Amralaa

Web Pentester 🔎 | Cybersecurity Enthusiast

[Amralaa @amralaa667]

@M0Allam احا

[Amralaa @amralaa667]

@Shari7a0X Welcome back

[Amralaa @amralaa667]

I currently have 10+ vulnerability reports under review since Dec 2025, with 4 already assessed in Jan 2026 — but no updates since then.

Following up hasn’t led to any response so far.

Appreciate support from @YesWeHack

[Amralaa @amralaa667]

@HunterXReda Impressive ya broo keep going❤❤

[Amralaa @amralaa667]

@_0xMatrix @amazon @MuhannadK24 هكرات بلدنا والله

[Amralaa @amralaa667]

@QWERTYRBG @Bugcrowd It doesn't deserve a writeup 😂😂
I just choose subdomain that might leaks sensitive information like emails or other credentials in virustotal and check the urls by opening it and might url it self contains encrypted data or restricted me to another interesting url

[Amralaa @amralaa667]

I earned $$$ for my submission on @bugcrowd #ItTakesACrowd

[Amralaa @amralaa667]

@Bugcrowd after Teabot closed report as NA with no response to my comment. I requested a re-evaluation, and the Bugcrowd customer team reviewed it again, updated the severity to P3, and rewarded it.

[Amralaa @amralaa667]

@yeswehack Why YesWeHack doesn't protect bug bounty hunters from programs like this @yeswehack

[Amralaa @amralaa667]

@0x88__ شغل فاخر مالاخر 🥰🥰

[Amralaa @amralaa667]

@0x_xnum You are making a great effort brother, and you're one of the most talented hunters I know.

[Omar Alzughaibi @Omarzzu]

كيف قدرت اكتشف ثغرة

🔴From JavaScript Analysis To UUID Pattern Exploration Revealed a Critical IDOR!

مسائكم الله بالخير, عدنا بعد انقطاع لفترة طويلة بس مثل مايقولون من طول الغيبات جاب الغنايم

اليوم عندنا بعض الطرق الممتعة الي استغليته مع بعض الى تحقيق ثغره ممتعة وخطيرة

بس قبل نبدا خل ناخذة فكرة بسيطة عن الموقع عبارة عن جهة حكومية تقدم خدمات للمستخدمين وتعتبر خدمات حساسة

طبعا حرصا على هوية الجهه عدلت على السناريو بعض الشيء

نسمي بالله ونبدا

من هنا نبدا بنفس هذا الموقع من خلال تحليلي لملفات الجافا سكربت قدرت اني اكتشف على بعض الثغرات بما ان الموقع مبني على "React" ف اغلب ال endpoints راح تكون موجودة لنا في ال Clinet Side

بعد ماكتشتف احد الثغرات بال JS Files حاولت اني اجمع ملفات جافا سكرت اخرى قدر الأمكان بعدة طرق بأستعمال الطرق الشائعة لكن للأسف ماكان فية أي نتيجة

معلومة بسيطة في حال انك فتحت اي موقع وشيكت على ال Dev tools وشفت ملفات الجافا سكربت الي قاعد يصير له load او تحميل بالمتفصح حقك

راح تشوف بعض النتائج ولكن هذي مو كل ملفات الجافا سكربت لأن قاعد يصير تحميل لملفات الجافا سكربت الي انت تحتاجه لذلك فية احتمالية كبيرة تكون فيه ملفات مو واضحة لك مثلا لل admin function او ملفات اخرى لكن ماقعد يصير له load بالمتصفح حقك

ولأني كنت متأكد انه فية ملفات اخرى مو واضحة لي

بدييت احاول استخرج ملفات الجافا سكربت قدر الأمكان
بعد ماحاولت اجيبهم بالطرق الشائعة ولا وحده منهم ضبطت

فكرت شوي ولاحظت ان اغلب ملفات الجافا سكربت تتبع نمط معين بتسمية الملفات والملفات تعبر عن طبيعة الخدمات بالموقع مثل

users.js
customer.js
static.js

الاغلب يعرف فكرة تخميين المسارات او بما يسمى ال Fuzzing

لكن عمرك فكرتك انك تسوي Fuzzing او تخمين على ملفات الجافا سكربت؟

فهذا الي سويته اول ماشفت نمط تسمية الملفات قلت بسس بديت اجمع اغلب او ال words او الكلمات المحتملة الي ممكن تكون ك js file حسب طبيعة الموقع جمعت كلمااات كثيرة والحين جاء الوقت اني اسوي wordlist من خلالهم

بالأستعانة مع اعز الأخوياء Chat GPT واداة تسمى RSMangler قدرت اني اسوي wordlist فيها انماط محتملة ان تكون بالموقع

بدييت بعملية التخميين ومثل مانلاحظ اني حصلت على ملف جافا سكربت جديد اسمه Report.js

فتحت الملف وبدييت احلله ومن خلال تحليلي له قدرت اني اكتشف endpoint متواجدة بال Client side ولكن كانت تسمح لي اعدل على احد الوثائق الحكومية الخاصة لي انا عبر احد ال API Request

الحيين انتهينا من اول جزء وهو javascript analyzing خل نروح للخطوة الي

# Breaking UUID To achieve IDOR!

ومن هنا تبدا المتعة (;

اول ماحدثت البيانات من خلال المسار الي جبته من ال jsfile والتقطت الطلب لاحظت كم شيء
نلاحظ انه قاعد يرسل request to the API وفية اكثر من براميترز لكن فيه براميترين الي شدو انتباهي RequestId الي بال path و ال "id" بال json body

طبعا هنا عرفت انه قاعد يعرف طلب المستخدم من خلال احد هذي البرايمترز مع انه عبارة عن UUID الا اني كنت ابي اتاكد اذا جبت UUID اخر هل اقدر اعدل وثائقة بمعنى هل فية Access cotnrol او لا ؟

فسويت حساب ثاني وجبت قيمة ال UUID له وجربت احدثه من خلال حسابي الأول وبالفعل قدرت اني احدثه وهنا تعبتر IDOR

لكن بما انه نحتاج ال UUID ماراح تنقبل بما ان (اغلب) ال UUIDS تكون غير قابلة للتخمين

بس ماوقفت هنا حاولت اني اعرف بنية ال UUID بما ان احيانا يكون فيه بعض ال Misconfiguration او الأخطاء بال UUIDs

سويت اكثر من وثيقة او طلب واستخرجت كل قيم ال UUIDs للطلبات المختلفة وهنا فرحت لأني شفت كل ال UUIDs تتبع pattren او نمط معين مثل:

f6b168b5-A805-ef11-A832-005056066af7

13a6d3c4-Ab05-ef11-A832-005056066af7

972a6aad-Ab05-ee11-A832-005056066af7

b542816d-Ab05-ef11-A832-005056066af7

مثل مانلاحظ ان كل ال UUIDs تتبع نفس النمط بأستثناء اول جزء وهو الي يكون متغير هنا ماصدقت قلت ممكن ان ال UUID يتبع نمط معين لانه من حسابي فالي سويته رحت لحسابي الثانية وسويت اكثر من طلب وبالفعل طلع ان ال UUID يتبع نمط معين لكل الحسابات!

والحين قادر اني احدث جميع الوثائق الحكومية لأي شخص بمجرد اني اجيب اول جزء من قيمة ال UUID!

وطبعا ماكان فية Rate limit لل API لذلك راح تكون العملية سهلة

والى هنا وصلنا للنهاية اتمنى ان شرحي كان واضح
واذا استمتعت لاتحرمنا من التكبيسات Like & Repost

[Amralaa @amralaa667]

@solimanalmansor Great congrats bro

[Amralaa @amralaa667]

@h0tak88r @Amr_MustafaAA Congratulations يخواتي 🥰🥰
دايما موفقين باذن الله

[Amralaa @amralaa667]

@khaleedsamy12 عااش يبرو ماشاء الله ❤❤

[Amralaa @amralaa667]

لا تغفل عن جراحهم ، لا تغفل عن دموع الأطفال
#Stop_The_War_On_Sudan.
#All_Eyes_On_Rafah.

[Amralaa @amralaa667]

لا تغفل عن جراحهم ، لا تغفل عن دموع الأطفال.
#Stop_The_War_On_Sudan.
#All_Eyes_On_Rafah.

[مصري🇪🇬🇵🇸🇵🇰 🇹🇷 البديل @msrymsry3]

حتي لو مذكروش اسمك احنا هنقول للدنيا كلها انك بطل ♥️.

جنازة الجندي المصري #شهيد_رفح عبدالله رمضان رحمه الله في مسقط رأسه في الفيوم

#رفح_تُباد #رفح_الآن
#اغضب_فالكل_خان_غ_زه