NEW BOT Телеграм, страница

https://newsletter.jsecurity.ir

هفته نامه js security
@catzfather

❤7🔥2

2.01K viewsMeydi, 20:35

https://zere.es/posts/cache-deception-cspt-account-takeover/

Cache Deception + CSPT: Turning Non Impactful Findings into Account Takeover

Recently, while auditing the main application of a private bug bounty program, I discovered a Client-Side Path Traversal (CSPT) and a Cache Deception vulnerability. Individually, these issues were unexploitable and had no real impact. However, when chained…

❤5

963 viewsMeydi, 00:17

BugBounty & Hacking Resources

چند ماهی هست که نمیتونم درست حسابی فعالیت کنم
برای همین بوده دیگه مقاله نذاشتم و خودمم زیاد نخوندم😅

تصمیم گرفتم دوباره برگردم
و هرروز هانت کنم
دوباره هرچی بخونم شیر میکنم باهاتون

❤16👍3

965 viewsMeydi, 00:36

BugBounty & Hacking Resources

https://marektoth.com/blog/dom-based-extension-clickjacking/

Marektoth

DOM-based Extension Clickjacking: Your Password Manager Data at Risk

I described a new attack technique that I used against 11 password managers. The result was that stored data of tens of millions of users could be at risk.

❤9👍3

1.25K viewsDiako, 18:53

BugBounty & Hacking Resources

https://salt.security/blog/security-flaws-within-chatgpt-extensions-allowed-access-to-accounts-on-third-party-websites-and-sensitive-data

salt.security

ChatGPT Vulnerability - Security Flaws within ChatGPT

Salt Labs researchers identified vulnerabilities in the ChatGPT ecosystem that could have granted access to accounts of users and sensitive data.

❤61

910 views| | Sharo K h | |, 21:21

BugBounty & Hacking Resources

لینکدینتونو چطوری اکتیو کردید دوباره؟

ریسترکشن خوردم و میگه باید id verify کنی

❤3

1.02K viewsMeydi, 19:30

BugBounty & Hacking Resources

https://blog.doyensec.com/2023/09/25/clientside-javanoscript-instrumentation.html

Doyensec

Client-side JavaScript Instrumentation

There is a ton of code that is not worth your time and brain power. Binary reverse engineers commonly skip straight to the important code by using ltrace, strace, or frida. You can do the same for client side JavaScript using only common browser features.…

❤10

839 viewsShopen, 19:31

BugBounty & Hacking Resources

چه عددی آلرت میشه؟
```
x=[(3,4,5,1,2),alert]; x[1].bind(top)([3,5,4,2,1][x[0]]) ```

Anonymous Quiz

28%

29%

🔥4❤2👍1

123 voters787 viewsShopen, 12:37

BugBounty & Hacking Resources

🆘 رفقا اینو میتونید حل کنید:
https://lab.jsecurity.ir/lab2/

راه حل های خلاقانه تون رو میخوام بزارم توی هفته نامه Jsecurity .

داستانش اینه که CSRF توی کلوژر گیرکرده، و شما بایستی اونو بدست بیارید و درخواست بزنید به /update و فلگ رو توی صفحه چاپ کنید.

یه پارامتر q داره که به xss آسیب پذیره.

اپدیت: برای دیدن فلگ هم میتونید پاسخ اینو ببینید

await fetch("https://lab.jsecurity.ir/lab2/update", {
    "credentials": "include",
    "headers": {
        "Content-Type": "application/x-www-form-urlencoded",
    },
    "body": "_csrf=5yuyw85r-R_--IWCQfIFOE68dIE6QWdhrUWg&data=pwned",
    "method": "POST",
    "mode": "cors"
});

❤9

1.72K viewsShopen, edited 19:29

BugBounty & Hacking Resources

Another XSS Payload:

{document.body.setAttribute('contenteditable',true)}document.execCommand('insert'+'HTML',false,'<img/'+'src/'+'o'+'nerror=a'+'lert('+'/catfather/)>')

https://x.com/hoseinshurabi/status/1960794897465926038

🔥14

2.01K viewsShopen, 20:18

BugBounty & Hacking Resources

🆘 رفقا اینو میتونید حل کنید: https://lab.jsecurity.ir/lab2/ راه حل های خلاقانه تون رو میخوام بزارم توی هفته نامه Jsecurity . داستانش اینه که CSRF توی کلوژر گیرکرده، و شما بایستی اونو بدست بیارید و درخواست بزنید به /update و فلگ رو توی صفحه چاپ کنید. یه…

این eval, atob, hash هم فیلتر کردم
خیلی کلکین 😄
باز ببینم چه ایده ایی میرسه به ذهنتون.😎

❤2🤣1

969 viewsShopen, 12:28

BugBounty & Hacking Resources

Another XSS payload 😂

{_=new Set()}{_[Symbol.iterator]=confirm.bind(null,'Catfather is here: '+navigation.currentEntry.url)}[_]=_

https://x.com/hoseinshurabi/status/1961085469216645322

🔥101

932 viewsShopen, edited 15:18

BugBounty & Hacking Resources

https://x.com/xssdoctor/status/1961157661048578402?s=46

cspt waf bypass

key part:


However, as mentioned on ctbbpodcast, fetch will REMOVE a tab (%09) from the url. So if you enter target.com/123456%5c.%09.…, the js will often url decode, then remove the tab and normalize \ to / and requests api.target.com/api/v1/whatever. If you repeat the pattern, you can often get down to the api root

X (formerly Twitter)

xssdoctor (@xssdoctor) on X

Found a great waf bypass for client side path traversal (a thread)

❤6

1K viewsMeydi, edited 01:33

BugBounty & Hacking Resources

برقا رفته :( گفتم یه پیلود جدید بنویسم اما به توصیه حاج مهدی
بدون پرانتزشو نوشتم، که قراره بهتون بگم چطوری با آموزشهایی که تو هفته نامه تا الان دیدین و خواهید دید، این یکی ساخته شده و داستان پشت پرده چیه.از دست ندین این هفته نامه رو رفقا حیفس🤌

❤17

1.2K viewsShopen, 15:50

BugBounty & Hacking Resources

https://www.evil.blog/2024/02/cross-window-forgery-web-attack-vector.html

Paulos Yibelo - Hacking Research

Paulos Yibelo - Hacking Research: Cross Window Forgery: A New Class of Web Attack

data:blog.metaDenoscription

👍6❤2

1.62K viewsMeydi, 08:11

BugBounty & Hacking Resources

https://x.com/hoseinshurabi/status/1963639674838081947
خبر خوب برای بچه های هفته نامه، من امروز با
آدام صحبت کردم و به کامیونتی فارسی زبان محبت داشتن و قرار شد بین کسانی که لابراتوری مرتبط به هفته ۷ رو حل کنند قرعه کشی کنیم و به یک نفر از طرف @hackinghub_io دوره Hands-On Web Exploitation جایزه بدیم.

❤18👍2

2.76K viewsShopen, edited 16:28

BugBounty & Hacking Resources

گایز چند تا Zeroday دارم
اگه دیتابیس خوبی از تارگتا دارید @meydi7
بیاید پیوی

شامل url باشه یا اینکه ریسپانس / سایتو داشته باشید و بتونید سرچ کنید

🤯6🔥4❤2

993 viewsMeydi, edited 18:39

BugBounty & Hacking Resources

مقاله زیرو کلیک ato من:
https://mey-d.github.io/posts/zero-click-ato-persian/

امیدوارم لذت ببرید

https://x.com/neotrony/status/1964141250686169414

X (formerly Twitter)

mehdi parandin (@neotrony) on X

اولین مقاله م به فارسی. توضیح یکی از باگ هام:
Zero Click ATO
فلو یا تریک خاصی نیس. صرفا ریکانه و درک اپلیکیشن
امیدوارم خوشتون بیاد
https://t.co/Nm2GbOh1DC

❤196🔥3