1 723
Subscribers
No data24 hours
+307 days
+13130 days
Posts Archive
1 723
نحن العرب السعودين في حربنا المقدسة ضد هذا المد الخبيث الذي يحاول النيل من امننا واستقرارنا ومن عقيدتنا ، فنحن ماضون قدمًا باذن الله تعالى
ولن تزعزع ثقتنا في معركتنا المقدسة ضد هذا المد
رحم الله الشهداء ونسأل الله الشفاء العاجل للجرحى
ونسأل الله عودة الامن والاستقرار الى الجمهورية اليمنية وجميع دول العالم العربي والاسلامي
1 723
العملية الغادرة والجبانة في معسكر التدريب في سيون شرق حظرموت التي ذهب ضحيتها فردين من افراد القوات المسلحة السعودية واصابة اخر
هاذهي تعكس مدى خسة وجبن هاؤلاء الذين يطبقون الاجندة المعادية للعرب والمسلمين على الاراضي العربية
فهم لا يأتون الا غدر اما المواجهة الحقيقية فهم ليسو اهلاً لها …
هاؤلاء الجنود رحمهم الله سبحانه وتعالى وألحقهم بالشهداء والصديقين ، كانو يقومون بتدريب القوات المحلية في مكافحة الارهاب والتهريب ، وكذالك مساندة الاعمال الانسانية والتنموية في اليمن
كانو رحمهم الله تعالى في مهمة انسانية مهمة ترضي الله سبحانه وتعالى ومهمة ترضي الشعب اليمني وكل الشعوب المحبة للسلام .
هاذهي المحاولة البائسة لخلط الاوراق وشق الصف بين هاذين الشعبين الكبيرين الشقيقين لن توجدي نفعًا فالروابط الاخوية
عمق العلاقات بين هاذين البلدين اكبر بكثير بأن تهزها وتزعزعها هاذهي المليشيات وهاذهي العقول والافكار المؤدلجه المتطرفة على الاطلاق
الذي قام به هذا الجبان هو عمل فردي يستنكره كل الشرفاء في اليمن وكل الشرفاء في العالم وكل المحبين للسلام
1 723
+1
Found a critical vulnerability leaking a Gocardless API key, exposing customer details, bank info, billing requests, and payments. Scored €2,000!
Tip: Always review JS files manually; tools might miss it. Look out for tokens starting with live_<…>
1 723
Repost from N/a
The newsroom In Sweden
غرفة الأخبار في السويد
https://nyhetsredaktionen.se
https://zone-h.org/mirror/id/41295662
1 723
Repost from N/a
The newsroom In Sweden
غرفة الأخبار في السويد
https://nyhetsredaktionen.se
https://zone-h.org/mirror/id/41295662
1 723
Repost from N/a
مرحباً للعالم
يعلن فريق "KsaSec" بدأ أول عملياته ضد السويد خاصه والشمال الاوروبي عامه، نستعرض لكم الايام المقبله أهداف سويديه، ولا ننسى في الشهر الماضي انه تم تعطيل اكبر بنك في شمال أوروبا، لأيام متقطعه تصل إلى 25 يوماً، من قبل عضو من الفريق، بنك "Nordea" يتواجد بشكل رئيسي في السويد وفنلندا والدنمارك، يصنف الهجوم من أقوى الهجمات هذه السنه.
Hello world
The "KsaSec" team announces the start of its first operations against Sweden in particular and Northern Europe in general. We will review the Swedish targets for you in the coming days. Let's not forget that last month, the largest bank in Northern Europe was disabled for intermittent days, reaching 25 days, by a member of the team. The "Nordea" bank is mainly located in Sweden, Finland and Denmark. The attack is classified as one of the strongest attacks this year.
1 723
Repost from N/a
مرحباً للعالم
يعلن فريق "KsaSec" بدأ أول عملياته ضد السويد خاصه والشمال الاوروبي عامه، نستعرض لكم الايام المقبله أهداف سويديه، ولا ننسى في الشهر الماضي انه تم تعطيل اكبر بنك في شمال أوروبا، لأيام متقطعه تصل إلى 25 يوماً، من قبل عضو من الفريق، بنك "Nordea" يتواجد بشكل رئيسي في السويد وفنلندا والدنمارك، يصنف الهجوم من أقوى الهجمات هذه السنه.
Hello world
The "KsaSec" team announces the start of its first operations against Sweden in particular and Northern Europe in general. We will review the Swedish targets for you in the coming days. Let's not forget that last month, the largest bank in Northern Europe was disabled for intermittent days, reaching 25 days, by a member of the team. The "Nordea" bank is mainly located in Sweden, Finland and Denmark. The attack is classified as one of the strongest attacks this year.
1 723
+3
Found a backup ZIP file on the web app server via a JS comment.
Extracted the ZIP, which contained the application's code.
Identified RCE during a code review of an unlinked file.
Exploited this RCE to gain server access and found crypto mining software running on the server.
1 723
In one of my recent pentests I found the following code in the picture.
The a simple payload that works here is:
red; } body { background-image: url('javascript:console.log(1337)');
Don't forget to test also for CSS injection, not only XSS 🔥
1 723
Find sensi files using Wayback
waybackurls 123.com | grep - -color -E "1.xls | \\.tar.gz | \\.bak | \\.xml | \\.xlsx | \\.json | \\.rar | \\.pdf | \\.sql | \\.doc | \\.docx | \\.pptx | \\.txt | \\.zip | \\.tgz | \\.7z"
1 723
1-When you see Wordpress check this path’s maybe you can access anything
Wp-content/fuzz
Wp-uploads/fuzz
Wp-json/fuzz
Try fuzzing maybe get anything
In my case
