digMeMore

I designed this challenge based on an old bug I found two or three years ago on H1, it got a $2800 bounty, this one also has a funny story, so make sure to read the author's note after you solve it =) https://pwnbox.io/challenges/i-know-you

big shoutout to Sadra for his performance in last three months after he had a car accident with a broken ass https://x.com/MrMSA16/status/2065730152630255725

چند وقت پیش رو اپل یه باگ پیدا کردیم که پچ شد، باگش دو مرحله بود، یه اپلیکیشن با «هیچ» پرمیشنی رو دیوایس میتونست از طریق یه API اپل که اونم خودش باگ بود لوکیشنت رو بفهمه. یعنی: نصب یه برنامه با هر پرمیشنی = لوکینش دقیق اسممونم زدن، بانتیشم باید بدن (؟) https://support.apple.com/en-us/126792

چند وقت پیش رو اپل یه باگ پیدا کردیم که پچ شد، باگش دو مرحله بود، یه اپلیکیشن با «هیچ» پرمیشنی رو دیوایس میتونست از طریق یه API اپل که اونم خودش باگ بود لوکیشنت رو بفهمه. یعنی: نصب یه برنامه با هر پرمیشنی = لوکینش دقیق اسممونم زدن، بانتیشم باید بدن (؟) https://support.apple.com/en-us/126792

I created a challenge based on one of my Google bugs worth $12,000. It is an OAuth misconf. I will drop a writeup for it soon, before that, give it a try & practice, it doesn't matter if u r capable of solving it or not, just click and start poking 🙂 https://pwnbox.io/challenges/cloud-console

اینو با بچه‌ها اوردیم بالا برای تمرین، تا موقعی که منابع کم نیاریم بالا میمونه، پیشنهادی داشتین توی دیسکوردش منتقل کنین. https://pwnbox.io/

سال نو مبارک، ایشالا سالی پر از سلامتی و خبر خوب برای همه ❤️