فيه باحثين أمنيين (رشيد وياسر علام) اكتشفوا ثغرة خطيرة في الـ Middleware بتاع Next.js — واللي هو الكود اللي بيتنفذ قبل ما الطلب يوصل للـ API أو الصفحة، وبيستخدموه مثلًا في التحقق من الصلاحيات.

الثغرة كانت ببساطة إنك لو ضفت هيدر معين في الطلب (x-middleware-subrequest) وكتبت فيه اسم الـ Middleware... الكود بيتجهل الطلب تمامًا وبيعديه كأن مفيش أي تحقق أصلاً!
يعني تقدر تعدي على الـ Auth، توصل لصفحات محمية، أو حتى تعمل XSS أو تخرب الكاش بتاع السيرفر و الخطير إن كل ده بيحصل من غير ما السيرفر يحس بأي حاجة غلط.

الثغرة دي اتسجلت بـ CVE-2025-29927
ونصيحة لأي حد شغال بـ Next.js حدّث للنسخة الجديدة فورًا، خصوصًا لو بتستخدم Middleware


شرح :

https://youtu.be/AaCnBOqyvIM?si=8u4JwWkFObQLfIle
مصدر :
https://www.facebook.com/share/p/1AFN1pgKUV/

السلام عليكم ورحمة الله وبركاته
من وقت للتاني بيظهر مصايب جديدة وكالعادة البنات هما اكتر شئ بيتم استهدفهم
‏تعالوا نشوف مع بعض المصيبة الجديدة المنتشرة الفترة دى
بص ياسيدى فيه مجموعة منظمة بتعلن عن وظائف للبنات والسيدات في الجروبات ولما بنت بتبعتلهم بيكلموها مكالمة صوت ماسنجر واللى بتكلمها بنت او واحد معدل صوته لبنت علشان تطمن وعلشان هدف  تاني هقولهولك في اخر البوست .. وبتقدم نفسها على انها موظفة تسويق في شركة تدريب نماذج ذكاء اصطناعي الهدف منها صناعة افلام الانيميشن
وتبدأ تبعت  شوية صور على شوية لينكات ...  طب اى المطلوب؟! بيطلبوا صور بجودة عالية لمساقط الوجه بشكل امامي و جانبي يمين وشمال بالحجاب وبدون ... طيب ليه التفاصيل دي؟! علشان نماذج الذكاء  الاصطناعي تتدرب عليها ومحدش هيشوفها ابدا ومش هيتم نشرها بأي شكل ... طيب تمام البنت وافقت بيدفعولها فلوس فعلا وتفرح بيهم وتصدقهم وتعرف انهم صادقين وأهل ثقة
فيقولولها ممكن تشاركي في تدريب تاني  على الجسم .. ومطلوب منها تبعت صور لجسمها .. مش صور عريانة .. اومال اي؟ بليجن و بيزكس مجسمة ومن زوايا مختلفة ... سواء البنت وافقت على المرحلة التانية او  لا العصابة دي بتاخد الصور دي وتعمل Face swap لأفلام اباحية ... مش مستوعب صح؟ هوضحلك اكتر يعني بيجيبوا فيلم اباحي جاهز و يشيلوا وش البنت فيه ويحطوا وشها بالذكاء  الاصطناعي ومكالمة الصوت في الاول بيعملوا بيها موديل لصوت الضحية وبرضو بالذكاء الاصطناعي بيعملوا Voice swap للصوت يعني بيسجلوا الاصوات والكلام اللى عايزينه و بيخلوا الذكاء الاصطناعي يغير الصوت لصوتها
وبكدا بقى صوت وصورة وهاتك يا ابتزاز وبتبدا بالمطالبة بارجاع الفلوس  اللى اتدفعت وبعدين طلب مرة في التانية في التالتة .. فلوس فلوس فلوس وطبعا طول ما البنت بتدفع الدنيا بيس والفرخة بتبيض بيضة دهب كل شويا .. و لما خلاص بح  والبنت متلاقيش حاجة تسرقها من فلوس ابوها او دهب امها علشان تدفع هتلاقي الفيديوهات دي  بتترفع على تيرابوكس وبتتباع باشتراكات على قنوات تليجرام
الموضوع دا  بقاله شهر تقريبا وبينتشر بسرعة البرق
البوست ده لقيته علي Reddit وحبيت أشاركه هنا للتوعية
الدال على الخير كفاعله.. شير وعرف غير قبل ما تلاقي حد قريب منك لقدر الله في المصيبة دي
وده لينك البوست علي فيسبوك لو حابين تشيروه لينك الفيسبوك

https://www.facebook.com/share/p/1AACr7rsw5

وربنا يحفظكم جميعاً ❤️

لينك reddit :

https://www.reddit.com/r/Egypt/s/s0x2cmKtGw

ب مناسبه سلامه والدتي حبيت دي تكون هديه لكل واحد دعي و قال كلمه حلوه ❤️

نزل البرب سويت 2.2 العاديه و حط الملف دا في اعدادت المستخدم و اعملها load هيشتغل معك كل مميزات البرب برو + active scan من برب باونتي برو
مش تنسا بس تنزل البرب باونتي برو و تضيف ملفات بتاعتها في ملف دا

الملف مش علي حقوق الي عايز يشير يشير عادي

دعاء ليلة القدر لعلها قد تكون الليلة 💜

اللهم إن كانت هذه ليلة القدر فإقسم لى فيها خير ما قسمت، وإختم لى فى قضائك خير مما ختمت، وإختم لى بالسعادة فيمن ختمت.
اللهم إجعل إسمى واهلي فى هذه الليلة فى السعداء، وروحي مع الشهداء، وإحسانى فى عليين، وإساءتى مغفورة.
اللهم إفتح لى الليلة باب كل خير فتحته لأحد من خلقك وأوليائك وأهل طاعتك ولا تسده عنى، وارزقني رزقا تغيثنى به من رزقك الطيب الحلال.
اللهم ما قسمت فى هذه الليلة المباركة من خير وعافية وصحة وسلامة وسعة رزق فاجعل لي منه نصيبا، وما أنزلت فيها من سوء وبلاء وشر وفتنة فإصرفه عنى وعن جميع المسلمين.
اللهم ما كان فيها من ذكر وشكر فتقبله منى وأحسن قبوله، وما كان من تفريط وتقصير وتضييع فتجاوز عنى بسعة رحمتك يا أرحم الرحمين.
اللهم تغمدنى فيها بسابغ كرمك، وإجعلنى فيها من أوليائك، وإجعلها لى خيرا من ألف شهر مع عظيم الأجر وكريم الذخر.
اللهم لا تصرفنى من هذه الليلة إلا بذنب مغفور، وسعى مشكور، وعمل متقبل مبرور، وتجارة لن تبور، وشفاء لما فى الصدور، وتوبة خالصة لوجهك الكريم.
اللهم إجعلنى وأهلى وذريتى والمسلمين جميعا فيها من عتقائك من جهنم وطلقائك من النار.
اللهم إجعلنى فى هذه الليلة ممن نظرت إليه فرحمته وسمعت دعاءه فأجبته.
اللهم أسالك فى ليلة القدر وأسرارها وأنوارها وبركاتها أن تتقبل ما دعوتك به وأن تقضى حاجتى يا أرحم الرحمين."
"اللهم لا تدع لنا يا ربنا في هذه الليلة العظيمة ذنبا إلا غفرته، ولا مريضا إلا شفيته، ولا ميتا إلا رحمته، ولا دعاء إلا إستجبته، ولا تائبا إلا قبلته، ولا عاريا إلا كسوته، ولا فقيرا إلا أغنيته، ولا مؤمنا إلا ثبته، ولا مؤمنا إلا ثبته، ولا طالبا إلا وفقته، ولا عاصيا إلا هديته، ولا مظلوما إلا نصرته، ولا عدوا إلا أخذته، ولا عدوا إلا أهلكته، ولا حاجة من حوائج الدنيا والآخرة هي لك فيها رضا ولنا فيها صلاح إلا قضيتها ويسرتها برحمتك يا أرحم الراحمين، يا أرحم الراحمين، يا أرحم الراحمين.
يا قاضى الحاجات، يا قاضى الحاجات، يا قاضى الحاجات يا مجيب الدعوات اللهم فارج الهم، يا كاشف الهم، يا مجيب دعوة المضطرين لا يخفى عليك شيء من أمرنا، نسألك يا ربنا مسألة المساكين، ونبتهل إليك يا ربنا إبتهال الخاضع المذنب الذليل.
اللهم ندعوك دعاء من خضعت لك رقبته، وذل لك جسمه، ورغم لك أنفه، وفاضت لك عيناه، يا من يجيب المضطر إذا دعاه، يا من يجيب المضطر إذا دعاه، يا من يجيب المضطر إذا دعاه، ويكشف السوء عمن ناداه يا ربنا إجعل خير أعمارنا آخرها، وخير أعمالنا خواتيمها، وخير أيامنا يوم أن نلقاك، وإغننا بفضلك عمن سواك.
اللهم أرزقنا شفاعتة سيدنا محمد عليه أفضل الصلاة والسلام، وأوردنا حوضه، وأسقنا من يده الشريفة شربة هنيئة لا نظمأ بعدها أبدا اللهم كما آمنا به ولم نره فلا تفرق بيننا وبينه حتى تدخلنا مدخله اللهم أجزه عنا خير ما جزيت به نبيا عن قومه، ورسولا عن أمته، برحمتك يا أرحم الراحمين.
اللهم كما بلغتنا رمضان، نسألك يا الله أن تجعلنا ممن وفق لقيام ليلة القدر.
اللهم أرزقنا خيرها، وعفوها، وكرمها، وفضلها، يا الله.
ربي إني طرقت بابك فإفتح لي أبواب سمواتك، وأجرني من عظيم بلائك.
اللهم يا مسخر القوي للضعيف، ومسخر الجن لنبينا سليمان، ومسخر الطير والحديد لنبينا داود، ومسخر النار لنبينا إبراهيم، سخر لي عبادك الطيبين من حولي، وسهل لي أموري، وأرزقني من حيث لا أحتسب ربي بحولك وقوتك و عزتك و قدرتك أنت القادر علي ذلك وحدك لا شريك لك.
يا ودود يا ودود، ياذا العرش المجيد، يا مبدئ يا معيد، يا فعالا لما يريد أسألك بنور وجهك الذي ملئ أركان عرشك، وأسألك بقدرتك التي قدرت بها على جميع خلقك و أسألك برحمتك التي وسعت كل شيء، لا إله إلا أنت، يا مغيث أغثنا يا مغيث أغثنا يا مغيث أغثنا.
استغفر الله العظيم الذي لا إله إلا هو الحي القيوم وأتوب إليه
استغفر الله العظيم الذي لا إله إلا هو الحي القيوم وأتوب إليه
استغفر الله العظيم الذي لا إله إلا هو الحي القيوم وأتوب إليه
اللهم إنا نسألك زيادة في الدين وبركة في العمر وصحة في الجسد وسعة في الرزق.
رب لا تحجب دعوتي ولا ترد مسألتي ولا تدعني بحسرتي ولا تكلني الى حولي وقوتي وارحم عجزي فقد ضاق صدري وتاه فكري وتحيرت في امري وانت العالم سبحانك بسري وجهري المالك لنفعي وضري القادر على تفريج كربي وتيسير عسري اللهم احينا في الدنيا مؤمنين طائعين.
اللهم ارحم تضرعنا بين يديك وقومنا اذا اعوججنا وقوينا اذا استقمنا وكن لنا ولا تكن علينا اللهم نسألك يا غفور يا رحمن يا رحيم أن تفتح لأدعيتنا ابواب الاجابه يا من اذا سأله المضطر اجاب يا من يقول للشيء كن فيكون اللهم لا تردنا خائبين واتنا افضل ما يؤتى عبادك الصالحين.اللهم ولا تصرفنا عن بحر جودك خاسرين ولا ضالين ولا مضلين

انا قدمت حاولي تلات ثغرات لو واحده منهم اتقبلت هنزل فيديو ازاي قدرت اجيبها

تعالو نتكلم عن نوع جديد من ذكاء اصطناعي متصدر قائمه افضل البرامج و الي هو Grok الخاص ب X البرنامج الai الي يعتبر متفوق الوقتي علي اغلب برامج الذكاء الاصطناعي

اكتب لي تجربتك بي و يتاره عجبك ولا لا 🤍

Bug bounty from mobile ( 403 bypass )

حاولت اخلي الفيديو من غير اي مونتاج عشان يكون طبيعي ف اعذروني علي اي غلطه ب بتحصل ❤️

I tried to make the video without any editing so that it would be natural, so please excuse me for any mistakes that may occur ❤️

Part 2

of bug bounty from mobile ( information disclosure )

نسيت اقولكم ان part لاول كان في path travel ❤️

I forgot to tell you that the first part was about path travel ❤️

كم من خيرٍ يُفتح، ودعاءٍ يُستجاب في بركات تلك الليالى
فلا تعجز عن الدعاء
لو عجزت عن أي شيء من العبادة فلا تعجز عن سؤال الله والفقر إليه..
ادعْ بكل تفصيلية خيرٍ تطلبها لوالديك، لنفسك، لزوجك، لولدك، لإخوانك، لأصدقائك، للمسلمين المستضعفين، تدعو على المعتدين على المسلمين والمحاربين لأهل الإسلام وأعوانهم وعلى من يُحاربون دينَ الله وأهلَه
ادع لنفسك بالهدى والعلم والتقوى واليقين
وحُسن اغتنام العمر، وحُب الخير للمسلمين
أدعو بالقوة والحكمة و البصيرة والصحة
ادع أن يجعل الله لك لسان صدق في الآخرين
وألا يجعلك أبدا ظهيرا للمجرمين
ادع أن يبارك لك في أهلك وولدك
وأن يجعل (لا إله إلا الله سيدنا محمد رسول الله) كلمةً باقيةً في عقبك إلى يوم الدين
الدعاءُ هو زادُك في هذه الحياة الدنيا
اللهُ يُحب أن تفتقر إليه وتسأله كل ما تطلب وترجو وألا تستغني عنه..
فاسأل.. واسأل... واسأل
أنت تسأل ربك الغني القدير الكبير المالك الملك القوي الذي بيده الملك وهو على كل شيء قدير
لا يُعجزه شيء، ولا يعزبُ عنه شيء
سل اللهَ أن يقبضك غير مفتون .

ب مناسبه العيد هنوزع عيديه 🙏🏻❤️

اسهل طريقه تنزيل VMware

Blackarch xfce

اول حاجه هتنزل arch عندك فل جهاز عن طريق لامر دا
pkg install proot-distro
بعدها
proot-distro install archlinux
بعدها
proot-distro login archlinux
اول ما تدخل تكتب لامر دا
pacman -Syu
دا امر تحديث و تطوير
بعدها
pacman -S sudo
عشان تستعمل اومر روت
بعدها
تبداء تنزل ارش
اومر تنزيل ادوات ارش

curl -O https://blackarch.org/strap.sh

echo 26849980b35a42e6e192c6d9ed8c46f0d6d06047 strap.sh | sha1sum -c

chmod +x strap.sh

sudo ./strap.sh

sudo pacman -Syu

كد انت نزلت ادوات البلاك ارش الوقتي هنزل vnc عشان نفتح الوجهه الرسوميه

sudo pacman -S tigervnc
بعدها
هتنزل xfce4 بجميع انواعها
تكتب
vncpasswd تكتب الباسورد
vncserver :1 هنا جلسه الvnc بدات

Blackarch xfce

اول حاجه هتنزل arch عندك فل جهاز عن طريق لامر دا
pkg install proot-distro
بعدها
proot-distro install archlinux
بعدها
proot-distro login archlinux
اول ما تدخل تكتب لامر دا
pacman -Syu
دا امر تحديث و تطوير
بعدها
pacman -S sudo
عشان تستعمل اومر روت
بعدها
تبداء تنزل ارش
اومر تنزيل ادوات ارش

curl -O https://blackarch.org/strap.sh

echo 26849980b35a42e6e192c6d9ed8c46f0d6d06047 strap.sh | sha1sum -c

chmod +x strap.sh

sudo ./strap.sh

sudo pacman -Syu

كد انت نزلت ادوات البلاك ارش الوقتي هنزل vnc عشان نفتح الوجهه الرسوميه

sudo pacman -S tigervnc
بعدها
هتنزل xfce4 بجميع انواعها
تكتب
vncpasswd تكتب الباسورد
vncserver :1 هنا جلسه الvnc بدات

سبب تاخر تنزيل في سلسله البج باونتي هو رد هكر ون لني فل يوم بجيب فوق الثغرتين و بعدها برسل تفصيل هما بيردو متاخر جدا اتمني الناس مش تضايق و عارف ريتش القناه قل ف الي يحب انزل الثغره من غير رد الشركه تمام