Critical Glitch

يصير في المجتمع العربي مستحيل والله
كميه الجهل
لكم الرد :

https://youtube.com/live/Dd2t4jw9UZI?feature=share

5 دقائق ويبدا البث على يوتيوب
https://www.youtube.com/@LiveBughunting

Mass Assignment

واحده من افضل واخطر ثغرات عندي التي من الممكن انها تسبب تيك اوفر او برفلج اسكليشن

طبعا بالبدايه لما تسجل في اي موقع وتروح عند تغير الاسم الخاص بك مثلا
ركوست راح يكون بهذا شكل
{
"username": "user1",
}
ايضا لما ترسل ركوست راح تستلم ريسبونس يحتوي على بعض اتربيوت الاخرى
مثلا
"plan" : "free"
طبعا مفترض هذه لايوجد تعديل له بأي مكان اخر وممنوع اصلا تغيره انت
لكن رجعت انت وقمت بأرسال نفس ركوست الاول خاص بتغير الاسم وضفت تغير خطه الحساب الى مدفوع
{
"username": "user1",
"plan" : "Advanced"
}

واحد من سيناريو الاكونت تيك اوفر حصلت عليه ايضا ارسل ركوست تغير "id": معلومات لكن بكل ركوستات ما كان هناك
لذلك قمت باضافته داخل ركوست وغيرت قيمته الى حساب ثاني
وتم تغير ايميل حساب ثاني
ورجعت ضغطت على نسيت كلمه سر
وسحبت الاكونت
Zero-Click Account Takeover via Mass Assignment وكانت

غدا ساعه ب6 مساءا
بث مباشر عام ( راح يكون مهم جدا )
وبعدها نرجع للبث خاص

لما شخص يكلي ممنوع تفحص على بث مباشر

بما ان تقارير عبرت 60
الشركه فعلت خطوه D دبلكيت لتقليل خسائر 😂

سلام عليكم
اي شخص يشوف مشكله في فيديوهات الكورس يرسلي المشكله حتى اصلحها + ايضا مواضيع باقيه قريبا تنزل
https://t.me/bugmastery

مقاله جديده عن 30 BOLA
في صب دومين واحد

https://im4x.medium.com/discovered-30-bola-idor-vulnerabilities-in-a-single-subdomain-bbp-a382e4554e71

امس كنت افحص واحد من مواقع تحتاج توثق حسابك بهويه حتى تحصل على صلاحيه وصول و رفعت هذي صوره
واليوم تم توثيق حساب 😂😂

اقل الاسبوع وراجعين بث مباشر 😁😁😁

51 Bugs
في صب دومين واحد فقط 😁😁

وحده كرتكل واترك المجال

سلام عليكم
كوبون تخفيض ل15 شخص فقط
Christmas
https://bugmasters.tech/

https://t.me/bugmastery

نترك HTTP
كتبت مقاله عن ثغرات Websocket الي اغلب الباحثين ما يهتم الها

طبعا المقاله كلها رايت اب ل10 ثغرات حصلتهم هذا الاسبوع ( حصلت اكثر لكن ماردت اطول)

https://medium.com/@im4x/what-is-wss-fa2476eeddc1

RCE With BBP with Privilege Escalation

اليوم كان اخر يوم فحص لنفس دومين على شركه
BBp ببلك
ومازلت بكل مره اعيد الفحص احصل امور اكثر 😁

سلام عليكم
هذا ميثلوجي الخاص بيه ( يتغير في ايام لما يكون عندي بيها شغل خارجي )
قبل يوم اقوم بتحديد الشركه او برنامج الي راح اشتغل عليه
ساعه تقريبا ب8 صبح ابدأ :
اذا كان سكوب عالي راح اقوم بعمليه الانمريشن على دومين واختار نطاق المناسب للعمل والاقل وصول من الاشخاص الاخرين والاكثر فنكشن + عمل Reconnaissance لمعرفه النضام بالكامل
ادخل للنطاق واستخدمه وافهم كلشي عنه كمستخدم عادي مثل فهم غايته وخطط الشركه المدفوعه وماذا تقدم ميزات اضافيه وايضا فهم صلاحيات الموقع بالكامل وتسجيل كافه معلومات في ملاحضات
بعدها راح ابدأ بجمع كل الايندبوينت في موقع قبل فحص اي واحد وجمعهم
داخل ملاحضات ( سواء كان عن طريق ادوات اوتميشن او عن طريق ملفات جافاسكربت او سورس كود )
لما اوصل لكل الايند بوينت واحذف كل مكرر منها
وقت الان الحقن على كل ثغرات الحقن
XSS
SSTI
SQL Injection
Command Injection
وايضا تجربه LFI او SSRF وغيرهم
يعتمد تجربتي لهذه ثغرات على اسلوب فنكشن ومع ماذا يتعامل
مثلا xss راح يتعامل مع جافا سكربت وحقن الكود يكود داخل فورم او برامتر يطبع قيمته داخل كود جافا سكربت
او
sqli يكون تعامل مع برامتر يقوم بحقن قيمته داخل قواعد بيانات
او Command Injection مع PHP او Python او Bash Scripts او Node.js وغيرهم
بعدما انتهي من عمليات الحقن الان دور العقل
( IDOR Time )
ارجع للموقع من صفر
واسجل دخول داخل الموقع بحسابين 1 و2
عندي شاشتين شاشه رقم واحد تكون عليها موقع وتحكم خاص بيه وشاشه رقم ثنين راح يكون عليها Burp على ركوست هيستوري واراقب كل ركوست
GET او POST او DELETE او PUT او او او
ادخل للموقع وعلى كل صفحات موقع ادخل عليها واسحب اي ركوست الاحظ انه مهم (يحتوي على ID او رقم يوزر وغيرها )
الى ربيتر واسجل ملاحضه على اسم Tab مفتوح واجمعهم داخل كروب IDOR
الان اسجل من حساب ثاني واخذ كوكي او jwt حسب نضام الموقع واستبدله مع جميع tabs مفتوحه في كروب IDOR
اي ركوست يرجع لي نفس ريسبونس من اللمكن ان تكون ثغره
بعدها اقوم بطرد اليوزر _ وارجع لنفس ركوستات يوزر ارسلها من الممكن هذه ركوستات لاتحتاج الى صلاحيات اصلا وتكون ثغره اخطر
privilege escalation
من حساب رقم 1 ارسل دعوه لرقم 2 للمشروع او منضمه
بالبدايه احصل على كل معلومات صلاحيات في موقع مثلا :
المالك : حذف وتعديل واضافه
الادمن : تعديل واضافه
اليوزر : مشاهده و اسجلهم في ملاحضات
اقوم برفع صلاحيه حساب رقم 2 الى اعلى صلاحيه بعدها من داخل منضمه او مشروع الخاص بحساب رقم 1 اقوم بجميع الافعال على منضمه مثل حذف تعديل نقل وكل الامور الغير ممكنه من صلاحيه اليوزر
وارسل جميع ركوستات الى Burp , بعدها اخفض صلاحيه رقم 2 الى الاقل
صلاحيه وارجع الى ركوستات حساب رقم 2 واعيد ارسالهم مره ثانيه ( بعض الاحيان jwt يتغير بتغير صلاحيه لذلك احصل على واحد ثاني بعد تغير صلاحيه رقم 2 )
ومن ملاحضات اي ركوست يتم ارساله وقبوله من قبل سيرفر يخالف ملاحضات التي سجلتها بخصوص الصلاحيات هنا تكون ثغره
Information disclosure
الان من حساب يوزر اشغل Burp على متصفح واستعمل فلتر داخل http request history مثلا اي معلومه مهمه مثل ايميل الادمن ( بشرط يكون غير ضاهر بشكل اعتيادي )
من حساب يوزر ادخل على جميع صفحات منضمه حساب رقم 1 او الادمن
اذا حصلت على تسريب ايميل الادمن ابلغ الايند بوينت
ايضا في كل مره اغير فلتر الى شيء مهم او خاص بالادمن فقط اذا تم تسريبه في history ايضا ابلغ عنه
Broken access ( في الاعلى ايضا تعتبر بروكن اكسس )
بعدما قريت كل خطط شركه المدفوعه
مثلا
خطه الفضيه : انشاء 10 شركات
خطه الذهبيه : انشاء 100 شركه
ارجع للحساب واحاول كسر هذي الارقام عن طريق رايز كوندشن مثلا او غيرها
او تلاعب بالريسبونس مثلا
"plan":Silver" == "plan":"gold"
والكثير من الافكار الصعب اذكرها لكل ثغرات في الاعلى
تقريبا من 8 صباحا الى 11 مساءا انتهي من اليوم الاول
اذا لم انتهي من فحص جميع الفنكشن في دومين ارجع اكمل في يوم ثاني
اما اذا انتهيت في يوم ثاني ارجع من صفر مع استعمال نفس ملاحضات وفحص نفس الفنكشن مره ثانيه , ويوم ثالث كذلك ارجع افحص نفس الشيء ولمده 3 مرات اعيد تكرار فحص من اللمكن اني نسيت شي او مانتبهت بعدها اترك الموقع بالكامل وانتقل الى دومين اخر
بعض مواقع اطول بيها من 7 الى شهر وكل مره اكرر فحص احصل اشياء ثانيه
والكثير من الافكار اطبقها لكن صعب اكتبها كلها
بالتوفيق ❤️

ومازال الكثير 🤣

فقط عن طريق ملفات جافا سكربت كدرت ابلغ 8 ثغرات

17 تقرير بانتظار الباونتي + 10 تقارير New كلهم لنفس شركه

بسبب االكروب كان عام
تدخل البوتات والاطفال الفاشلين بحياتهم
حتى يسب او ينصب
صراحه ماعندي وقت حتى اراقب هذا كلام
لذلك حولت الكروب برايفت

والكل داخل حتى يستفاد ما نهتم لذول الفارغين والفاشل

https://t.me/bugmastery

خلال يومين فقط 34 تقرير على 3 برامج بك باونتي

POC 😋قادم على قناه برايفت

اكثر من 11 سنه على دخولي للمجال
القناه بيها معلوماتي خاصه لذلك مراح تكون عامه 😂

البث مباشر القادم ( البرايفت ) راح يكون على برنامج الحصلت باونتي عليه يوم لان كانت اصلا فكره على بث مباشر
________________
اغلب الاشخاص طلبو تخفيض
الان متوفر فقط ل 10 اشخاص تخفيض بنسبه ...
كوبون : j93wvcn2
على الكورس والبث مباشر
https://t.me/bugmastery

تكلمنه عن subdomain
ايضا حصلت على 3 BUG
Account takeover
Server-Side Validation Issue
Client Side Template Injection
البث راح يكون ايضا متوفر داخل الموقع ( المدفوع) خلال اقل ساعه
متوفر العرض على الكورس + البث مباشر
https://bugmasters.tech/
https://t.me/bugmastery

ساعه ويبدا البث مباشر ( برايفت ) اي شخص مشترك يراسل على تلكرام ويدخل دسكورد حتى اضيفه
https://discord.gg/hk6nnAU3Tr
https://t.me/bugmastery

https://www.youtube.com/live/nQ3vBwkIzt0

اكتمل رفع الكورس (Bug Bounty Master Full course)
حاليا اي شخص عنده وصول الى موقع راح يكدر يتابعه كامل

للطلب
https://bugmasters.tech/courses/mbb/
او
https://t.me/bugmastery

التخفيض امس خاص ب10 اشخاص انتهى
اي شخص راسل حساب واستعمل كوبون وما كمل تم الغاء العرض له
لكن الان متوفر كوبون جديد واخر تخفيض لهذي سنه
للكورس وايضا البث مباشر
Coupon : justfor5

https://bugmasters.tech/ تسجيل هنا
او راسل هنا
https://t.me/bugmastery

Can reopen ticket after support close it

مثل هذي فيديوهات POC تكون داخل كروب PLUS

سلام عليكم هذا سيرفر دسكورد راح يكون عليه بث مباشر الخاص
https://discord.gg/hk6nnAU3Tr

اي شخص داخل بالبث خاص يراسل حساب حتى يصعده برتبه دخول قنوات (يرسل الاسم خاصه بيه بدسكورد )
https://t.me/bugmastery
++++
مازال كوبون تخفيض موجود

جنت ناسيهم 😂

باقي 4 فقط ;D

تخفيض 25% ل10 اشخاص فقط على :
Real Target Stream Live 6 Months
Bug Bounty Master Full course

https://bugmasters.tech/Courses

Code : kz5uzvwr

الان كل تفاصيل و مواضيع الكورس موجوده وتكدر تطلع عليها
https://bugmasters.tech/courses/mbb/

الى حد الان اشخاص مشتركين وميعرفون ان القناه plus تغيرت ,,
اي شخص مشترك يرسلي اسمه الخاص ب كوكل
حتى اوافق عليه دائما بالبث مباشر
نصف ساعه راح يبدا الجزء ثالث على نفس تاركت
https://t.me/bugmastery

هذي لست بايلود جمعتها واستعملها دائما
(XSS)

كيف كان البث المباشر يوم ( برايفت ) !!! كدرنه نحصل على 4 ثغرات لوجك من خلال تحليل ركوستات الموقع

هذه كروب جات انضمو هنا
https://t.me/+VJfY-7V-Y-gzZWU6

اي شخص مشترك ياريت يراسلني على حساب تلكرام ما اتوسل حتى تاخذ حقك وتدخل
حتى اضيفه داخل قناه plus جديده لان قديمه فقدت وصول الها

تقريبا 90% اكتمل
راح يكون تصويت على مكان رفع فيديوهات
هل تبقى عندي او اسلمها الى منصه تعليم وهي تعرضها
لان واحده من منصات طلبت هي تعرضها والى حد الان محتار

الصوره ما توضح المحتوى الموجود
لان المحتوى راح يكون اكثر

ملف IDOR
بخصوص البث مباشر الاخير

48 giga ??

الى حد الان كملت
22 ساعه
214 فيديو
_________
باقي 10 مواضيع فقط

التاريخ يعيد نفسه في كل مره
😄 2016

Real target Bounty

جدا عادي مجرد ماتنغلق قناه مستحيل ارجع افتح جديده ( نسبه اني اتاثر بالقناه -100% ) لان محتوى بعدها راح يكون فقط المدفوع
من 2014 الى 2024 وقنواتي تغلق بكل مره

بدل ماتبلغ على فيديوهات الي انت داخل عليها حتى تستفاد اطلع منها وانساها من الممكن غيرك يستفاد ويحصل على معلومات كان يبحث عنها

😁😁
تابع البث اني و rod
راح يعرف
ههههههههههههههههههه

https://youtu.be/t1-kCGas2hw

https://www.youtube.com/watch?v=AbWIHJDFNkQ
بث مباشر

10 دقائق وراح يبدا البث

Demo

https://gold-fish-850352.hostingersite.com/Lab/

https://www.youtube.com/watch?v=O1VLqIJWLvs

نموذج من شكل الاسئله راح تكون مع كل موضوع

I just start :)

This is going to be great

https://www.youtube.com/live/rbS5yTLfVKI
بث مباشر

الجمعة هذي راح يكون بث مباشر حول IDOR
على يوتيوب

https://www.youtube.com/@LiveBughunting

سلام عليكم
هذا كورس bug bounty premium 2023
نشرته كامل على يوتيوب
https://www.youtube.com/playlist?list=PL76MuQ6v56X9wv-CqKWXl55RoO-t-pTRQ

الفيديوات تساعدك على فهم مجال اكثر
تحتاج انك تبحث وتقرأ مقالات اكثر وماتعتمد فقط على كورسات

https://www.youtube.com/watch?v=vsfGtOQ1hlg

السلام عليكم
المفترض ينزل فيديو عن Idor جهزت كل ملفات لكن بسبب ضروف تأجل الى وقت اخر
نشوفكم بخير ❤️

• Me ( im4x ) and ExeC_IQ , have submitted about 50 reports collaboration for two private program bug bounties, on Hackerone🔥🔥

طريقتي بالبحث عن SQLI في سكوبات العاليه
https://im4x.medium.com/identifying-and-exploiting-sql-injection-vulnerabilities-cdfaa90b7b04

https://www.youtube.com/watch?v=rNbDRjF8dOQ

https://www.youtube.com/watch?v=CTsqv2GBFws

أيام قليله ونكون جاهزين للبث مباشر

https://www.facebook.com/reel/1214605709444464
لايك شباب ❤️

https://youtube.com/live/eBVagyTJK7o?feature=share
بث مباشر

https://www.youtube.com/watch?v=X4OUI1KhupM