Mohnad Alshobaily

Error 404 The bug you’re looking for cannot be found, please try again later .

[Mohnad Alshobaily @Mohnad]

@0mar__9h @oxflask ايه

[Mohnad Alshobaily @Mohnad]

أداة ParamStriker تستحق التجربه وننتظر ارائكم فيها

بس عطها Raw json واستمتع بالنتايج

[Mohnad Alshobaily @Mohnad]

🚨 Releasing ParamStriker — JSON PDO SQLi, IDOR & auth-bypass API Exploit Framework:

- PDO Sql (Node mysql/mysql2 object injection)
- Classic + blind boolean SQLi (char-by-char)
- Mass IDOR
- Auth bypass: login, 2FA, JWT, token reset

https://t.co/6WwOShDcA3

[Mohnad Alshobaily @Mohnad]

الثغرات بدت تدخل في الأسهم، احلى Business logic finding

[محمد المصري @EgyHashX]

لا حول ولا قوة إلا بال��ه!

مشروع Zcash اكتشفوا فيه ثغرة تسمح بسك عدد غير محدود من عملة ZEC بدون أي إمكانية لاكتشاف الاختراق ولا العملات المزوّرة!

الثغرة اكتشفها باحث أمني بمساعدة الذكاء الاصطناعي (نموذج Opus 4.8).

حتى الآن لا توجد إمكانية لمعرفة لو الثغرة تم استغلالها قبل اكتشافها، ولا هل تم سك عملات $ZEC جديدة باستغلال الثغرة.

الفريق بيحاول ينشر تحديث للتأكد من سبلاي العملة لمعرفة هل تم استغلال الثغرة قبل اكتشافها ولا لا.

طبعا العملة هبطت 30% على الخبر.

[Mohnad Alshobaily @Mohnad]

🚨 Releasing ParamStriker — JSON PDO SQLi, IDOR & auth-bypass API Exploit Framework:

- PDO Sql (Node mysql/mysql2 object injection)
- Classic + blind boolean SQLi (char-by-char)
- Mass IDOR
- Auth bypass: login, 2FA, JWT, token reset

https://t.co/6WwOShDcA3

[Mohnad Alshobaily @Mohnad]

@0xFaLaH وش البروتوكول المستخدم في رسايل السناب MQTT ولا HTTP

[Mohnad Alshobaily @Mohnad]

@modgovksa قواكم الله 🫡🇸🇦

[Mohnad Alshobaily @Mohnad]

@THEWOLFOFTASI وينك يا تاسي عساك مبسوط في الاجازة

109$ 🛢️

[Mohnad Alshobaily @Mohnad]

@0x_venus Even the Sha-1 it will cause account takeover because he only relay on the sha-1 without making any authorization from the backend so you can manipulate the reset password request and get ato

[Mohnad Alshobaily @Mohnad]

@Anas_S_Alrajhi ليت تاسي مفتوح الحين ويشوف صعود برنت

[Mohnad Alshobaily @Mohnad]

RSAF 🔥💀

[SM @SMmiliitary]

في ظل التصعيد الإقليمي ومحاولات إيران استهداف دول الخليج بالصواريخ والمسيرات، يبرز دور القوات الجوية الملكية السعودية كأحد أهم أعمدة الردع والاستقرار في المنطقة.

القوات الجوية السعودية اليوم ليست مجرد سلاح
دفاعي، بل منظومة متكاملة من قدرات اعتراض
متقدمة و إنذار مبكر ومراقبة جوية عالية الدقة
وجاهزية تشغيلية على مدار الساعة وخبرة ميدانية
تراكمت من اعتراض مئات الصواريخ والمسيرات
خلال السنوات الماضية.

المملكة لم تكتسب خبرتها نظريًا… بل عمليًا.
منذ سنوات، والدفاعات الجوية السعودية تتعامل
مع تهديدات حقيقية، ما منحها تفوقًا في سرعة
الاستجابة ودقة الاعتراض.

لذا لا تختبر صبر السعودية يا صغير 🇸🇦

[Mohnad Alshobaily @Mohnad]

رَبِّ اجْعَلْ هذا البلد آمِنًا 🇸🇦

[أخبار السعودية @SaudiNews50]

عاجل:

السعودية تحذر من العواقب الوخيمة من استمرار انتهاك سيادة الدول .

[Mohnad Alshobaily @Mohnad]

@AZK_SA @AbyanTrading 837 مليار هذا قيمة الاجمالي لعام 2025 لو تقسمها على 365 يوم يطلع باليوم الواحد مليارين ونص وتقريبا متوسط سيولة تاسي اليوميه من 3 الى 5 مليار + قيمة تداولات تاسي لعام 2025 حوالي 1.3 ترليون ، اتوقع مصير سيولة الافراد ترجع ل تاسي خلال السنوات القادمة

[Mohnad Alshobaily @Mohnad]

@A_cyb3r بتقوم حرب ذكاء اصطناعيه بين ال AI المبرمجين وال AI المهاجمين وحنا بس متفرجين 😂😂

[Mohnad Alshobaily @Mohnad]

@AdelAlMeqren عظم الله أجركم والله يغفرله ويرحمه ويسكنه فسيح جناته يارب

[سلمان بن عبدالعزيز @KingSalman]

نهنئكم بشهر رمضان المبارك، ونسأل الله تعالى أن يبارك لنا ولكم وللمسلمين في هذا الشهر الفضيل، وأن يتقبل منا ومنكم صالح الأعمال، وأن يديم على بلادنا الأمن والرخاء.

[Mohnad Alshobaily @Mohnad]

@zseano What will change? AI?

[Mohnad Alshobaily @Mohnad]

Even @X chat is not secured some attackers has already bypassed your x chat client side crypto encryption and extracted the encrypted X messaging protocol.

[Elon Musk @elonmusk]

WhatsApp is not secure. Even Signal is questionable.

Use 𝕏 Chat.

[Mohnad Alshobaily @Mohnad]

@A3A 1 فبراير العاشرة صباحاً

@THEWOLFOFTASI

[Mohnad Alshobaily @Mohnad]

@ww77990 ثغرة IDOR لما تسوي لايك تعترض الطلب بالبيرب سويت وتغير TweetID

[Mohnad Alshobaily @Mohnad]

وانا اتصفح في تقارير هاكرون المنشورة لقيت تقرير عن ثغرة في منصة @X تويتر سابقا

عن باحث قدر يكتشف ثغرة في تويتر وقتها ��سمح له انه يشوف اي تغريدة برايفت للمجتمعات 🔒

المضحك في الموضوع اني قد وصلت لنفس الاندبوينت