شرح ثغرات business logic error + تطبيق على لابات portswigger الجزء الثالث

https://t.co/m8e3DVHya0

Intersting finding:
1- Found applicaion for website
2- Logout and found this endpoint at burp api/logout/My_id
3- So here we have idor at logout
4- Make noscript with chatgpt that's take loop on all Users id
5- Dos attack for to immobilize all users

#bugbountytips…

شرح ثغرات business logic error + تطبيق على لابات portswigger الجزء الخامس

https://t.co/kMson9VN1l

#BugBounty

شرح ثغرات business logic error + تطبيق على لابات portswigger الجزء السادس

https://t.co/w5EE3nZaSZ

#BugBounty

شرح ثغرات business logic error | مصادر للتطور الجزء السابع
https://t.co/PJBseFKYRN

Twitter: https://twitter.com/0x_rood

Twitter: https://twitter.com/0x_rood

Twitter: https://twitter.com/0x_rood

Twitter: https://twitter.com/0x_rood

Resources:
https://gowsundar.gitbook.io/book-of-bugbounty-tips/ssrf
https://github.com/KathanP19/HowToHunt/tree/master/SSRF
https://github.com/swisskyrepo/PayloadsAllTheThings/tree/master/Server%20Side%20Request%20Forgery…

كيف تختار برنامجك المناسب في منصات اكتشاف الثغرات + استراتيجية البرنامج الخاصة والمخفية

https://t.co/uyVsRHXa3U

#bugbountytips #bugbounty

المقطع الجاي عبارة عن اسئلة اللي عنده سؤال مو مكرر يكتبه في الكومنتات وانا بحاول اجاوب اكبر قدر

اسئلة في مجال Bug bounty والجواب عليها

https://t.co/dxTtYOsG5U

Privilege escalation from Developer to Administrator - write up (Arabic)

https://t.co/BMCnAPTJCr

#bugbounty #bugbountytips

Some priv esc issues Part 1

1- Invite User to your org, than accept invite and try to change email -> P4/P3
2- Invite user but before accept invite delete it, than go to email and accept it, if user added successfully report it P3

#bugbounty #bugbountytips

وش رايكم نفتح سبيس بكرا نفس ذا الوقت نسولف فيه ونجاوب على الاسئلة بشكل مباشر وفي نفس الوقت يكون في مجال للنقاش

https://t.co/2Tvr190WEx