A web pentest dead-end turned into RCE. I downloaded an EXE the app shouldn't have exposed, let AI walk me through .NET reverse engineering, and chained CSWSH into one-click code execution.

Three 0-days from a single source review of Adminer 5.4.2. A pre-auth RCE in the MSSQL driver, a stored XSS that bypasses CSP via a rogue MySQL server, and an authenticated SQLite RCE that walks around the existing blocklist. Reported to the vendor on 6 April.…

I'm 18, and over the last 3 months I made around $90k in bug bounties, about 1.5 hours a day
I'm not posting this to flex, I'm posting it because of everything behind those numbers that nobody really talks about👇

Immersive browser-based security challenges, live competition, and hands-on technical gameplay in a premium dark cyber arena.

A file-upload image check that reads only twelve bytes lets you forge one buffer that is image/heic to every server-side sniff and, at the same time, a valid JavaScript, HTML, CSS, or JSON payload to whatever consumes it.

بعد چند ماه تصمیم گرفتم کانال رو آپدیت کنم، بریم کلاد رو با هم بررسی کنیم، چند تا تسک بش بدم ببینم میتونه آسیب‌پذیری‌ها رو پیدا کنه؟ یه آسیب‌پذیری داغ داغ که امروز با کلاد اکسپلویت کردم هم بررسی می‌کنم.

A single response-content-type query parameter on a public bucket object turns a forced image/png into text/html, which is stored XSS on the target's own origin. MinIO hands it to you for free. S3 takes one extra step.

Amir (@AmirMSafari) and I found a CVE in the latest version of Tomcat. It was an easy bug. It's a winning strategy: 0day discovery -> scanning all BB programs -> easy and certain triage

This also works for newcommers, not all 0days are hard to find

htt…

تو این ویدیو میریم سراغ سوال پرتکرار و ترسناک این روزا: آیا هوش مصنوعی جایگزین من میشه؟ جواب این سوال بلی/خیر نیست، یه جواب تحلیلی میخواید، من سعی کردم تو زمان کم تا جایی که میشه تحلیل کنم، قطعا خطاهایی هم داره، نظر منم مثل بقیه یه نظره و سعی کنین به عنوان…

پیکار استعدادیابی Terraria رفت بالا، اگه تو امنیت «صفر مطلقین» کافیه پیکار رو باز کنین، یه AI (پولی یا رایگان) بندازین کنار دستتون و کلی چیز یاد بگیرین. محوریت پیکار کاملا آموزشیه و سعی کردیم مفاهیم امنیت رو به ساده‌ترین شکل ممکن طراحی کنیم:

https://t.co/wxNLApFkmY

The same value, read two ways. How postMessage overload resolution turns an origin check and a real message handler into cross-site scripting.

قبلا اینطور بود که هر چی دانش کاربری بیشتری داشتی، اثرگذاریت هم بیشتر بود. یعنی یه شخصی که دانشش کم بود تقریبا شانسی نداشت توی رقابت با بقیه، آیا الانم اینطوره؟

پیکار استعدادیابی Terraria برای کلاس Takopi Hunters طراحی شده بود. توی این ویدیو قراره مرحله به مرحله، با توضیح کامل، این پیکار رو حل کنیم و نکات و ایده‌های پشت هر بخش رو هم بررسی کنیم تا روند حل براتون کاملاً شفاف باشه. امیدوارم از دیدن این ویدیو لذت ببرید…