Vala (@Vabro_) header
Vala (@Vabro_) profile picture

Vala

@Vabro_

Interested in Bug Bounty Hunting, Programming, also a big fan of Linux.🏞

Joined May 2022
  • Tweets324
  • Following468
  • Followers338
20Media
Photo by Vala (@Vabro_)Photo by Vala (@Vabro_)Photo by Vala (@Vabro_)Photo by Vala (@Vabro_)Photo by Vala (@Vabro_)Photo by Vala (@Vabro_)Photo by Vala (@Vabro_)Photo by Vala (@Vabro_)Photo by Vala (@Vabro_)Photo by Vala (@Vabro_)
TP-Link Tapo C200: Hardcoded Keys, Buffer Overflows and Privacy in the Era of AI Assisted Reverse Engineering evilsocket.net/2025/12/18/TP…
TP-Link Tapo C200: Hardcoded Keys, Buffer Overflows and Privacy in the Era of AI Assisted Reverse...

TP-Link Tapo C200: Hardcoded Keys, Buffer Overflows and Privacy in the Era of AI Assisted Reverse...

Hi friends and welcome to the last post for this year! Whenever someone asks me how to get started with reverse engineering, I always give the same advice: buy…

evilsocket.net
3
7
1,205
👀 Read my article in medium about solving the POCTF path traversal challenge: #ctf #ctfchallenge medium.com/@vabro1st/%EF%B8%…
🛡️Cracking a UTF-7 Path Traversal: My Walkthrough of Web 100–1 (Pointer Overflow CTF)

🛡️Cracking a UTF-7 Path Traversal: My Walkthrough of Web 100–1 (Pointer Overflow CTF)

Hello guys, I am Vala and i want to share my experience in the previous POCTF path traversal challenge. I hope you enjoy this article :)

medium.com
55
📍چند تا دورک کاربردی برای پیدا کردن سابدومین هایی که (-) دارن. همیشه با subfinder این مشکل رو داشتم چون نمیتونست اینجور سابدومین هارو پیدا کنه: site:*-*.redacted.com site:*.*-*.redacted.com site:*.*-*.*-*.redacted.com #bugbounty
1
19
678
یه ابزار جالب واسه GitHub Recon، تمام ریپازیتوری های مربوط به کمپانی رو کلون میکنه. github.com/mazen160/GithubCl…
GitHub - mazen160/GithubCloner: A script that clones Github repositories of users and organizations.

GitHub - mazen160/GithubCloner: A script that clones Github repositories of users and organizations.

A script that clones Github repositories of users and organizations. - mazen160/GithubCloner

github.com
1
10
416
Image from Vala (@Vabro_)
103
اقا اینم از بعدی. Collaborate with @Vabro_
Image from Ali-PzK (@Lee_Pzk)
8
1
1
71
5,937
Bro🫂
Ali-PzK (@Lee_Pzk) profile pictureAli-PzK@Lee_Pzk4 Sep 2024
کارو دارین که؟ zero click account takeover
Image from Ali-PzK (@Lee_Pzk)
13
628
اخیرا داشتم روی یه برنامه unlisted کار میکردم، و بخاطر امتحانا نتونستم خیلی روش وقت بذارم ولی یه xss روش زدم، و جوابی که بهم دادن😂. مخصوصا وقتی گفت: "It doesn't affect any sensitive data because the input value is not stored in the database and logs"
Image from Vala (@Vabro_)
1
10
688
Yoooo 🫂 ❤️❤️
Ali-PzK (@Lee_Pzk) profile pictureAli-PzK@Lee_Pzk21 May 2024
Awarded $$$ bounty . . . Collaboration with my bro @Vabro_
Image from Ali-PzK (@Lee_Pzk)
Image from Ali-PzK (@Lee_Pzk)
Image from Ali-PzK (@Lee_Pzk)
7
282
نشانه های خروج از ماتریکس، ساعت ۵ و ۵۱۱ دقیقه.
Image from Vala (@Vabro_)
1
19
906
Backup Files Finder A template for the Nuclei vulnerability scanner (@pdnuclei) that allows to search for backup files on a target site. github.com/valaDevs/nuclei-b… Creator @Vabro_
Image from Cyber Detective💙💛 (@cyb_detective)
1
40
2
104
10,555
یه تمپلیت nuclei نوشتم رفت توی تمپلیتا.
Cyber Detective💙💛 (@cyb_detective) profile pictureCyber Detective💙💛@cyb_detective13 Apr 2024
Backup Files Finder A template for the Nuclei vulnerability scanner (@pdnuclei) that allows to search for backup files on a target site. github.com/valaDevs/nuclei-b… Creator @Vabro_
Image from Cyber Detective💙💛 (@cyb_detective)
3
2
53
3,018
دیروز با رفیقم نشته بودیم تو کافه اردیبهشت و داشتیم درباره CIDR discovery حرف میزدیم، میز بقلیمون هم‌ که دونفر برنامه نویس بودن و داشتن با لپ تاپشون کار میکردن، یجوری مارو نگاه میکردن که انگار جن دیدن😂.
5
1
23
1,899
اگه توی باگ بانتی burn out شدی و بعد از ساعت ها کار کردن روی یه تارگت و پیدا نکردن چیزی انگیزتو از دست دادی، مقاله زیر رو بخون: medium.com/@NathOnSecurity/b…
Bug Bounties and Mental Health

Bug Bounties and Mental Health

In this post I want to discuss hunting for bugs, the effect on a hacker’s mental health, burn out, and productivity.

medium.com
4
8
68
4,543
از اسکریپت پایین برای parse کردن فایل های DS_Store میتونین استفاده کنین شاید بدردتون خورد: bitbucket.org/grimhacker/ds_…
Vala (@Vabro_) profile pictureVala@Vabro_14 Mar 2024
دوستان عزیز کسی از نحوه اکسپلویت DS_Store. اطلاعی داره؟ ممنون میشم راهنمایی کنید. #امنیت
3
207
دوستان عزیز کسی از نحوه اکسپلویت DS_Store. اطلاعی داره؟ ممنون میشم راهنمایی کنید. #امنیت
2
1
1
5
875
Detector Kaboos 🕷️😂 @Vabro_ 😂👍
Image from Ali-PzK (@Lee_Pzk)
1
1
8
565
well done 🕷️ @Vabro_ 🤝
Image from Ali-PzK (@Lee_Pzk)
1
1
38
1,511
🟣Extract JS files with katana: katana -u test.com -jc -d 2 | grep ".js$" | uniq | sort > js.txt
3
10
63
3,373
Vala retweeted
Harel (@H4R3L) profile picture
Harel@H4R3L4 Feb 2024
Just published a writeup on my account takeover vulnerability in ChatGPT, using a really cool web cache deception technique. Waited a while to finally publish this, enjoy :) nokline.github.io/bugbounty/…

ChatGPT Account Takeover - Wildcard Web Cache Deception

Here you can read all about my research and techniques I’ve gathered over time!

nokline.github.io
27
198
7
708
61,088
Load more