كنت اواجه بشكله في تول ال arjun فقط تطلعلي البراميترز الي في السورس بعدها تعطيني ايرور نفس الصوره ماتسوي FUZZ للبراميتر حل المشكله تحميل نسخه اقدم النسخه الجديده فيها مشاكل - pip uninstall arjun - pip install arjun==2.1.4 #BugBounty

لا تيأس #BugBountysa

#بلاك_هات٢٤

الحَمد لله, حصلت على 3x CVEs وشهادة eWPTX. CVE-2024-50944: Integer overflow in shopping cart functionality leads to price manipulation CVE-2024-53476: Race condition allowing bypass of inventory controls CVE-2024-50945: Lack of purchase verification for product reviews

في حال كنت تسوي Internal PT وطحت على دومين قريب من هالإسم: test_dev.local الموقع شغال طبيعي، بس الغريب انه في حال استعملت Burp او Zap الموقع يرجّع SSL_ERROR_ILLEGAL_PARAMETER_ALERT مع انهم يشتغلون على اي موقع ثاني، تقدر تعرف وين المشكلة؟

هذا سيناريو حقيقي صار لي, والسبب ببساطة كان وجود (_) في الDomain Name. ليه؟ نأخذ خطوة ورا ونقرأ RFC 1123 بنحصل ان الDomain Name المفترض يتكون من حروف إنجليزية، أرقام، و(-) فقط. في حال الموقع كان HTTP بيشتغل تمام مع Burp, لكن لو كان HTTPS وصار لازم يسوي Handshake بتطلع المشكلة.

hunting SQLi

سويت أداة بسيطة بـ Go تساعدك تسوي سكان للكود وتلقط الدوال الخطيرة والـ Hardcoded Secrets. تعتمد على مجموعة Regex جاهزة تبحث عنها بالكود. حاليًا فيها أكثر من 500 نمط مختلف لأنواع الـ Secrets والدوال الخطيرة. وإذا عندك أنماط ثانية تبغى تضيفها، تقدر تساهم وتفتح PR في المشروع.

Time-Based SQLI Payload: /(select(0)from(select(sleep(9)))v)/*'%2B(select(0)from(select(sleep(9)))v)%2B'"%2B(select(0)from(select(sleep(9)))v)%2B"*/