Ahmed M. Abbas retweeted
Android Deep Link Hijacking to Account Takeover via OAuth Code Interception — by Ahmed M. Abd. Elftah Abbas
medium.com/@ahmed.m.abd.elft…
Join us on Telegram:
t.me/bugbountywizard
#bugbounty #bugbountytips #bugbountytip
وَأَنْ لَيْسَ لِلإِنسَانِ إِلَّا مَا سَعَى
Found a P2 vulnerability in an Android app and got rewarded with a bounty. 💰
It was a deep link hijacking issue that leaked the OAuth auth_code and led to full account takeover.
Full write-up:
medium.com/@ahmed.m.abd.elft…
Ahmed M. Abbas retweeted
بفكركم إن والدي بيدي حصص قرآن لكل الأعمار
الحصة 45 دقيقة
وبرايفيت وسعر رمزي
و الحصة بيكون فيها تصحيح تلاوة و تسميع وشرح لأحكام التجويد
يعني بجد مفيش أحسن من كده
أي حد عايز يشترك يقولي وهقوله التفاصيل
I just reported 3 vulnerabilities in Android applications!
Focused on dissecting code flow, deep link handling, and application logic to spot these edge cases.
Tip: Just read and understand the code and the logic.






















