk lagi, ketidakpedulian terhadap bagaimana ekonomi nyata bekerja di tingkat paling bawah.

Rakyat desa tidak pegang dolar.
Tapi rakyat desa makan tempe dari kedelai impor yang harganya dalam dolar.

Rakyat desa bertani dengan pupuk yang bahan bakunya dalam dolar.
Rakyat desa berobat dengan obat yang bahan bakunya dalam dolar.

Ketika presiden tidak peduli dengan kurs yang tidak peduli bukan hanya presidennya.
Tapi seluruh sistem di bawahnya ikut tidak peduli.

Dan ketika seluruh sistem tidak peduli dengan nilai mata uangnya sendiri kita tinggal menunggu giliran menjadi Zimbabwe atau Venezuela berikutnya.

Semoga kita tidak sampai di sana.
Tapi pernyataan seperti ini tidak membuat gue yakin bahwa kita sedang bergerak menjauhi arah itu.

[Magn4 @Magn4_]

Craaaazy stuff

[alhaPunch @alhafeast]

Looking for somebody who wants to learn, discuss, and practice Active Directory hacking together.
Interested in AD attacks, Windows privilege escalation, and red teaming stuff

[mrdesoky0 @mrdesoky0]

Just released the Ultimate IDOR Testing Checklist 🧩

I combined techniques from many sources to cover IDOR scenarios.

Know a technique I missed? Drop it in the comments.

Notion:
https://t.co/Sfc0MbrTeX

GitHub:
https://t.co/WrRA6GDodC

#bugbountytips #IDOR #AppSec #InfoSec

[alhaPunch @alhafeast]

@BugBountyDEFCON @spikent123 @bento_sec @cybrier

[Bug Bounty Village @BugBountyDEFCON]

IT'S GIVEAWAY SEASON!

We will pick 6 winners to win one of the following:

1x Annual VIP Hack The Box Licence
5x Pentesterlab 3 Month Licences

To enter:
1️⃣ Follow us @BugBountyDefcon
2️⃣ Like this post ❤️
3️⃣ Tag 3 hacker friends in the comments
4️⃣ Retweet this post 🔁

Giveaway open until Thursday May 14th!

GOOD LUCK!

[Vivek | Cybersecurity @VivekIntel]

Facebook Bug Bounty Writeups — Real Exploits from Meta 🐛💰

Collection of real Facebook / Meta bug bounty writeups:

• Account Takeover, RCE, XSS, IDOR, 2FA bypass
• High bounty reports → $100k+, $60k+, $30k cases
• Targets: Facebook, Instagram, WhatsApp, Messenger
• Real attack chains, misconfigurations, logic flaws

🔗 https://t.co/UnCbT7ONCH

#bugbounty #facebookreel #pentesting #CyberSecurity #infosec #AppSec

[Vivek | Cybersecurity @VivekIntel]

Google VRP Writeups — Real Exploits, Real Bounties 🐛🔥

Curated list of Google VRP (Vulnerability Reward Program) writeups:

• Real-world bugs → XSS, SSRF, RCE, IDOR, Privilege Escalation
• High bounty cases → $100k+, $50k, $20k reports
• Google Cloud, YouTube, Gmail, Chrome attack surfaces
• Both blog + video writeups from top researchers

If you're serious about bug bounty, this is where real learning happens — not theory.

🔗 https://t.co/x1BkKezs4V

#BugBounty #GoogleVRP #Pentesting #CyberSecurity #Infosec #AppSec