ماذا تعرف عن ثغرة XSS? (Cross-Site Script)

XSS (Cross-Site Scripting) تبرز كواحدة من أكثر الثغرات الأمنية انتشارًا وخطورة في مجال أمن المعلومات عبر الإنترنت. تشكل هذه الثغرة تهديدًا…Continue reading on Medium »
Read more...

شرح اللاب بطريقة سهلة ومبسطة لفهم نوع ال Reflected XSS into HTML context with nothing encoded

في مجال أمن المعلومات في العالم الحقيقي، فهم عميق لثغرات الأمان وكيفية استغلالها أمر حاسم لتعزيز التدابير الأمنية. توفر التمارين العملية…Continue reading on Medium »
Read more...

ماذا تعرف عن ثغرة XSS? (Cross-Site Script)
https://gentilsecurity.medium.com/%D9%85%D8%A7%D8%B0%D8%A7-%D8%AA%D8%B9%D8%B1%D9%81-%D8%B9%D9%86-%D8%AB%D8%BA%D8%B1%D8%A9-xss-cross-site-script-d45ecf75b0a6?source=rss------bug_bounty-5

XSS (Cross-Site Scripting) تبرز كواحدة من أكثر الثغرات الأمنية انتشارًا وخطورة في مجال أمن المعلومات عبر الإنترنت. تشكل هذه الثغرة تهديدًا…Continue reading on Medium » (https://gentilsecurity.medium.com/%D9%85%D8%A7%D8%B0%D8%A7-%D8%AA%D8%B9%D8%B1%D9%81-%D8%B9%D9%86-%D8%AB%D8%BA%D8%B1%D8%A9-xss-cross-site-script-d45ecf75b0a6?source=rss------bug_bounty-5)

شرح اللاب بطريقة سهلة ومبسطة لفهم نوع ال Reflected XSS into HTML context with nothing encoded
https://gentilsecurity.medium.com/%D8%B4%D8%B1%D8%AD-%D8%A7%D9%84%D9%84%D8%A7%D8%A8-%D8%A8%D8%B7%D8%B1%D9%8A%D9%82%D8%A9-%D8%B3%D9%87%D9%84%D8%A9-%D9%88%D9%85%D8%A8%D8%B3%D8%B7%D8%A9-%D9%84%D9%81%D9%87%D9%85-%D9%86%D9%88%D8%B9-%D8%A7%D9%84-reflected-xss-into-html-context-with-nothing-encoded-9dde8cf2baa3?source=rss------bug_bounty-5

في مجال أمن المعلومات في العالم الحقيقي، فهم عميق لثغرات الأمان وكيفية استغلالها أمر حاسم لتعزيز التدابير الأمنية. توفر التمارين العملية…Continue reading on Medium » (https://gentilsecurity.medium.com/%D8%B4%D8%B1%D8%AD-%D8%A7%D9%84%D9%84%D8%A7%D8%A8-%D8%A8%D8%B7%D8%B1%D9%8A%D9%82%D8%A9-%D8%B3%D9%87%D9%84%D8%A9-%D9%88%D9%85%D8%A8%D8%B3%D8%B7%D8%A9-%D9%84%D9%81%D9%87%D9%85-%D9%86%D9%88%D8%B9-%D8%A7%D9%84-reflected-xss-into-html-context-with-nothing-encoded-9dde8cf2baa3?source=rss------bug_bounty-5)

SQLi, SSRF And Code Secrets — All In One
https://medium.com/@red.whisperer/sqli-ssrf-and-code-secrets-all-in-one-a387c734c84f?source=rss------bug_bounty-5

In this engagement, we’ll talk about little bit of recon, some code review and a creative way to exploit secrets and vulnerabilities that…Continue reading on Medium » (https://medium.com/@red.whisperer/sqli-ssrf-and-code-secrets-all-in-one-a387c734c84f?source=rss------bug_bounty-5)

SQLi, SSRF And Code Secrets — All In One

In this engagement, we’ll talk about little bit of recon, some code review and a creative way to exploit secrets and vulnerabilities that…Continue reading on Medium »
Read more...

MY FIRST BUG !

Continue reading on Medium »
Read more...

هل مازلت محتار في الاختلاف بين Reflected XSS و DOM XSS؟ اليوم ستحسم المسألة بكل ثقة

اليوم سنشرح النوع الأكثر صعوبة في ثغرات ال XSS وهو ال DOM-Based XSS ولكن شرح النهاردة سيجعل هذا النوع بالنسبة لك أسهل نوع, فقط اقرأ بتركيز…Continue reading on Medium »
Read more...

Are you still confused about the difference between Reflected XSS and DOM XSS?

Today, we will explain the most challenging type of XSS vulnerability, which is DOM-Based XSS. However, today’s explanation will make this…Continue reading on Medium »
Read more...

Reaper - Proof Of Concept On BYOVD Attack
http://www.kitploit.com/2024/06/reaper-proof-of-concept-on-byovd-attack.html

Reaper is a proof-of-concept designed to exploit BYOVD (Bring Your Own Vulnerable (https://www.kitploit.com/search/label/Vulnerable) Driver (https://www.kitploit.com/search/label/Driver)) driver vulnerability (https://www.kitploit.com/search/label/Vulnerability). This malicious technique involves inserting a legitimate, vulnerable driver into a target system, which allows attackers to exploit the driver to perform malicious actions. Reaper was specifically designed to exploit the vulnerability present in the kprocesshacker.sys driver in version 2.8.0.0, taking advantage of its weaknesses to gain privileged access and control over the target system. Note: Reaper does not kill the Windows (https://www.kitploit.com/search/label/Windows) Defender process, as it has a protection, Reaper is a simple proof of concept.
Features Kill process Suspend process Help ____
/ __ \___ ____ _____ ___ _____
/ /_/ / _ \/ __ `/ __ \/ _ \/ ___/
/ _, _/ __/ /_/ / /_/ / __/ /
/_/ |_|\___/\__,_/ .___/\___/_/
/_/

[Coded by MrEmpy]
[v1.0]

Usage: C:\Windows\Temp\Reaper.exe [OPTIONS] [VALUES]
Options:
sp, suspend process
kp, kill process

Values:
PROCESSID process id to suspend/kill

Examples:
Reaper.exe sp 1337
Reaper.exe kp 1337
Demonstration

Install You can compile it directly from the source code or download it already compiled (https://github.com/MrEmpy/Reaper/releases/). You will need Visual Studio 2022 to compile. Note: The executable and driver must be in the same directory.

Download Reaper (https://github.com/MrEmpy/Reaper)

MY FIRST BUG !
https://medium.com/@amjadkhan_72632/my-first-bug-8d52edf256c7?source=rss------bug_bounty-5