Media is too big
VIEW IN TELEGRAM
1,500$
- - - - - - - - - - - - - - - - - - - -
#ExeC_IQ
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥13🤯4👍2😢1💯1
رمضان كريم عليكم 🌙💛
أول يوم رمضان،
راح نشرح وحدة من أشهر الثغرات بالمواقع: ثغرة XSS (Cross-Site Scripting) 🎭💀
---
## 🔍 شنو هي ثغرة الـXSS؟
هي ثغرة تخلي المهاجم يحقن كود JavaScript خبيث داخل الموقع، وبالتالي يقدر يسرق معلومات المستخدم، مثل الكوكيز 🍪، أو ينفذ أوامر غير مرغوب بيها 😈💥
---
## 🚨 أنواع ثغرات XSS:
1️⃣ Reflected XSS (غير مستمرة) 🔄
🔹 الكود ينحقن عبر رابط (URL) وينفذ مباشرة بدون ما ينحفظ بالموقع.
✍️ مثال:
https://example.com/search?q=<script>alert('XSS')</script>
2️⃣ Stored XSS (مستمرة) 💾🔥
🔹 الكود الخبيث ينخزن داخل قاعدة بيانات الموقع**، مثلًا إذا كتبته داخل تعليق 💬، كل ما يفتح شخص الصفحة، يتنفذ عليه!
3️⃣ **DOM-Based XSS 🏗💻
🔹 هذا النوع يعتمد على تلاعب المتصفح بالكود**، بحيث يستغل طريقة معالجة البيانات بالـ DOM، بدون ما يكون الكود موجود بالسيرفر.
---
## 🎯 مثال عملي بسيط:
تخيل عندك حقل بحث في موقع ضعيف أمنيًا، وجربت تحقن الكود هذا :
إذا طلع لك تنبيه في المتصفح 🔔🤯، فهذا معناه أن الموقع **مصاب بثغرة XSS! 😱🚨
---
## 🛠 مواقع للتجربة والتعلم:
1. http://67.207.90.30/xss/index.html
2. https://sudo.co.il/xss/
3. https://zixem.altervista.org/XSS/
🔥💡 أتمنى استفاديتوا من هاي المعلومات، ورمضان مبارك عليكم مرة ثانية! 🌙✨
إذا عندكم أي سؤال، كتبوا بالتعليقات 📝❤️
- - - - - - - - - - - - - - - - - - - -
#ExeC_IQ
أول يوم رمضان،
راح نشرح وحدة من أشهر الثغرات بالمواقع: ثغرة XSS (Cross-Site Scripting) 🎭💀
---
## 🔍 شنو هي ثغرة الـXSS؟
هي ثغرة تخلي المهاجم يحقن كود JavaScript خبيث داخل الموقع، وبالتالي يقدر يسرق معلومات المستخدم، مثل الكوكيز 🍪، أو ينفذ أوامر غير مرغوب بيها 😈💥
---
## 🚨 أنواع ثغرات XSS:
1️⃣ Reflected XSS (غير مستمرة) 🔄
🔹 الكود ينحقن عبر رابط (URL) وينفذ مباشرة بدون ما ينحفظ بالموقع.
✍️ مثال:
https://example.com/search?q=<script>alert('XSS')</script>
2️⃣ Stored XSS (مستمرة) 💾🔥
🔹 الكود الخبيث ينخزن داخل قاعدة بيانات الموقع**، مثلًا إذا كتبته داخل تعليق 💬، كل ما يفتح شخص الصفحة، يتنفذ عليه!
3️⃣ **DOM-Based XSS 🏗💻
🔹 هذا النوع يعتمد على تلاعب المتصفح بالكود**، بحيث يستغل طريقة معالجة البيانات بالـ DOM، بدون ما يكون الكود موجود بالسيرفر.
---
## 🎯 مثال عملي بسيط:
تخيل عندك حقل بحث في موقع ضعيف أمنيًا، وجربت تحقن الكود هذا :
<script>alert('XSS');</script>
إذا طلع لك تنبيه في المتصفح 🔔🤯، فهذا معناه أن الموقع **مصاب بثغرة XSS! 😱🚨
---
## 🛠 مواقع للتجربة والتعلم:
1. http://67.207.90.30/xss/index.html
2. https://sudo.co.il/xss/
3. https://zixem.altervista.org/XSS/
🔥💡 أتمنى استفاديتوا من هاي المعلومات، ورمضان مبارك عليكم مرة ثانية! 🌙✨
إذا عندكم أي سؤال، كتبوا بالتعليقات 📝❤️
- - - - - - - - - - - - - - - - - - - -
#ExeC_IQ
💯29🔥5👍4
{SG.***********}
curl -X "GET" "api.sendgrid.com/v3/scopes" -H "Authorization: Bearer 'Token'" -H "Content-Type: application/json"
Severity: Critical
- - - - - - - - - - - - - - - - - - - -
#ExeC_IQ
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥7👍2
Media is too big
VIEW IN TELEGRAM
Participant Identity Exposure Despite Name Hiding in Meetings
Information Disclosure
- - - - - - - - - - - - - - - - - - - -
#ExeC_IQ
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯6💯3👍1🔥1
Business Logic Errors
- - - - - - - - - - - - - - - - - - - -
الفكرة جانت عبارة عن كروبات شبيهة بكروبات السوشيال ميديا،
لما تدخل للكروب وتحدد رسالة مُعينة تلاحظ تكدر تسوي الها رياكشن وتتفاعل عليها ع شكل ايموجيات، بعد التفاعل راح تحصل طلب يحتوي على باراميتر
"type":"emoji-1f4c2"
هذا خاص بتحديد الايموجي الي تريد تتفاعل عليه، الثغرة الموجودة هنا لما تحاول تغير قيمة الأيموجي المُحدد الى أيموجي غير معروف مثلاً
"type":"emoji-1211212"
CVSS: High 8.6 2000$
@ExeC_IQ
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥30👏7💯4👍3
This media is not supported in your browser
VIEW IN TELEGRAM
- - - - - - - - - - - - - - - - - - - -
#ExeC_IQ
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥19👏5💯4
Please open Telegram to view this post
VIEW IN TELEGRAM
👏3🤯3
الخلاصة هي الـPDF فقط عارض ملفات مايستعمل اكواد Javascript لتنفيذ أمر مُعين او أخذ الكوكيز وغيرها، لكن بنفس الوقت تكدر تحقن كود خبيث اذا جان الاصدار مصاب تحقن ملف مخفي او مالوير ويشتغل ع حاسبتك بدون أي تأثير ع السيرفر.
وتبقى مسألة قبول الثغرة حسب سياسة الشركة اذا تهتم لكل التفاصيل راح تقبلها وأما اذا تهتم فقط للسيرفر ومايهمها حماية المُستخدمين ماراح تقبلها تعتبرها فقط مجرد Alert ومايضر بشي.
https://portswigger.net/daily-swig/amp/xss-for-pdfs-new-injection-technique-offers-rich-pickings-for-security-researchers
اكتبوا رأيكم اذا عدكم أي فكرة عنها 🤍.
وتبقى مسألة قبول الثغرة حسب سياسة الشركة اذا تهتم لكل التفاصيل راح تقبلها وأما اذا تهتم فقط للسيرفر ومايهمها حماية المُستخدمين ماراح تقبلها تعتبرها فقط مجرد Alert ومايضر بشي.
https://portswigger.net/daily-swig/amp/xss-for-pdfs-new-injection-technique-offers-rich-pickings-for-security-researchers
اكتبوا رأيكم اذا عدكم أي فكرة عنها 🤍.
💯14👏5👍2🔥1
Media is too big
VIEW IN TELEGRAM
Authentication Bypass: API Access Retention for Deactivated Free Accounts
- - - - - - - - - - - - - - - - - - - -
#ExeC_IQ
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9👍4
اكتبوا ڪل اسئلتكم الي ببالكم بخصوص الـBug Bounty ونجاوب عنها 🤍 .
ماعدا شلون ابدأ ومنين اتعلم
- - - - - - - - - - - - - - - - - - - -
ماعدا شلون ابدأ ومنين اتعلم
- - - - - - - - - - - - - - - - - - - -
Please open Telegram to view this post
VIEW IN TELEGRAM