digMeMore

دقیقا ده روز دیگه ساعت ۹ شب ثبت‌نام کلاس هانت تاکوپیه، فیلمای دوره اوسپ (پیشنیاز این دوره) هم میدیم + دو ماه زمان تا بچه‌ها خودشونو برسونن، اگه میخواین شرکت کنین حتما کلیپ معرفی دوره و نظرات بچه‌های کلاسای قبلی رو بخونین، کلیه اطلاعات: https://voorivex.academy/classes/takopi-hunters

لیست نظرات کلاس اوسپ رو منتشر کردم، ما برای بچه‌ها صد خودمونو گذاشتیم، خوشحالم که راضی بودن، اجازه بدین یکم با نظرات فلکس کنم :) ‏ https://voorivex.academy/classes/owasp-zero-x/comments

I designed this challenge based on an old bug I found two or three years ago on H1, it got a $2800 bounty, this one also has a funny story, so make sure to read the author's note after you solve it =) https://pwnbox.io/challenges/i-know-you

big shoutout to Sadra for his performance in last three months after he had a car accident with a broken ass https://x.com/MrMSA16/status/2065730152630255725

چند وقت پیش رو اپل یه باگ پیدا کردیم که پچ شد، باگش دو مرحله بود، یه اپلیکیشن با «هیچ» پرمیشنی رو دیوایس میتونست از طریق یه API اپل که اونم خودش باگ بود لوکیشنت رو بفهمه. یعنی: نصب یه برنامه با هر پرمیشنی = لوکینش دقیق اسممونم زدن، بانتیشم باید بدن (؟) https://support.apple.com/en-us/126792

چند وقت پیش رو اپل یه باگ پیدا کردیم که پچ شد، باگش دو مرحله بود، یه اپلیکیشن با «هیچ» پرمیشنی رو دیوایس میتونست از طریق یه API اپل که اونم خودش باگ بود لوکیشنت رو بفهمه. یعنی: نصب یه برنامه با هر پرمیشنی = لوکینش دقیق اسممونم زدن، بانتیشم باید بدن (؟) https://support.apple.com/en-us/126792

I created a challenge based on one of my Google bugs worth $12,000. It is an OAuth misconf. I will drop a writeup for it soon, before that, give it a try & practice, it doesn't matter if u r capable of solving it or not, just click and start poking 🙂 https://pwnbox.io/challenges/cloud-console