Hoseinroot

i dont work with groups,teams,goverments.i work alone.
amir hosein

[Hoseinroot @hoseinroot]

i get bounty from company with private way cause stored xss
i think i discover first
Tips:https://t.co/HRzKtNqKdF no bug https://t.co/sTq6QZEiFg get stored xss only with add // cause stored xss .
i public this private
never forget 18,19 in iran
#BugBounty #bugbountytips

[Hoseinroot @hoseinroot]

i was reward 550$ bounty
Tip:try in the wild
#BugBounty
#bugbountytips

[Hoseinroot @hoseinroot]

i reward 300$ bounty after many duplicate and shit close
#bugbounty

[Hoseinroot @hoseinroot]

@0xb4dg0d @helvetia 😑

[Hoseinroot @hoseinroot]

while bastard company close 25 valid report such as 17 Sql injection.really bastard
#BugBounty

[Hoseinroot @hoseinroot]

@Troll_13 @fahadkhan__101 you can look little mediation response in pic/its shit comment

[Hoseinroot @hoseinroot]

@fahadkhan__101 after confirm bug change scope progrom then comment out of scope

[Hoseinroot @hoseinroot]

@_erg0sum yes 17 valid report

[Hoseinroot @hoseinroot]

i was reward 475$ bounty in private progrom and public progrom
Tips:open id bypass
#bugbountytip
#bugbounty

[Hoseinroot @hoseinroot]

@0xHun73r also i hate

[Hoseinroot @hoseinroot]

i was reward 700$ bounty.
tips: sensitive data expose/fuzzing cause bounty
#bugbountytip #bugbounty

[Hoseinroot @hoseinroot]

@n4itr0_07 sensitive data expose and something else!

[Hoseinroot @hoseinroot]

i was reward 1600$ bounty for two reports.
Tip:fuzz not work and i test url manually then B00M
#BugBounty
#bugbountytips

[Hoseinroot @hoseinroot]

@MiniMjStar زنده باشید انجام وظیفه بود. مطمئن باشید میتونید باگ های زیادی بگیرید .جسارت میکنم میگم. یاد بگیرید و معلوماتتون رو پیاده سازی کنید. رایتاپ ها و نکات زیادی تو نت منتشر هست.
موفق ��اشید

[Hoseinroot @hoseinroot]

i reward 6000$ bounty for near 20 report in 4 month.
i try for 100k
#BugBounty

[Hoseinroot @hoseinroot]

@MiniMjStar باور کنید اطلاعاتی و اصطلاحاتی که شما دارید بنده ندارم. باگ ها همه چی بوده حتیiddor.
مثلا یه سایت درگذشته برای افشای لاگ پانصد دلارداد که خیلی ازسایتا پرداخت نمیدن بخاطرش. برا همین میگم همه موارد باید تست بشه

[Hoseinroot @hoseinroot]

@MiniMjStar یکی از راهاش این هست که اندپوینت پیدا کنید.خیلی موقع ها با فازینگ و یا تجربه شخصی بدست میاد باید دنبال نقاط نهایی معمولا بگردید نقاطی که بتونید ریپورت بدید البته گاهی ممکنه کلیدهای مخفی و توکن بدرد بخور هم باشه

[Hoseinroot @hoseinroot]

@Cyberruler i think dont waste time for Web2، Web1 و Web3.
in this time i search wahat is web2,3.but i get many bug from sites

[Hoseinroot @hoseinroot]

@MiniMjStar برای لاجیکش باید به درک کاملی از س��یت و ��یر و بمش برسید .از جمله کارها تست همه اپشن ها و درخواستها و فازینگ و خواندن کدهای سایت خیلی تاثیر دارد

[Hoseinroot @hoseinroot]

@MiniMjStar به نظرم همه سایتا میتونن این باگ ها رو داشته باشن. چون اس�� بعضی از سایت ها بزرگ است فکر میکنن باگ نمیده در صورتی که از سطح پایین تا بحرانی باگ های متعدد میدن که گزارش ها و رایتاپ های زیادی توی پلتفرم هاو جاهای دیگه منتشر میشه