mahdi moradloo @moradloo_ir
web application pentester #bug_hunter Joined December 2020-
Tweets770
-
Followers2K
-
Following310
-
Likes12K
after a long time, I decided to write a blog post about one of the old bugs I found in an Android app, which finally led me to achieve 0-Click Mass Account TakeOver it's now published, you can read it here : blog.voorivex.team/0-click-mass-a…
سال پیش برای یکی از صرافی ها چند تا آسیب پذیری فرستاده بودم که با یکیشون میشد ارز دیجیتال برداشت زد بدون داشتن موجودی چند روز پیش ایمیل زدن و پاداششو واریز کردن #باگ_بانتی
سلام همگی امیدوارم خوب باشه حالتون، این ریپو رو درست کردم واسه آسیب‌پذیری‌های Cache، یه چک لیست که دید خوبی میده واسه تست کردن، اید‌ه‌ای یا پیشنتهای هم داشتید ممنون میشم بگید. یه آرتیکل/تنیکال ریپورت هم هست در ریپو که کمک میکنه درک بهتری داشته باشید. مرسی github.com/EmadYaY/Compre…
۳۲سالگی قشنگ بود پر از تجربه و چالش بریم ببینیم تو ۳۳ چی در انتظارمونه
تو زمینه self-improvement کتاب خیلی خوبیه، یه چیزیه بین روانشناسی و مهندسی ذهن. درباره اینکه چجوری تصویر ذهنیت از خودتو ریست کنی و بری سراغ کارایی که فک می‌کردی ازت برنمیاد. خیلی نرم ولی عمیق میره جلو، توصیه میشه به خوندن ✌🏻
دقیقا سناریویی که تو همین بلاگ پست بررسی کردم و روی این تارگت زدمش
دقیقا سناریویی که تو همین بلاگ پست بررسی کردم و روی این تارگت زدمش https://t.co/pam0qIohH3
صرافی ompfinex برنامه باگ بانتیش رو بصورت رسمی لانچ کرده و تا ۶۰۰ میلیون تومان بانتی پرداخت میکنه به نظرم پاداش هاش به شکلی هست که ارزش کار کردن روش رو داره لینک صفحه باگ بانتی: ompfinex.com/bug-bounty
حاصل یک هفته هانت روی یک برنامه خصوصی ایرانی (چند مورد گزارش بوده) قراره بسترشون که فراهم شد بصورت عمومی برگزار کنند همینجا اعلام میکنم برنامه رو #باگ_بانتی
بلاگ پستی از ارائه‌ام تو کنفرانس Vooricon آماده کردم. تو این مطلب به مهم‌ترین تست کیس‌ها و سناریوهای مربوط به سرویس‌های پرداخت پرداختم. این موارد شامل تجربه‌های شخصی من تو پیدا کردن باگ‌ها و نکات کلیدی برای امن‌تر کردن پیاده‌سازی این بخش است. memoryleaks.ir/payment-flaws-…
ارائه رو می تونید توی لینک زیر ببینید youtube.com/watch?v=Lpa9yw…
ارائه رو می تونید توی لینک زیر ببینید youtube.com/watch?v=Lpa9yw…
خوشحالم که من هم این فرصت رو دارم که توی کنفراس vooricon ارائه داشته باشم قراره توی این ارائه به آسیب پذیری های پرداختی بپردازیم و سناریو های مختلف رو باهم بررسی کنیم
خوشحالم که من هم این فرصت رو دارم که توی کنفراس vooricon ارائه داشته باشم قراره توی این ارائه به آسیب پذیری های پرداختی بپردازیم و سناریو های مختلف رو باهم بررسی کنیم https://t.co/eLmhzh85i4
قالب های @rtltheme مخزن انواع آسیب پذیری ها هستن فقط توی یک قالب که برای وب سایت خودم استفاده کردم توی چند قسمت نشت داده داشت بعد از نصب بسته اسان دوتا مدیر وجود داره توی پایگاه داده که عجیبه و دلیلی نداره در کل اگر استفاده می کنید خودتون حتما چک کنید
مخاطب این مقاله کوتاه توسعه‌دهنده‌های وب هستن و سعی کردم چند تا از چالش‌های امنیتی سرویس‌های کوتاه‌کننده لینک (داخلی) رو همراه با راهکارهاشون بیان کنم. هرچند این مسائل خیلی ابتدایی هستن، اما متأسفانه به‌وفور تو سامانه‌های ایرانی مشاهده می‌شن. vrgl.ir/IBJGN
لینک رایت اپ memoryleaks.ir/vulnerability-… تشکر میکنم از @Snapp_Team که راحت مجوز افشای آسیب پذیری رو داد
لینک رایت اپ memoryleaks.ir/vulnerability-… تشکر میکنم از @Snapp_Team که راحت مجوز افشای آسیب پذیری رو داد
اولین دوره مسابقات باگ بانتی @Snapp_Team هم تموم شد و تیم ما (@Scar3cr0vv_ @magoWizA @moradloo_ir ) به عنوان تیم اول انتخاب شد ممنون از بچه های تیم امنیت اسنپ بابت برگزاری این مسابقه
خب بچه ها پنل حجمی رو ران کردیم به این صورته که شما میای ی حجم سفارش میدی تهیه میکنی و تا زمانی که حجم رو تموم نکردی کانفیگت همچنان فعال باقی میمونه ! پس دیگه موردی نیست دوستان هم تستش کردن از نظر همه چی اوکی بوده سرعت عالی هم برای مصرف شخصی میتونید تهیه کنید هم کار و اینا !…
خب بچه ها پنل حجمی رو ران کردیم به این صورته که شما میای ی حجم سفارش میدی تهیه میکنی و تا زمانی که حجم رو تموم نکردی کانفیگت همچنان فعال باقی میمونه ! پس دیگه موردی نیست دوستان هم تستش کردن از نظر همه چی اوکی بوده سرعت عالی هم برای مصرف شخصی میتونید تهیه کنید هم کار و اینا !…
عباس بعد رایت اپ دیوار رفته و همون موردو تو کافه بازار اکسپلویت کرده و ۵۰ میلیونم بانتی گرفته حقیقتا خیلی خوشحال شدم که رایت اپم برای بچه ها مفید بوده
عباس بعد رایت اپ دیوار رفته و همون موردو تو کافه بازار اکسپلویت کرده و ۵۰ میلیونم بانتی گرفته حقیقتا خیلی خوشحال شدم که رایت اپم برای بچه ها مفید بوده
درخواست مجوز افشا کردم بزودی همینجا منتشرش می کنم
از همه عزیزانی که تو دوره bug bounty insights شرکت کردند عذر خواهی می کنم متاسفانه امکان برگزاری دوره برام فراهم نبود سعی میکنم قسمتی از محتواهایی که اماده کرده بودم رو در قالب ویدیو و محتوا متنی به مرور منتشر کنم
zahra|psyNote @zahrapsynote
7 Followers 198 Following من شاهد رنج هایی که کشیدی بودم.. General Psychologist
Rihanna smn @RihannaSmn6390
2 Followers 21 Following
hamid @hamidUser021
0 Followers 31 Following My name is Hamid, I am 21 years old and I am a computer engineering student and I interested in cyberntics.
RedR00t @R00tRed
0 Followers 15 Following
dariush @dariush_2026e
16 Followers 1K Following 🖤یاور از ره رسیده با من از ایران بگو🖤 درود بی کران بر شما مهربانو و مهربان آریایی خوش آمدید سپاس برای همراهی ما به پاس آمدن شما از جای خود بر می خیزیم
Marianne Mostafafx @mariannemostafa
88 Followers 1K Following کارآفرین معاملهگر متخصص استخراج بیتکوین معاملهگر فاکسر باینری مدیر حساب معاملهگر ۲۴/۷ آنلاین دستیار مدیر مستقیم برای شروع کسب درآمد هنگفت سود
Tmp @1dk44
0 Followers 20 Following
just a happy person @kave_ahngr
147 Followers 211 Following
xeyalî sor @xeyalisor
3K Followers 815 Following
اِلی @elinamosadeq
1K Followers 2K Following آخرین تصویرا همیشه بهتر تو ذهن میمونن./👩🏻💼⚖️ / هـاوژیـن. /حوصله کن بک میدم.
outis @outisalive
0 Followers 36 Following
a chinees korean east... @thisischandlerj
0 Followers 49 Following
l @nomatter230
1K Followers 3K Following
1N17 @Sudo_init
2 Followers 46 Following Python/Golang Developer | Passionate About Web & Cybersecurity
Kestrel @eccentronism
1 Followers 77 Following
امیر حسین @amyrhsy54553063
1 Followers 28 Following
WiseMan @M0hAmmadRezA4
59 Followers 342 Following
Mahkameh Sharifzad @M_sharifzad
1K Followers 438 Following Co-founder & Manager ParsBit OTC Exchange | رئیس هیئت مدیره انجمن بلاکچین | رئیس هیات مدیره بنیاد نوآوری بلاکچین سور |رئیس کمیته خودتنظیمگری
مشتی ممدلی @ManghalN
59 Followers 432 Following برنامه نویس شطرنج باز مبتدی علاقه مند به سیاست بالا برنده سطح مطالعه کشور ورزش دوست همیشه به دنبال یار غار
Crypto Revel @cryptorevel
67 Followers 530 Following Stay Ahead of the Game with Our AI-Powered Crypto Currency Insights and News #Crypto #News #Bitcoin #Investing #Altcoin $S #S
Amirhossein @HemAmirhossein
0 Followers 14 Following
Peymanpasbani @Peymanpasbani
79 Followers 407 Following Booking Agent at @AmadeusITGroup in Tehran Travel Consultant - Troya (@TurkishAirlines GDS) ازکتابفروشی تا پرواز ، دل سپرده به کلمات و آسمان
ᗛⒻⒶⓇⓘⒹᗔ @ffaarriiddd
98 Followers 604 Following
Kourosh Rezaei @KouroshRezaei_
0 Followers 360 Following
ahmadreza 🪚🖥️ @ahmadreza_arh
4K Followers 581 Following graduated from computer Engineering but carpenter.
علی @aliucefi
28 Followers 270 Following
Matin Ario @Matin_Ario
5K Followers 2K Following The Unfuckwithable , Founder of this: https://t.co/bRoDt2yiX5
Atieh Bakhtiar(عطی... @atieh3000
1K Followers 528 Following Without Fear or Favor. Do the right thing, the right way, for the right reasons without fear of retribution and without favor to the powerful.
Hossein Aghaie, Ph.D. @Haghaie
52K Followers 0 Following Alumni of IR @universitemDEU, MSc in PoliSci @liu_universitet |Senior Analyst, Strategist |Iran-US/Russia, Israel FP/ME Affairs |@IranIntl |All views are my own
Amirreza Gh @amirr3za
11K Followers 903 Following علاقهمند به دنیای کامپیوتر ▪ کچل ▪ موسیقی بـلوز، کمـدی، پـیتـزا
اتاق روشن @OtaghroshannPsy
252 Followers 5 Following آنجا که نور به زندگی شما وارد میشود✨ جایی برای بهتر شنیده شدن | ارائه دهنده خدمات روانشناختی در حوزههای مختلف
Abbas Davarpanah @abbas_dp
1K Followers 761 Following در جستجوی آزادی ترویج دهنده فلسفه و فرهنگ نرمافزار آزاد فرهنگ آزاد، دانش آزاد، نرمافزار آزاد
Hamidreza Keshavarz @HRKeshavarz
10K Followers 1K Following Artificial Intelligence Researcher, Music Lover, Football Enthusiast, Curious about Psychology, Explorer in Berlin
تراپـیـست م... @RezaBM22
9K Followers 2K Following مو، تاج طبیعیه 👑 • ماندگاریش تخصص منه 💎 • برای مشاوره و راهنمایی واتساپ در دسترسم 📱09911001715 • جواب خیلی از سوالاتت تو پستای اینستامه — یه سر بزن 👇
محمدنبی کاظ... @MohammadNabi_Ka
3K Followers 508 Following #PhD Candidate in #Clinical_Psychology at KHU | #University_Lecturer | Process-Based CBT PsychoTherapist | Pv acc: @Imhereformyown
پرنسس کارول... @aygibi_98
271 Followers 383 Following بگذار زندگی مانند موسیقی باشد و مرگ یک نت ناگفته🎵
اِلی @elinamosadeq
1K Followers 2K Following آخرین تصویرا همیشه بهتر تو ذهن میمونن./👩🏻💼⚖️ / هـاوژیـن. /حوصله کن بک میدم.
Mahkameh Sharifzad @M_sharifzad
1K Followers 438 Following Co-founder & Manager ParsBit OTC Exchange | رئیس هیئت مدیره انجمن بلاکچین | رئیس هیات مدیره بنیاد نوآوری بلاکچین سور |رئیس کمیته خودتنظیمگری
ahmadreza 🪚🖥️ @ahmadreza_arh
4K Followers 581 Following graduated from computer Engineering but carpenter.
Mehran DHN @Mehrandhn
11K Followers 2K Following Software Architect, passionate about digital heritage through innovative and modern collection strategies. Dreamer of National Digital Collection.
Amir.local @ohmydevops
2K Followers 610 Following Computer Programmer by day Amateur Videographer by evening Professional loser by night
Dan Bilzerian @DanBilzerian
2.1M Followers 111 Following
بریکینگ افت... @Eftezaah
9K Followers 391 Following هرکی ریسپکت گذاشت، ریسپکت / باگم بربری، باگت بربری / سووووووووووو / در جستجوی شادعارف / پاینده ایران
جمع نقیضین @thisthisthisp
239 Followers 329 Following
Amin Taghibeyglou | �... @Radikal_orea
180 Followers 200 Following windows Installer *Believer in Free Software =_=
السوری @Syria_Zzy
10K Followers 1K Following سرباز ایرانی جنگ سوریه 🇸🇾🇸🇾🇸🇾 تحلیلگر و نظامی🇸🇾🇸🇾🇸🇾 عاشق الشعب السوری
MHMD Moeini II ☔ @mmoeeni2
3K Followers 274 Following محمد معینی | وبلاگنویس | علاقهمند کتاب و تاریخ | حساب ۱۳ساله قبلی (@mmoeeni) پرید! | محکوم دادگاه انقلاب | کتابها: #درختها_رفته_بودند و #از_اقیانوسی_دور
chokhrich @chokhrich1
913 Followers 2K Following Researcher , breaking, and finding edge in Web3. Always learning, always early | content creator | solidity dev
Amir Barmaj @amir_barmaj
2K Followers 2K Following دیجیتال مارکتر و علاقهمند به مارکتینگ | #میم_کوین باز قدیمی و فاندر تسمینو
Nothing @hadi_ynwl
575 Followers 838 Following - Cyber Security Researcher, Penetration Tester, Science & Technology Lover.
مـجیـکـالـ�... @Maji_Call
1K Followers 1K Following ● آچار فرانسه حوزه برنامه نویسی ● نوب سگ در باگ بانتی ● گیمر دورافتاده از میادین ● حامی شطرنج بدون تفکر عمیق
Mahdi Kharratiyan @MehdiKharratya
29K Followers 1K Following اندیشکده احیای سیاست، دانشآموخته شریف، سیاستپژوه علاقه مند به جامعه شناسی و فلسفه سیاسی https://t.co/zRfBF4y8o9
JS0N Haddix @Jhaddix
167K Followers 7K Following CEO, CISO, Trainer, Hacker, and Speaker. Cybersecurity + Hacking + AI + Sec Leadership @arcanuminfosec
گارفیلد @negarypi
4K Followers 3K Following همونی که توی جمع همرو میخندونه.. https://t.co/LIXm3k1JOv
Trends for United States
You might like
