Top 1 🥇Q2 in BugBountySA

Joined July 2012
Account Takeover via unauthenticated password reset 🔴 الموقع public له اكثر من ثلاث سنوات 👌🏻 الفكرة بسيطة: الثغرات مو بس أدوات وبايلودات لان الاغلب يسال عن وش اغلب الثغرات اللي لازم اتعلمها عشان القى bounty الأهم إنك تفهم كيف الموقع يشتغل 👌🏻👌🏻
19
9
1
181
167,502
فعلا حصلت شي شبيه زي كذا مجرد ماتحط نهاية المسار a.css مثلا او a.js يتخطى ال 403 وكان يادي الى pii
Okay i noticed something; as long as the query contains the string ".js", the bypass succeeds; so ext like .jsp,.jsanything bypasses the Page. I will share more information on why this is possible and what layer causes that to happen; i am still studying the case.
1
1
46
2,079
{إِنَّ اللَّهَ وَمَلائِكَتَهُ يُصَلُّونَ عَلَى النَّبِيِّ يَا أَيُّهَا الَّذِينَ آمَنُوا صَلُّوا عَلَيْهِ وَسَلِّمُوا تَسْلِيمًا}
3
274
وضع php & @laravel
3
9
896
With sonnet 4.6 + prof claude.md 👌🏻 #bugcrowd
7
80
2,679
الحمدلله 💜 Sql injection Boolean 💉 #bugbounty
5
90
2,609
مشترك في اربع اشتراكات واحاول امشي مع ال ai بشكل كبير وجالس اطور فيه - claude طبعا مقفل عندي السايبر بس اللي يشتغل sonnet 4.6 - grok 4.7 - deepseek v4.1 - glm 3.5 ما ابي استعجل بالحكم عليه امس مشترك فيه من خلال تجربة وقت الفحص اسوي الاتي اشغل كل موديل لكل ai على حده بنفس المجلد وكل model يلقى شي يضيفه في note بحيث الكل يكمل على الاشياء الموجوده في note الوحيد اللي يطلع لي الثغرات ويساعدني مره sonnet 4.6 ويتخطى ويسوي اشياء مجنونه ف ماادري هل انا على غلط ؟ او اللي يصير معي شي غريب؟
9
1
51
5,780
طبيعي لو قلت لكم ان sonnet 4.6 عندي افضل شي 🙂 !
Grok 4.7 takes the TOP 3 spots on VulcanBench Frontier v4, outperforming Fable 5.1, Opus 5.5, GPT-6 Astra, GPT-6.1 Sol and other leading frontier models • Grok 4.7 xHigh - 93.15 • Grok 4.7 High - 92.71 • Grok 4.7 Medium - 92.30 VulcanBench Frontier v4 tests whether AI models can handle difficult repository-level software engineering work rather than simply generate isolated code snippets The benchmark contains 23 behavioural-reconstruction tasks where models have to rebuild legacy software to match its actual behaviour, with functional correctness tested through hidden tests alongside security, lint/complexity and code quality And the task results are just as impressive: • Grok 4.7 xHigh - 23/23 passed • Grok 4.7 High - 22/23 passed • Grok 4.7 Medium - 21/23 passed Grok 4.7 took all #1, #2 and #3 spots
3
740
Sql injection 💉 💜
3
1
49
3,015
الحمدلله ❤️ عمليات الدفع والخصومات جيت بشتري شي معين وكان فيه وسائل خصم عند الدفع كثيره وحده منها كانت فيها المشكله اقدر اخصم القيمه كامله حقت المنتج واخذ المنتج مجانا اعترضت الطلب وخليت قيمة الخصم تساوي قيمة المنتج وماكان فيه تحقق 👨🏻 كريتيكال 💜 = p1 I earned $2,100 for my submission on @bugcrowd bugcrowd.com/h/oxflask #ItTakesACrowd
8
7
158
3,341
نستذكر في اليوم الوطني، ما قامت عليه هذه الدولة المباركة بفضل من الله ثم بعزم وقيادة الملك المؤسس عبدالعزيز بن عبدالرحمن - طيب الله ثراه - وسواعد أبناء الوطن المخلصين من أُسس راسخة لحفظ العقيدة وإقامة العدل، ونسأل الله أن يديم على بلادنا أمنها واستقرارها وازدهارها.
19,035
155,960
3,617
207,368
31,401,579
oxflask retweeted
صارت
This is GPT-6 Astra. Anything you can do on a computer, Astra can do for you. Fast.
74
1,517
93
15,199
1,736,251
اللهم صلّ وسلم على نبينا محمد ❤️
7
974
oxflask retweeted
الى حد الان هذا اقوى بوث في لييب، يستاهل الحضور 👌🏻
31
35
7
2,043
228,806
نصيحه اذا جيت تفحص برنامج بق باونتي اشياء لاتفكر فيها ولا تسمعها نهائيا اشتغل وبس - محلوب - قديم - مرفع عليه تقارير كثير لان لو بتركز على النقاط هذي ما اشتغلت ولا استفدت ولا طلعت باونتي صح لو يجيك برنامج برايفت وفريش طازززه احلى شي بس الفكره يعني بشكل عام بعدين اذا طلعت دبلكيت في برنامج وكان التقرير الابروفد له شهرين ثلاثه مو معناته اسحب على البرنامج معناته فيه تحديث قريب نم عندهم 👨🏻
1
59
3,984
Good morning 0-click ATO via ☕️ @intigriti
9
64
2,538
للامانة ليب جيد نوعا ما بس عن تجربتي الشخصية ماكان ممتع وماكانت الاستفاده اللي اطمح لها زي بلاك هات ولا فيه مقارنه ، - ممكن مايناسب توجهي !؟ علما اول مره احضر ليب وكانت اول مره احضر بلاك هات #Leap
7
62
15,892
بلاك هات كنت حاضر من ٩ الصبح ماطلعت الا ١٠ الليل او ٩ ناسي بالضبط في ليب وصلت ٣ العصر طلعت ٧ مساء
5
1,638