Check Point has issued a urgent warning regarding a zero-day vulnerability discovered in its Network Security gateway products. This…Continue reading on Medium » (https://codewithvamp.medium.com/cve-2024-24919-zero-day-vulnerability-leads-to-unauthorized-information-disclosure-in-checkpoint-97873b47d160?source=rss------bug_bounty-5)

Advanced Web Cache Poisoning

In my recent blog post, I briefly explained the concept of a web cache poisoning (WCP) attack.Continue reading on Medium »
Read more...

Advanced Web Cache Poisoning
https://medium.com/@majix_de/advanced-web-cache-poisoning-e6e17d5290ce?source=rss------bug_bounty-5

In my recent blog post, I briefly explained the concept of a web cache poisoning (WCP) attack.Continue reading on Medium » (https://medium.com/@majix_de/advanced-web-cache-poisoning-e6e17d5290ce?source=rss------bug_bounty-5)

كيفية استخدام أداة ParamSpider — لبرنامج الجوائز الأمنية (Bug Bounty)
https://gentilsecurity.medium.com/%D9%83%D9%8A%D9%81%D9%8A%D8%A9-%D8%A7%D8%B3%D8%AA%D8%AE%D8%AF%D8%A7%D9%85-%D8%A3%D8%AF%D8%A7%D8%A9-paramspider-%D9%84%D8%A8%D8%B1%D9%86%D8%A7%D9%85%D8%AC-%D8%A7%D9%84%D8%AC%D9%88%D8%A7%D8%A6%D8%B2-%D8%A7%D9%84%D8%A3%D9%85%D9%86%D9%8A%D8%A9-bug-bounty-c1361d476c4a?source=rss------bug_bounty-5

ما هو ParamSpider؟
ParamSpider هي أداة متعددة الاستخدامات مصممة للعثور على عناوين URL مع معلمات من مصادر مختلفة مثل صفحات الويب، وملفات…Continue reading on Medium » (https://gentilsecurity.medium.com/%D9%83%D9%8A%D9%81%D9%8A%D8%A9-%D8%A7%D8%B3%D8%AA%D8%AE%D8%AF%D8%A7%D9%85-%D8%A3%D8%AF%D8%A7%D8%A9-paramspider-%D9%84%D8%A8%D8%B1%D9%86%D8%A7%D9%85%D8%AC-%D8%A7%D9%84%D8%AC%D9%88%D8%A7%D8%A6%D8%B2-%D8%A7%D9%84%D8%A3%D9%85%D9%86%D9%8A%D8%A9-bug-bounty-c1361d476c4a?source=rss------bug_bounty-5)

كيفية استخدام أداة ParamSpider — لبرنامج الجوائز الأمنية (Bug Bounty)

ما هو ParamSpider؟ ParamSpider هي أداة متعددة الاستخدامات مصممة للعثور على عناوين URL مع معلمات من مصادر مختلفة مثل صفحات الويب، وملفات…Continue reading on Medium »
Read more...

ماذا تعرف عن ثغرة XSS? (Cross-Site Script)

XSS (Cross-Site Scripting) تبرز كواحدة من أكثر الثغرات الأمنية انتشارًا وخطورة في مجال أمن المعلومات عبر الإنترنت. تشكل هذه الثغرة تهديدًا…Continue reading on Medium »
Read more...

شرح اللاب بطريقة سهلة ومبسطة لفهم نوع ال Reflected XSS into HTML context with nothing encoded

في مجال أمن المعلومات في العالم الحقيقي، فهم عميق لثغرات الأمان وكيفية استغلالها أمر حاسم لتعزيز التدابير الأمنية. توفر التمارين العملية…Continue reading on Medium »
Read more...

ماذا تعرف عن ثغرة XSS? (Cross-Site Script)
https://gentilsecurity.medium.com/%D9%85%D8%A7%D8%B0%D8%A7-%D8%AA%D8%B9%D8%B1%D9%81-%D8%B9%D9%86-%D8%AB%D8%BA%D8%B1%D8%A9-xss-cross-site-script-d45ecf75b0a6?source=rss------bug_bounty-5

XSS (Cross-Site Scripting) تبرز كواحدة من أكثر الثغرات الأمنية انتشارًا وخطورة في مجال أمن المعلومات عبر الإنترنت. تشكل هذه الثغرة تهديدًا…Continue reading on Medium » (https://gentilsecurity.medium.com/%D9%85%D8%A7%D8%B0%D8%A7-%D8%AA%D8%B9%D8%B1%D9%81-%D8%B9%D9%86-%D8%AB%D8%BA%D8%B1%D8%A9-xss-cross-site-script-d45ecf75b0a6?source=rss------bug_bounty-5)

شرح اللاب بطريقة سهلة ومبسطة لفهم نوع ال Reflected XSS into HTML context with nothing encoded
https://gentilsecurity.medium.com/%D8%B4%D8%B1%D8%AD-%D8%A7%D9%84%D9%84%D8%A7%D8%A8-%D8%A8%D8%B7%D8%B1%D9%8A%D9%82%D8%A9-%D8%B3%D9%87%D9%84%D8%A9-%D9%88%D9%85%D8%A8%D8%B3%D8%B7%D8%A9-%D9%84%D9%81%D9%87%D9%85-%D9%86%D9%88%D8%B9-%D8%A7%D9%84-reflected-xss-into-html-context-with-nothing-encoded-9dde8cf2baa3?source=rss------bug_bounty-5

في مجال أمن المعلومات في العالم الحقيقي، فهم عميق لثغرات الأمان وكيفية استغلالها أمر حاسم لتعزيز التدابير الأمنية. توفر التمارين العملية…Continue reading on Medium » (https://gentilsecurity.medium.com/%D8%B4%D8%B1%D8%AD-%D8%A7%D9%84%D9%84%D8%A7%D8%A8-%D8%A8%D8%B7%D8%B1%D9%8A%D9%82%D8%A9-%D8%B3%D9%87%D9%84%D8%A9-%D9%88%D9%85%D8%A8%D8%B3%D8%B7%D8%A9-%D9%84%D9%81%D9%87%D9%85-%D9%86%D9%88%D8%B9-%D8%A7%D9%84-reflected-xss-into-html-context-with-nothing-encoded-9dde8cf2baa3?source=rss------bug_bounty-5)

SQLi, SSRF And Code Secrets — All In One
https://medium.com/@red.whisperer/sqli-ssrf-and-code-secrets-all-in-one-a387c734c84f?source=rss------bug_bounty-5

In this engagement, we’ll talk about little bit of recon, some code review and a creative way to exploit secrets and vulnerabilities that…Continue reading on Medium » (https://medium.com/@red.whisperer/sqli-ssrf-and-code-secrets-all-in-one-a387c734c84f?source=rss------bug_bounty-5)