🤍 XSSFUZZ - A tool for detecting XSS vulnerabilities in web applications.

https://github.com/Asperis-Security/xssFuzz

- - - - - - - - - - - - - - - - - - - -

🟣 L1B3RT4S – Jailbreak AI Without Limits

L1B3RT4S is an advanced tool designed to bypass AI restrictions and remove safety filters, allowing AI models to respond without censorship or limitations. This tool makes it easy to generate unrestricted AI outputs, bypass ethical blocks, and achieve full control over AI responses, uses for attackers
📌
https://github.com/elder-plinius/L1B3RT4S
- - - - - - - - - - - - - - - - - - - -
#ExeC_IQ

🔴 اذا تريد تبدأ كـ Bug Hunter, وتبحث عن برامج VDP تحصل منها نقاط وتبدأ مسيرتك,
فـ هذا البرنامج موجود على Hackerone Public يحتوي على 11 الف دومين يعني نسبة حصولك على ثغرة جداً جداً عالية. ⭐️

https://hackerone.com/fiserv

- - - - - - - - - - - - - - - - - - - -
#ExeC_IQ

➡️ Report HackerOne @ExeC_IQ

Business Logic Errors⚠️
- - - - - - - - - - - - - - - - - - - -

الفكرة جانت عبارة عن كروبات شبيهة بكروبات السوشيال ميديا،
لما تدخل للكروب وتحدد رسالة مُعينة تلاحظ تكدر تسوي الها رياكشن وتتفاعل عليها ع شكل ايموجيات، بعد التفاعل راح تحصل طلب يحتوي على باراميتر ➡️

"type":"emoji-1f4c2"

هذا خاص بتحديد الايموجي الي تريد تتفاعل عليه، الثغرة الموجودة هنا لما تحاول تغير قيمة الأيموجي المُحدد الى أيموجي غير معروف مثلاً

"type":"emoji-1211212"


هنا مباشرتاً الموقع ماراح يتعرف عليها كأيموجي موجود وراح يظهر خطأ لأن ملفات الجافاسكربت ماحصلت الأيموجي الي غيرت قيمته، خطورتها راح تصير هذا الخطأ الي يظهر راح يظهر لجميع اعضاء الكروب وماراح يكدرون يدخلون للمحادثة او للمحادثات جميعاً بشكل نهائي دائم وهاي استغلالها على جميع الاعضاء. 💦

CVSS: High 8.6 2000$ 💲

@ExeC_IQ

🔘من خلال خبرتك؟
هل ملف الـ PDF injected XSS هو مقبول ام لا؟
وليش؟