6
Threads
0
views
5.4K
Followers
943
Tweets
Threads
كيف قدرنا نكتشف ثغرة؟ 🔴Secondary Context Leads to Full Company Takeover كيف قدرنا نوصل انا و لا 🔺 تحكم كامل على اكثر من 3,000 الاف شركة وجميع الفروع المسجلة 🔺جميع بصمات وهويات...
كيف قدر احصل ثغرة؟ 🔴Race Conditions + IDOR Leads to Bypass Email Verification & Phone Verification فالبداية لازم نفهم طريقة التحقق فالموقع اذا جيت تسوي حساب جديد لازم تحقق ايمي...
كيف قدرت القى ثغرة؟ 🔴Open Redirect Validation Bypass Leads To Account Take Over (ATO) الثغرة كانت ب engagement لي وكان السكوب * - اول شيء بديت افهم واتصفح الموقع - بعدين بديت ب...
كيف قدرت اخذ حساب اي شخص ؟ ( Account take over ) بحاول اختصر الكلام reconnaissance : اول شيء بديت اجمع ال subdomains واحد من ال subdomains كان شوي Interesting وكان نسخه م...