Saleh Lardhi

SEO Specialist - Security Researcher - أمن سيبراني

#MCSA #IAM #AD

[Saleh Lardhi @ss7py]

Everybody should use https://t.co/fMzknHYdoU for recon and find vulns. I really liked the way of designing this tool as nobody anywhere was able to bypass google captcha.

they succeeded!

Try it for free! ❤️

[Dorki @attaxapty]

Coming soon! Dorki helps you unlock hidden online treasures with advanced Google dorking.

• Translate dorks for more accurate results.
• Execute bulk queries across multiple search engines.
• Captcha Bypass.
• Export search results.

#dorking #bugbountytips #googledorks

[🇸🇦 Murtada Bin Abdullah (Rood) @0x_rood]

If you're a bug bounty hunter and your local banking system makes it hard to receive payouts, KAST is worth checking out.

Here's the problems that's kast solve it for me
- Europe bank iban to received my bounty without cutting in europe bug bounty platforms like intigiriti & yogosha
- I can add US bank account in my paypal to transfer my paypal money to stable crypto like usdc without transfer fee's or crunncey change loss
I swear without any exaggeration KAST is game changer for me
So You can change any bank transfer from any bug bounty platform to stable crypto than withdraw it to another platform like binance etc...

If you want to open account from here: https://t.co/E5BSwUbkvF

Note: the signup link have my referral code

[Saleh Lardhi @ss7py]

@firfox20 انته بالف خير وصحة وعافية 💗

[Saleh Lardhi @ss7py]

@Adel12342360 وش رايك في كلامه @grok

[Saleh Lardhi @ss7py]

@n0aziXss @grok how this bypass work?

[NaZaniin @n0aziXss]

403 Bypass List
Tags: #BugBounty #WebSecurity #EthicalHacking #bypass_403

[Rakan Allhyani @Who_Ami77]

3 Bugs = +7K SAR

مساكم الله بالخير جميعا, بتكلم اليوم عن 3 ثغرات قدرت اكشتفها في احد البرامج

1. Unauthenticated Access to Admin Dashboard Leads to Exposure of +16k Customers Chatbot Messages

بداية الفحص لاحظت ان الدومين كان كبير جدا وبعد التدقيق اكثر اكتشفت انه Backend لأكثر من Product

واللي جذبني اكثر هو app بأسم chatbot-admin طيب هل يمديني ادخل بشكل طبيعي ؟

حاولت ادخل للURL بشكل طبيعي

https://www.REDACTED[.]com/chatbot-admin

راح يسوي Redirect لصفحة Oauth لكن شفت شيء غريب في الBurp History

الReq كان يعطيني JWT Token, طيب ايش تقصد يا راكان ؟ الbackend يعطيني access طبيعي لانه يعتمد بشكل كامل على الOauth. طيب لو ما ارسل الreq الخاص بالOauth وش راح يصير ؟ فعلا هذا اللي جربته

لو نلاحظ الrequest الاول هو الOauth والreq الثاني يخص الapp نفسه, طيب خلينا نوقف الاول ونرسل الثاني. بالفعل قدرت اوصل للAdmin Panel !

[Thierry @0x7hierri]

🔥CSP bypass. Use the following site to find payload.

https://t.co/aMa4I35HEE

[Will Gates @WllGates]

🔥 Low => Critical ?

Tip:-

When find phpinfo search about [db_password ,db_username]

credit: @111xNagashy

#bugbountytips #BugBounty

[SDAIA @SDAIA_SA]

في إطار الدعم المتواصل والمستمر من سمو ولي العهد رئيس مجلس الوزراء رئيس مجلس إدارة #سدايا - حفظه الله -، وضع حجر الأساس لمركز بيانات سدايا "هيكساجون".. الذي يُعد أكبر مركز بيانات حكومي في العالم، وفق أعلى تصنيف عالمي لمراكز البيانات (Tier IV)
 #مركز_هيكساجون

[SHAD @shd2ai]

كيف تذاكر لاختبار CompTIA Security+ بدون ما تضيع وقتك؟

خطوات عملية للمبتدئين: من وين تبدأ، وش تذاكر، وكيف تضمن إنك جاهز للاختبار

[Saleh Lardhi @ss7py]

Hey @grok, based on your analysis of the last 365 days, list in sequence 10 accounts that frequently visit my profile. Do not mention the person, only @.username and the rate of visits to the profile per month.

[Saleh Lardhi @ss7py]

@GBN_511 That's cool brother
ذيب ما شاء الله

[غزاي الروقي🇸🇦 @GBN_511]

كيف قدرت اكتشف ثغرة Critical بسبب wordpress plugin

[Saleh Lardhi @ss7py]

@medusa_0xf @Hacker0x01 Congrats

[Medusa @medusa_0xf]

New Blog!
Exploiting XSS with Javascript/JPEG polyglot.
#xss #infosec #javascript
https://t.co/0ll1IcSFNs

[فيصل العنزي @ff3p_]

قال تعالى ﴿نحن قسمنا بينهم معيشتهم في الحياة الدنيا﴾
لو تأملتها جيداً، ستطمئن و لن تلتفت لما وهبه الله لغيرك
وسيكون قلبك سليمًا من الحسد و الحقد.

[Saleh Lardhi @ss7py]

@stuipds الله يجزاك خير شرح واضح جدا بالنسبة لي

[Saleh Lardhi @ss7py]

@fattselimi @badcrack3r Say Mashallah brother 😂😂

[Saleh Lardhi @ss7py]

@19whoami19 همووت 🙂😂😂😂😂

[Saleh Lardhi @ss7py]

@badcrack3r Congrats 👏