Hack The Logic

https://www.facebook.com/share/1YHLGvqT8V/ لو حد حابب يعرف تفاصيل اكتر عن البرو لاب ممكن يلقي نظره عالبوست دا شرحت فيه كل التفاصيل اللي ممكن تحتاجها ان شاءلله لعل احد منكم يستفيد

RASTA and P.O.O under Attack قريب ان شاءلله هنزل كام Tips كدا رايقه ازاي تحل اللابات دي بشكل منظم لانها كبيره وبتفرهد بصراحه😂

14 machine and 27 Flag

اي رأيكم لو عملنا لايف خلال الاسبوع دا ان شاءلله ندردش فيه شويه ولو حد عطلان او عنده مشكله نحلها سوا ان شاءلله

🔖SubCerts SubCerts is an automated tool designed to extract subdomains from certificate transparency logs using the http://crt.sh API. This tool is able to identify subdomains of a target domain by leveraging publicly available certificates. 📱 Github: 🔗Link #CyberSecurity #bugbountyTools #bugbounty #infosec #bugbountytips 🔹 Share & Support Us 🔹 💬 Channel : @Hide_Club

فيه خصم حاليا 75% في Netriders ياشباب ودا الفاوتشر FOUNDINGDAY2025 وعادي تدفع فودافون كاش , جمعه مباركه عليكم يارجاله .

السلام عليكم جميعا , اغلبكم لما بيتواصل معايا في انو مش لاقي شغل وبيفكر يسيب المجال فبشوف هو درس اي وكدا وماشاء الله بيبقي الCV مليان كورسات لما بسأله في حاجات عبيطه خالص زي الHTTP only والحاجات البسيطه اللي زي كدا بكتشف انو ميعرفش اي حاجه في اي حاجه , طب هي فين المشكله , المشكله كلها في انو لما بيزاكر الكورس بيسمع السيشن اكنها مسلسل وبيسمع ويقلب عاللي بعده ولا اخد نوتس ولا حل ولا عمل حاجه خالص وبيشتكي انو مفيش شغل , قبل متقول انا عاوز اشتغل شوف نفسك الاول الشركه هتعينك ليه ؟ علشان انت هتروح تعمل اللي محدش عمله يعني انت رايح علشان تضيف للشركه مش رايح تاخد مرتب بس اخر كل شهر فعلشان متقعش في المشكله دي نصيحه اخويه , بلاش تكروت كورسات كتيره عالفاضي زاكر الكورس بنسبه 40% نظري و60% عملي يعني حل كتير لان الحل هو هيديك الخبره ومفيش اكتر من مصادر الحل سوا بورت سواجر او غيره في النتورك او ايا كان التخصص اي علشان لما تدخل الانترفيو تكون عارف انت هتقول اي واللي قدامك يعرف انك شخص مجتهد ومزاكر كويس لان ممكن بالفهلوه تتقبل في شركه وبعد ال3 شهور اختبار تمشي وهتبقي سعتك وحشه وهيتقال انك شخص مش كويس وهجاص , انا بقولك كدا ليه دلوقتي علشان متتصصدمش قدام بس لما تقدم في شغل ومتعرفش انت اترفضت ليه "انا والله العظيم مقصدي تقليل من اي حد بس انا بقولك كدا علشان لو مشيت غلط تلحق نفسك ولو لسه بتبدا تبقي عارف انت هتعمل اي كويس وان شاء الله قريب نعمل لايف هنا علي تليجرام هيكون فيه HR من اكتر من شركه ندردش شويه في ازاي هما بيقيمو الناس اللي بتقدم بحيث تبقي عارف انت هتعمل اي كويس " دمتم بخير وافضل حال يارب

💻 Elevation of Privilege via Network Configuration Operators (CVE-2025-21293) This article discusses a vulnerability in Active Directory (CVE-2025-21293) related to the Network Configuration Operators group, which has excessive permissions to create subkeys in the registry for DnsCache and NetBT. This allows attackers to leverage Performance Counters to execute code with NT\SYSTEM privileges, potentially leading to privilege escalation. 🔗 Source: https://birkep.github.io/posts/Windows-LPE/ #ad #network #group #lpe #cve

Complete Bug Bounty Cheat Sheet🔥 XSS github.com/EdOverflow/bug… github.com/ismailtasdelen… SQLi github.com/EdOverflow/bug… SSRF github.com/EdOverflow/bug… github.com/swisskyrepo/Pa… CRLF github.com/EdOverflow/bug… github.com/swisskyrepo/Pa… CSV-Injection github.com/EdOverflow/bug… github.com/swisskyrepo/Pa… Command Injection github.com/swisskyrepo/Pa… Directory Traversal github.com/swisskyrepo/Pa… LFI github.com/EdOverflow/bug… github.com/swisskyrepo/Pa… XXE github.com/EdOverflow/bug… Open-Redirect github.com/EdOverflow/bug… RCE github.com/EdOverflow/bug… Crypto github.com/EdOverflow/bug… Template Injection github.com/EdOverflow/bug… github.com/swisskyrepo/Pa… XSLT github.com/EdOverflow/bug… Content Injection github.com/EdOverflow/bug… LDAP Injection github.com/swisskyrepo/Pa… NoSQL Injection github.com/swisskyrepo/Pa… CSRF Injection github.com/swisskyrepo/Pa… GraphQL Injection github.com/swisskyrepo/Pa… IDOR github.com/swisskyrepo/Pa… ISCM github.com/swisskyrepo/Pa… LaTex Injection github.com/swisskyrepo/Pa… OAuth github.com/swisskyrepo/Pa… XPATH Injection github.com/swisskyrepo/Pa… Bypass Upload Tricky github.com/swisskyrepo/Pa… BURP drive.google.com/file/d/1r1LGt7… drive.google.com/file/d/1IOgrVU…

RedCurl APT Targeting Small to Medium Sized Canadian Businesses, Mostly Data Exfiltration https://ift.tt/EnrfKiQ Discuss on Reddit : https://ift.tt/aRCxGVB @redteamalerts

Browser Syncjacking: How Any Browser Extension can Be Used to Takeover Your Device https://ift.tt/ydR5ziE Discuss on Reddit : https://ift.tt/7lGLqh1 @redteamalerts

https://github.com/devanshbatham/Awesome-Bugbounty-Writeups كنزز

How we estimate the risk from prompt injection attacks on AI systems http://security.googleblog.com/2025/01/how-we-estimate-risk-from-prompt.html

Wiz Research Uncovers Exposed DeepSeek Database Leaking Sensitive Information, Including Chat History | Wiz Blog https://www.wiz.io/blog/wiz-research-uncovers-exposed-deepseek-database-leak

Fortinet FortiOS Authentication Bypass CVE-2024-55591 Query: HUNTER:/product.name="Fortinet Firewall" FOFA: product="FORTINET-Firewall" SHODAN: instances running fortigate: http.favicon.hash:945408572 ZoomEye Dork: app="Fortinet Firewall" #BugBounty #CyberSecurity

عك باايدك يسطا احسن متمشي ورا Chatgpt في كل حاجه، انت كدا بتلغي تفكيرك وعقلك في حل المشكله فنصيحتي ليك عك وخبط باايدك شويه ثم روح chatgpt بعدها

https://www.facebook.com/share/p/1Emr75YBNs/?mibextid=wwXIfr ان شاءلله تستفادو، فيه شويه حاجات ممكم تحسها رخمه اعملها skip متقفش عندها بس حاول تقرأ وتفهم "الحاجات دي من صميم الانترفيو والله"