BugXplorer – Telegram
BugXplorer
7.66K subscribers
196 photos
3 videos
56 files
3.8K links
Contacts:
mail: joelblack@protonmail.com
tg: @joe1black

Other:
twitter: https://x.com/BugXpl0rer
Download Telegram
New React/Next.js CVE-2025-55183 Source code leakage PoC

source: link
🔥11👍3
Новогодний розыгрыш для багхантеров 🎁

👾 Standoff 365, Похек, Багхантер и Bugxplorer запускают праздничный конкурс с раздачей фирменного мерча. Мы знаем, как много ты охотился за багами в этом году, пора получить новогодние подарки!

Что дарим:
— футболки
— худи
— брелки
— кейкапы

В понедельник, 22 декабря в 22:00, выберем пятерых победителей на каждый канал с помощью рандомайзера и отправим подарки по России и странам СНГ.

Как участвовать:

1⃣ Быть зарегистрированным на платформе Standoff Bug Bounty.
2⃣ Подписаться на все каналы организаторов:

🔴 Standoff 365
Похек
🔴 Bugxplorer
Багхантер

С наступающим Новым годом! Жми кнопку, лови баги и праздничное настроение 🤩
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👍4😁1
Итоги 2⃣0⃣2⃣5⃣

Оглядываясь назад, могу сказать, что год выдался насыщенным. Именно в этом году я всерьёз занялся багбаунти и добился заметных результатов. Ранее я мог раз в несколько месяцев что-то посмотреть, ничего не найти, расстроиться и вернуться к основной работе. В этом году я поставил перед собой цель заниматься багхантингом на постоянной основе, выбрал платформу и вендоров и начал активно хантить. В результате занял 13-е место в рейтинге по итогам 2025 года.

Помимо этого, произошло ещё несколько важных и интересных событий:

🟦Получил OSWE. Изначально хотел сдавать ещё в прошлом году, но из-за сильной загрузки на работе подписка Learn One просто закончилась, и до экзамена руки так и не дошли. В этом году удалось нормально подготовиться и успешно его сдать.

🟦Посетил концерт Armin van Buuren в Алматы. Его выступления всегда отличаются яркостью и масштабом, а живое присутствие позволяет прочувствовать эту атмосферу в полной мере. Первые ряды и площадка у озера Капчагай сделали этот концерт ещё более запоминающимся.

🟦Канал преодолел отметку в 7000 подписчиков. Почти шесть лет назад я создавал его для себя, чтобы бот собирал отчёты с HackerOne. Со временем канал превратился в личную вики с ресерчами и инструментами. Постепенно аудитория росла, появились предложения о сотрудничестве, и я стал гораздо избирательнее подходить к контенту. Спасибо всем, кто читает и поддерживает. Впереди много идей и планов, дальше будет только интереснее.

🟦Стал комьюнити партнером BI.ZONE Bug Bounty. Активно хантить я начал именно на этой платформе. Мне сразу понравились скорость триажа, оперативное решение вопросов, большой выбор вендоров и классное комьюнити. В какой-то момент я понял, что хочется большего участия в жизни платформы, поэтому выдвинул свою кандидатуру на комьюнити-партнёра и получил положительный ответ.

🟦Принял участие во всех Bugs Zone и T-bounty Event. Это был новый и полезный опыт. Интересно было исследовать приватные скоупы рядом с лучшими багхантерами.

Вот такие итоги получились в этом году. Спасибо всем, кто был рядом и поддерживал в течение года. С наступающим Новым годом! Желаю всем в новом году находить критичные баги, получать быстрый фидбек от триажа и как можно реже видеть дубли и информативы.

PS: Отдельное спасибо Standoff 365 и BI.ZONE Bug Bounty за классный новогодний мерч :)
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥18👍3
Two XSS. $312,500. A reminder not to dismiss client-side vulnerabilities.

https://ysamm.com/uncategorized/2025/01/13/capig-xss.html
🔥10👍5
Красные команды, ваш ход!

Кибербитва Standoff 17 пройдет с 26 по 29 мая 2026 года. Мы открываем отбор и приглашаем команды атакующих. Если вам близки offensive-подходы, сложные цепочки атак и работа с максимально реалистичной инфраструктурой — вам точно к нам.

Standoff — это не просто соревнование, а полноценная кибербитва:
 • сотни критических событий и нестандартных сценариев;
 • возможность протестировать свои техники и тактики в боевых условиях;
 • сильное комьюнити профессиональных пентестеров.

Отборочный этап пройдет с 28 февраля по 6 марта. Заявки принимаются до 10 февраля 2026 года. 5 лучших команд получат гарантированное участие в Standoff 17.
Если вы готовы проверить свои силы — самое время подать заявку!

Ждём вас на Standoff!
🔥12👍4
Top 10 Web Hacking Techniques of 2025 by PortSwigger

https://portswigger.net/research/top-10-web-hacking-techniques-of-2025

I also recommend checking out the full list of nominees

https://portswigger.net/research/top-10-web-hacking-techniques-of-2025-nominations-open
🔥5👍2