Code Review

رویداد باگ بانتی بلوبانک امسال هم به پایان رسید و خوشحالم که تونستم به تنهایی رتبه سوم رو کسب کنم. 🥉 خسته نباشید و تبریک به همه شرکت‌کننده‌ها و دوستان بلوبانک بابت این رویداد 💙

یه باگی که جدیدا روی یه پلتفرم بزرگ زدم رو براتون دمو کردم ، مثل همیشه سعی کنید اول خودتون لابراتور رو بیارین بالا و حلش کنین بعد ویدیو رو ببینید ((: Stored XSS using JSON-LD injection : Lab : https://github.com/maverick0o0/stored-xss-mobile-ssr-lab YouTube : https://youtu.be/27m2Q9wuiMw

اگه زیاد با Burp Suite و مخصوصاً Repeater کار کرده باشید، احتمالاً یه جایی رسیدید که با ۳۰ تا تب به اسم‌های 1، 2، 3 و... روبه‌رو شدید و دیگه نمی‌دونید هر تب دقیقاً برای کدوم Request بوده. چون من خودم خسته شدم هی نامگذاری جدید انجام بدم ، برای حل همین مشکل، افزونه Repeater Organizer رو ساختم. این افزونه تب‌های Repeater رو به‌صورت خودکار براساس اطلاعات Request مثل: 🔹 HTTP Method 🔹 Domain 🔹 Endpoint و Path 🔹 Query Parameters نام‌گذاری می‌کنه. مثلاً به‌جای تب شماره 17 می‌تونید چیزی شبیه این داشته باشید: [POST] api.target.com/users/create امکان ساخت فرمت دلخواه برای اسم تب‌ها، مرتب‌کردن تب‌های قبلی و برگردوندن اسم‌ها به حالت شماره‌ای هم وجود داره. اگه موقع Pentest یا Bug Bounty تعداد زیادی Request داخل Repeater باز می‌کنید، احتمالاً این ابزار حسابی کارتون رو راحت‌تر می‌کنه. ریپازیتوری و آموزش نصب: https://github.com/maverick0o0/Repeater-Organizer اگه استفاده کردید، خوشحال می‌شم نظرتون یا پیشنهاداتتون رو بگید ⭐️

توی این ویدیو سعی کردم به صورت ساده و با یه CTF ساده بهتون بگم چجوری از AI برای بحث پنتست / باگ بانتی / رد تیم و ... استفاده کنیم. (سعی کنین خودتون تست کنین تا دستتون بیاد کامل) https://youtu.be/Tedkf30g00E

درود دوستان ، بالاخره بعد از چندین ماه محرومیت از دنیای آزاد همه دارن کم کم به اینترنت وصل میشن. حالا باید بشینیم ببینیم چقدر از دنیا عقب افتادیم ((: توی این مدت یه اکستنشن برپ نوشتم به اسم Endpoint To Request که امیدوارم خوشتون بیاد . حالا به چه دردی میخوره؟ دیگه نیاز نیست وقتتونو تلف کدهای فشرده جاوااسکریپت کنید تا ببینید چه Endpoint هایی تو JS وجود داره و ازشون بی خبرین. افزونه E2R واسه برپ‌سویت طراحی شده و با هوش مصنوعی (مثل Ollama لوکال، Groq یا Gemini) کل جاوااسکریپت رو تحلیل میکنه و خودش براتون درخواست خام HTTP (با پارامترها و بدنه فرضی معتبر) میسازه و میفرسته به Repeater. امکانات کلیدی: 🔸 استخراج خودکار اندپوینت‌ها، Secrets و پارامترها 🔸 کشف آسیب‌پذیری‌های DOM XSS 🔸 زیباسازی کدهای فشرده در لحظه اگر خوشتون اومد Start یادتون نره حتما قبلش داکیومنتشو رو بخونین. 🔗 https://github.com/maverick0o0/E2R.git

Security Code Review #c32 Credits : X Environment : #Node How to achieve XSS ?

دریغ است که ایران ویران شود کنام پلنگان و شیران شود. با در کنار هم بودن ، به امید روزهای بهتر 🕊️

دریغ است که ایران ویران شود کنام پلنگان و شیران شود. با در کنار هم بودن ، به امید روزهای بهتر 🕊️

#نگاه_نفوذگر_قسمت_9 تو این قسمت درمورد Storex XSS از طریق PDF و دزدیدن کوکی ها صحبت میکنیم و میبینیم آیا آپلود فایل PDF میتونه منجر به آسیب پذیری بشه یا نه. لینک لابراتور : https://github.com/maverick0o0/RealWorld-Labs/tree/main/PDF.js%20CVE لینک نوشن : https://heady-hat-c49.notion.site/PDF-js-CVE-2024-4367-2d9db4803428805aac9ff472eb6e3c56?source=copy_link ویدیو : https://youtu.be/ptW0OAFAJSw

#نگاه_نفوذگر_قسمت_8 تو این قسمت یه نگاه عمیق میکنیم به RCE که داخل Nextjs و React اتفاق افتاده و باهم به صورت کامل و تکنیکال بررسی میکنیم که این RCE چجوری اتفاق افتاده. بررسی کد آسیب پذیر Next js و React + تست روی لابراتو + توضیح نحوه عملکرد PoC ها و ... پ ن : 40 دقیقه اول یک سری فاندامنتال توضیح داده شده برای درک بهتر باید این چیزارو بدونیم ولی اگر میخواین میتونین مستقیم از دقیقه 40 به بعد برین سراغ توضیح اکسپلویت. YouTube: https://www.youtube.com/watch?v=pC1vkGLeEVU Notion : https://heady-hat-c49.notion.site/Next-js-React-RCE-CVE-2025-55182-2c2db480342881e7b9c5cf675288b23e

بچه‌ها میخوام فعالیت رو تو کامیونیتی خارج هم شروع کنم پس اگر یه بوستی کنین چنل رو کمک بزرگی کردین 🫰 https://t.me/boost/CodeReview0o0

#نگاه_نفوذگر_قسمت_7 تو این قسمت لابراتوری رو حل میکنیم که میفهمیم آیا Mongo Object IDs ها واقعا Random هستند یا نه. و چجوری میتونیم با استفاده از این ها یه POC ولید برای تریاژر بگیریم. YouTube: https://www.youtube.com/watch?v=s-HtLv_d68g&feature=youtu.be Github: https://github.com/maverick0o0/RealWorld-Labs/tree/main/Mongo-Object-IDs

#نگاه_نفوذگر_قسمت_6 تو این قسمت لابراتوری رو حل میکنیم که میتونیم با استفاده از آپلود فایل هایی که متادیتا دارن به XSS برسیم. YouTube: https://www.youtube.com/watch?v=7O5zwcPzWFw Github: https://github.com/maverick0o0/RealWorld-Labs/tree/main/Metadata-XSS فیدبک های شما خیلی میتونه تو این مسیر کمک کنه پس منتظر فیدبکاتون هستم : Twitter POST Telegram ID

#نگاه_نفوذگر درود بچه ها یه تغیری میخوام توی این اپیزودها بدم ، به این شکل که دیگه فقط از روی رایت اپ نمیخونیم و توضیح بدیم و رد بشیم. بلکه میایم و یه لابراتور مخصوص براش طراحی میکنیم و اون رو به شکل داکرایز شده تو گیت هاب یا روی سرور در اختیارتون میزارم و هم کد آسیب پذیر رو براتون توضیح میدم هم از روی رایت اپ میخونیم و هم لابراتور رو حل میکنیم. اگر دوست داشتین همراهمون باشین و حمایت کنید.

Security Code Review #c31 Can you bypass regex ? Environment : #JS

Security Code Review #c30 Can you achieve XSS ? Environment : #JS پ ن : بچه هایی که دنبال تقویت دانش JavaScript هسین بهتون پیشنهاد میکنم حتما این سایتو چک کنین چون هم به صورت PDF (هفته نامه) و هم ویدیویی نکات و آموزش هایی از JS گفته که به درد پنتسترا و هانترا میخوره. https://jsecurity.ir/

این تایپ ایونت ها علاوه بر بحث شرکت در یه برنامه باگ بانتی پر از فرصت یادگیری،محک زدن خود، ارتباط با بقیه دوستان و تبادل دانش با همدیگه است، هرموقع همچین ایونت هایی برگذار شد و شرایطشو داشتین حتما شرکت کنین… ممنون از بلو بابت مهمون نوازیشون💙

یه ویدیو یوتیوب دیدم درمورد طرز فکر و عادات یک هکر. بنظرم جالب و مفید بود برای همین PDF و پادکستشو به فارسی درست کردم تا ازش استفاده کنین.