Programmer, bug hunter and security researcher
Kingdom of Saudi Arabia
Joined September 2012
- Tweets5.6K
- Following221
- Followers15K
- Likes4.6K
HitmanAlharbi retweeted
نستذكر في اليوم الوطني، ما قامت عليه هذه الدولة المباركة بفضل من الله ثم بعزم وقيادة الملك المؤسس عبدالعزيز بن عبدالرحمن - طيب الله ثراه - وسواعد أبناء الوطن المخلصين من أُسس راسخة لحفظ العقيدة وإقامة العدل، ونسأل الله أن يديم على بلادنا أمنها واستقرارها وازدهارها.
Nice challenge 🫡
هذه الثغرة من الثغرات المظلومة
واغلب البق هنترز يطبقون هالثغرة بالمتاجر
ميزة الثغرة ان لها عدد كبير من السيناريوهات
بخصوص السيناريو الموجود بالتحدي ، كثير برامج بق باونتي تصنف هذه الخطورة كـ P2
والله انا كنت اشدها مثلك بالبداية واحارب عن المجال وادافع لكن ما استفدت شيء ، خل كل واحد يسوي الي يبغاه بكيفه، دامه مبسوط الله يهنيه 🙆🏻♂️❤️
Hey @Bugcrowd, maybe it’s time to give researcher accuracy more weight in triage, I think this will help so much in avoiding AI slop reports 🙄
HitmanAlharbi retweeted
Aaaand it's official! Orange Tsai (@orange_8361) of DEVCORE Research Team chained 3 bugs to achieve Remote Code Execution as SYSTEM on Microsoft Exchange, earning a whooping $200,000 and 20 Master of Pwn points. Full win! #Pwn2Own #P2OBerlin
How long should you test a target?
Many bugs hunters test for a few hours and move on
But some bugs only appear after spending real time on the target
I’ve found issues in a week, and others in months ⏱️
The more time you spend, the better you understand the target
⚡️ Fuzzing tip
Don’t rely only on tools like wfuzz when fuzzing URLs
- Use Burp Suite or similar tools
Sometimes you’ll get 404, but the reaponse headers can reveal the endpoint actually exists and just needs additional headers or parameters
#bugbountytips
Hint: Treat this CTF as a real-world target!
(BTW there is an automated bot simulates the administrator’s behavior)
