Hunting for blind XSS vulnerabilities: A complete guide
https://www.intigriti.com/researchers/blog/hacking-tools/hunting-for-blind-cross-site-scripting-xss-vulnerabilities-a-complete-guide
🪳 @bugxplorer
https://www.intigriti.com/researchers/blog/hacking-tools/hunting-for-blind-cross-site-scripting-xss-vulnerabilities-a-complete-guide
Please open Telegram to view this post
VIEW IN TELEGRAM
4👍6🔥3
Bypassing File Upload Restrictions To Exploit Client-Side Path Traversal
https://blog.doyensec.com/2025/01/09/cspt-file-upload.html
🪳 @bugxplorer
https://blog.doyensec.com/2025/01/09/cspt-file-upload.html
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍1
Intigriti Bug Bytes #220 - January 2025
https://www.intigriti.com/researchers/blog/bug-bytes/bug-bytes-220-january-2025
🪳 @bugxplorer
https://www.intigriti.com/researchers/blog/bug-bytes/bug-bytes-220-january-2025
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🔥3
The list of the most interesting research of 2024. Read and vote!
https://portswigger.net/polls/top-10-web-hacking-techniques-2024
🪳 @bugxplorer
https://portswigger.net/polls/top-10-web-hacking-techniques-2024
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍3
Bug Bounty Recon Series #1: Discover and Map Hidden Endpoints and Parameters
https://www.yeswehack.com/learn-bug-bounty/discover-map-hidden-endpoints-parameters
🪳 @bugxplorer
https://www.yeswehack.com/learn-bug-bounty/discover-map-hidden-endpoints-parameters
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👍1
Open URL redirects: A complete guide to exploiting open URL redirect vulnerabilities
https://www.intigriti.com/researchers/blog/hacking-tools/open-url-redirects-a-complete-guide-to-exploiting-open-url-redirect-vulnerabilities
🪳 @bugxplorer
https://www.intigriti.com/researchers/blog/hacking-tools/open-url-redirects-a-complete-guide-to-exploiting-open-url-redirect-vulnerabilities
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👍1
Next.js, cache, and chains: the stale elixir
https://zhero-web-sec.github.io/research-and-things/nextjs-cache-and-chains-the-stale-elixir
🪳 @bugxplorer
https://zhero-web-sec.github.io/research-and-things/nextjs-cache-and-chains-the-stale-elixir
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍5
Stealing HttpOnly cookies with the cookie sandwich technique
https://portswigger.net/research/stealing-httponly-cookies-with-the-cookie-sandwich-technique
🪳 @bugxplorer
https://portswigger.net/research/stealing-httponly-cookies-with-the-cookie-sandwich-technique
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍2
Hacking Subaru: Tracking and Controlling Cars via the STARLINK Admin Panel
https://samcurry.net/hacking-subaru
🪳 @bugxplorer
https://samcurry.net/hacking-subaru
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5🔥5
Zseano's bug bounty methodology
https://www.bugbountyhunter.com/methodology/zseanos-methodology.pdf
🪳 @bugxplorer
https://www.bugbountyhunter.com/methodology/zseanos-methodology.pdf
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6😁3👍1👎1
Bypassing character blocklists with unicode overflows
https://portswigger.net/research/bypassing-character-blocklists-with-unicode-overflows
🪳 @bugxplorer
https://portswigger.net/research/bypassing-character-blocklists-with-unicode-overflows
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5👍3
Exploiting PDF generators: A complete guide to finding SSRF vulnerabilities in PDF generators
https://www.intigriti.com/researchers/blog/hacking-tools/exploiting-pdf-generators-a-complete-guide-to-finding-ssrf-vulnerabilities-in-pdf-generators
🪳 @bugxplorer
https://www.intigriti.com/researchers/blog/hacking-tools/exploiting-pdf-generators-a-complete-guide-to-finding-ssrf-vulnerabilities-in-pdf-generators
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍1
Common OAuth Vulnerabilities
https://blog.doyensec.com/2025/01/30/oauth-common-vulnerabilities.html
OAuth Security Cheat Sheet
https://doyensec.com/resources/Doyensec_OAuth_CheatSheet.pdf
🪳 @bugxplorer
https://blog.doyensec.com/2025/01/30/oauth-common-vulnerabilities.html
OAuth Security Cheat Sheet
https://doyensec.com/resources/Doyensec_OAuth_CheatSheet.pdf
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍2
Top 10 web hacking techniques of 2024
https://portswigger.net/research/top-10-web-hacking-techniques-of-2024
🪳 @bugxplorer
https://portswigger.net/research/top-10-web-hacking-techniques-of-2024
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8👍2
Forwarded from BI.ZONE
This media is not supported in your browser
VIEW IN TELEGRAM
Российский ландшафт киберугроз на 187 страницах
Мы работали над этим весь прошлый год. Представляем Threat Zone 2025 — исследование киберландшафта России и СНГ.
Что вы найдете в материале:
Исследование поможет вам ориентироваться в динамике угроз, понимать мотивацию злоумышленников и их подходы.
И смотрите видео с презентацией материала в посте.
Скачать бесплатно
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5🤮2👍1
🔥 Добро пожаловать в «ИБ-шечную» – телеграм-папку для тех, кто живёт и дышит информационной безопасностью! 🔥
Ты работаешь в сфере ИБ? Или просто хочешь разбираться в кибербезопасности, защите данных и хакерских атаках?
Тогда «ИБ-шечная» – это твоя обязательная подписка!
📌 В папке тебя ждут:
✅ Экспертные разборы корпоративной ИБ и безопасного конфигурирования систем
✅ Глубокая аналитика и OSINT – следим за трендами, исследуем риски
✅ Обучающие материалы и инструкции – от новичков до гуру кибербеза
✅ Законы и регуляции – персональные данные, 152-ФЗ, GDPR без воды
✅ Новости, события, кейсы, лайфхаки – всё, что важно в мире ИБ
✅ Этичный хакинг – изучаем техники защиты и атаки на практике
🎯 9 топовых каналов в одной папке – бери максимум из инфосферы!
📎 Ссылка на папку
💡 Залетай в «ИБ-шечную» и держи руку на пульсе безопасности!
Ты работаешь в сфере ИБ? Или просто хочешь разбираться в кибербезопасности, защите данных и хакерских атаках?
Тогда «ИБ-шечная» – это твоя обязательная подписка!
📌 В папке тебя ждут:
✅ Экспертные разборы корпоративной ИБ и безопасного конфигурирования систем
✅ Глубокая аналитика и OSINT – следим за трендами, исследуем риски
✅ Обучающие материалы и инструкции – от новичков до гуру кибербеза
✅ Законы и регуляции – персональные данные, 152-ФЗ, GDPR без воды
✅ Новости, события, кейсы, лайфхаки – всё, что важно в мире ИБ
✅ Этичный хакинг – изучаем техники защиты и атаки на практике
🎯 9 топовых каналов в одной папке – бери максимум из инфосферы!
📎 Ссылка на папку
💡 Залетай в «ИБ-шечную» и держи руку на пульсе безопасности!
Telegram
ИБ-шечная
Dmitry Shuvaev invites you to add the folder “ИБ-шечная”, which includes 10 chats.
🔥6👍3🤮3
Leaking the email of any YouTube user for $10,000
https://brutecat.com/articles/leaking-youtube-emails
🪳 @bugxplorer
https://brutecat.com/articles/leaking-youtube-emails
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13👍4
CSS Data Exfiltration to Steal OAuth Token
https://blog.voorivex.team/css-data-exfiltration-to-steal-oauth-token
🪳 @bugxplorer
https://blog.voorivex.team/css-data-exfiltration-to-steal-oauth-token
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9👍2
BugXplorer
Bug Bounty Recon Series #1: Discover and Map Hidden Endpoints and Parameters https://www.yeswehack.com/learn-bug-bounty/discover-map-hidden-endpoints-parameters 🪳 @bugxplorer
Recon Series #2: Subdomain enumeration – expand attack surfaces with active, passive techniques
https://www.yeswehack.com/learn-bug-bounty/subdomain-enumeration-expand-attack-surface
🪳 @bugxplorer
https://www.yeswehack.com/learn-bug-bounty/subdomain-enumeration-expand-attack-surface
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥6👍2
Hacking High-Profile Bug Bounty Targets: Deep Dive into a Client-Side Chain
https://vitorfalcao.com/posts/hacking-high-profile-targets/
🪳 @bugxplorer
https://vitorfalcao.com/posts/hacking-high-profile-targets/
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7👍4