Bug bounty writeup 🤍👌🏻

All my certificates in 2025 🤍

عام جديد سعيد لكم و ب اذن الله من تطور لي تطور لنا جميعا 🤍

بعد ما راجعت و اتاكد اتعلمت حاجه جديده اني مش استعجل علي الحاجه

صحيح شكلها يبان انها فعلا xss بس الحقيقه لا و هربط مقوله دي بكل شئ

طلما مفيش impact مفيش Vulnerability


العيب مش فل غلط العيب اني اصحح الغلط و المره الجايه هتاكد ميت مره و شكرا لكل واحد قالي كلمه كويسه و شكرا بردو الي قلي كلمه وحشه

ف لاتنين انا اتعلمت و استفدت

و انت اكيد يلي بتقراء استفدت من الموقف دا و اشوفكم على خير 🤍✌🏻

🚩 New CTF Writeup – Breizh CTF


I’ve just published a technical writeup for the Authentification challenge from Breizh CTF, focusing on a flawed implementation of AES-GCM at the counter management level.


This is not just about “nonce reuse is bad”.


The writeup walks through how :


Misusing the J₀ counter


Breaks both confidentiality and integrity
Allows recovery of the GHASH key (H)


And enables full forgery of a valid admin token


The goal was to explain why this class of bugs is terminal in AEAD schemes, not just how to exploit it.


🔗 Full writeup on Medium :


https://spider1sec.medium.com/breizh-ctf-authentification-9707750140bc


#BreizhCTF #CTF #Cryptography #AESGCM #CyberSecurity #InfoSec #Writeup #Medium