موعدنا الخميس او الجمعة مساءا انشاء الله 😎

شكرا لكل من حضر البث 😊
عارف البث كان طويل واساسيات وبتالي ممل شوية لكن لا نستبق الامور و نمشي خطوة بخطوة انشاء الله في البثوث القادمة راح يكون فيه امور عملية ❤️

الايف القادم عن : 😶 Active directory

تسريبات لاكثر من من 800 الف مستخدم لموقع اندرو طيط The Real World (Hustler's University)) 💀
البيانات شملت ايملات المستخدمين وايضا جميع الرسائل في القنوات العامة والخاصة 😶
رابط التسريبات بحجم 14 جيغا كاملة 🫠
https://data.ddosecrets.com/Andrew%20Tate's%20The%20Real%20World%20(Hustler's%20University)/

هل أنت مهتم بثغرات الaccount tackover؟ وتحديدا هجمات الzero click؟

راح اعطيك Technique حلو جربه في أهدافك تحت إسم Zero-Click Password Reset Hijack.

بكل بساطة هاذ الTechnique يخليك تخترق أي حساب بدون تدخل من الضحية حيث لما أنت تضغط على نسيت كلمة السر، راح يتم ارسال لك email اعادة تعيين كلمة السر صح؟ تماما هيك. انت راح تضيف email الضحية بجانبه email المخترق ( أنت ) ومن ثم ترسل الطلب و سيتم إرسال إليكم نفس الرسالة في الemail بعدين تستطيع الاستيلاء على الحساب بضغط على رابط الرسالة او الOTP.

خطوات اكتشاف الثغرة:
1. أدخل على صفحة نسيت كلمة السر وحط عنوان Email الضحية
2. إفتح أداة Burp عشان تعترض الطلب
3. ستجد مكان عنوان الemail في الطلب على هيئة Json

{"email":"victim@gmail.com"} 

انت حولها الى هيك

{"email":["victim@gmail.com":"attacker@gmail.com"]} 

واذا وجدته على هاذ الشكل

email=victim@gmail.com

حوله

email=victim@gmail.com&attacker@gmail.com

إفتح الEmail بتاعك وشوف إذا وصلت لك رسالة إعادة تعيين كلمة سر الضحية! بمجرد الدخول راح تغيرها كلما تريد و تدخل بحسابه

قيمة الثغرة هاذ تساوي 2000$ إلى 10,000$ حسب التأثير و النطاق المستهدف 🏹

@zeoniXofficial ✅

الاخوة كاين هذه القناة راح تكون للبثوث القادمة
شوية دعم عليها على الاقل توصل 200 أبوني 😁
الرابط :
https://www.youtube.com/@CyberWise-qz4vb

راح ابدأ أنشئ كورس مجاني للناس لي حابة تبدأ فمجال صيد الثغرات "Bug Bounty" 🪲
راح يكون نظري وتطبيقي وراح نلخص فيه كل ما تحتاجه لكي تبدأ المجال

شوية تفاعل تنشط القناة 🫡

Clawdbot
راح يكون مساعد جيد ليك فمجال الامن المعلومات وراح ينقص عليك عمل طويل فقط فقط تثبته على كالي لينكس وهمي او vps
تعطيه الادوات لي تستعملهم او تخليه يثبت اي اداة يحتاجها وهو يقوم باي عمل تطلبه منه بشكل مجاني وبدون تعب 😅

بمناسبة شهر رمضان الكريم ❤️
وكما وعدتكم سابقا راح نبدأ سلسلة لايفات تعليمية وايضا مشاركة الخبرات بين الاعضاء 👥
اول لايف الخميس اول ايام رمضان 🌙

تفاعل نشوف عدد المهتمين 🙂