Brut Security
✅DM: @wtf_brut ✅For Ad: https://tlmtr.io/p/2flAsc 🛃WhatsApp: https://wa.link/brutsecurity 🈴Training: https://brutsecurity.com 📨Mail: info@brutsec.com
Mostrar más📈 Análisis del canal de Telegram Brut Security
El canal Brut Security (@brutsecurity) en el segmento lingüístico de Inglés es un actor destacado. Actualmente la comunidad reúne a 16 999 suscriptores, ocupando la posición 7 422 en la categoría Tecnologías y Aplicaciones y el puesto 23 864 en la región India.
📊 Métricas de audiencia y dinámica
Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 16 999 suscriptores.
Según los últimos datos del 15 septiembre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de 718, y en las últimas 24 horas de 99, conservando un alto alcance.
- Estado de verificación: No verificado
- Tasa de interacción (ER): El promedio de interacción de la audiencia es 13.12%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 6.36% de reacciones respecto al total de suscriptores.
- Alcance de las publicaciones: Cada publicación recibe en promedio 2 223 visualizaciones. En el primer día suele acumular 1 077 visualizaciones.
- Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 6.
- Intereses temáticos: El contenido se centra en temas clave como hunter, bounty, darkshadow, bypass, hex.
📝 Descripción y política de contenido
El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“✅DM: @wtf_brut
✅For Ad: https://tlmtr.io/p/2flAsc
🛃WhatsApp: https://wa.link/brutsecurity
🈴Training: https://brutsecurity.com
📨Mail: info@brutsec.com”
Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 16 septiembre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.
email accept only a single value.
For password-reset functionality, try newline injection:
{
"action": "reset-password",
"email": "accA@mail.com\naccB@mail.com"
}
If the backend fails to properly validate or sanitize the parameter, it may interpret both email addresses as separate recipients and send the password-reset link to both accounts.
This can indicate a parameter parsing / input validation flaw and, depending on the application logic and impact, potentially lead to account-related security issues.
Things to test:
• \n and \r\n separators
• Multiple values in the same parameter
• JSON arrays vs. strings
• Duplicate JSON keys
• URL-encoded newline characters
• Different API content types
Always test only on systems you’re authorized to assess.
#BugBounty #BugBountyTips #API #APISecurity #WebSecurity #Pentesting #CyberSecurity