Raghad A.

Cybersecurity Student | ﴿ وَقُلْ رَبِّ زِدْنِي عِلْمًا ﴾
Itsmokiz@htb ~$ "The quieter you become, the more you can hear."

[Raghad A. @itsmokiz]

https://t.co/d8iPph7gW0

[Raghad A. @itsmokiz]

بكتب عنه يوم افضى

[Raghad A. @itsmokiz]

https://t.co/vi09cdix91
2/125

[Raghad A. @itsmokiz]

Update
Day 2
قاعده اسوي روم ثانية
Already logged in as admin بس علقت
كنت كذا لمدة ساعتين والحين وقفت نشوف اخلصه اليوم ولا لا

[Raghad A. @itsmokiz]

بسوي تحدي
125 ctf
1/125
Level: easy
CAP HTB
1- PCAP file analysis
2-reused password
3- linux capabilities
أول شيء كان في IDOR لملفات مو للمستخدم نفسه ومن تحليل البكت في باسورد
وبعدين استعملت getcap ولقينا قي python3.8 تسمح تغير الUID لroot

[Raghad A. @itsmokiz]

@T4T4R1S قدر الاستطاعة ان شاء الله

[Raghad A. @itsmokiz]

بسوي تحدي
125 ctf
1/125
Level: easy
CAP HTB
1- PCAP file analysis
2-reused password
3- linux capabilities
أول شيء كان في IDOR لملفات مو للمستخدم نفسه ومن تحليل البكت في باسورد
وبعدين استعملت getcap ولقينا قي python3.8 تسمح تغير الUID لroot

[Raghad A. @itsmokiz]

طبعًا في الIDOR جربت كل الأرقام الا الرقم اللي هم حاطينه طولت عليه

[Raghad A. @itsmokiz]

@Abr_336 ماشاءالله تبارك الله
شكله يفتح النفس

[Raghad A. @itsmokiz]

الصدق ابغا machines اكثر على الfirewall و IDS , IPS bypasses اذا احد يقترح

[Raghad A. @itsmokiz]

https://t.co/Z9DcJb1rFf
طولت على اخر واحد بس الحمدلله

[Raghad A. @itsmokiz]

بما أني قاعده احاول اخلص الPentesting paths وتركيزي عليه لكن التايم لاين كله لابات
فمبدئيًا كذا بجرب مثلكم لكن مو بشكل يومي
بشكل أسبوعي
كل اسبوع لاب
والله يسهلها

[Raghad A. @itsmokiz]

باثات HTB تنافس بعضها

[𝗗𝘀𝗼𝗸𝗲𝗩🧑‍💻 @DsokeyyV]

أطول path في الحياة

[Raghad A. @itsmokiz]

@AbdalaA52227446 @DsokeyyV HTB

[Raghad A. @itsmokiz]

@UCybersX ردوا خاص

[Raghad A. @itsmokiz]

@Ba6women ايش اسم الروم ؟

[Raghad A. @itsmokiz]

@danah_ali20 @RalGhanmi @abadnet ايوه

[Raghad A. @itsmokiz]

@survivor_pt جربته وجربت webGoat ,hackazone وفي كثير

[Raghad A. @itsmokiz]

@it_abdulrahmman @MAlSubaie21 تدخل على كل بيانات تحتاجها تحملها كcsv وتضيفها كملفات في الفولدر vscode او اي برنامج وتكتب كود أنه يقرأ الملفات منها ويستخرجها ويعني تفيد بالML او حسب حاجتك

[إبراهيم بوحيمد | Ibrahim Buhaimed @buhaimedi]

ماودي اخرب عليكم العيد 😆
لكن في ثغرة مستغلة حالياً في خوادم Microsoft Exchange (On-Prem)

📍 رقم الثغرة: CVE-2026-42897 | التقييم: 8.1
مايكروسوفت أدرجتها تحت حالة "Exploitation Detected"، يعني الثغرة يتم استغلالها فعلياً في هجمات حقيقية .

⚠️ تصنيفها الرسمي هو (Spoofing)، لكن اساسها عبارة عن ثغرة (XSS).

المهاجم يرسل إيميل مكتوب بطريقه معينه، وإذا فتحه الضحية عبر (Outlook Web Access - OWA) وتحققت شروط معينة، يقدر المهاجم يشغّل كود JavaScript خبيث داخل المتصفح وبنفس صلاحيات وسياق جلسة الضحية في الـ OWA.

[Raghad A. @itsmokiz]

https://t.co/Py6V8hbUoV
ملتقى التوظيف في @taibahu
التسجيل متاح إلى يوم ١٨ جون وفقًا لمنصتهم
للخريجين والطلاب
🌟

[إبراهيم بوحيمد | Ibrahim Buhaimed @buhaimedi]

شركة (Splunk) نزلت ٣ تحديثات أمنية للمنتجات التالية

📍 ثغرة (CVE-2026-20238 | CVSS 6.5)
المنتج المتأثر: (Splunk AI Toolkit)

📍 ثغرة (CVE-2026-20239 | CVSS 7.5)
المنتج المتأثر: (Splunk Enterprise) و (Splunk Cloud Platform)

📍 ثغرة (CVE-2026-20240 | CVSS 7.1)
المنتج المتأثر: تطبيق (Splunk Archiver)

لاتنسى التحديث اذا تستخدم احد هذه المنتجات