web pentester && bug hunter
Joined June 2022
- Tweets1.2K
- Following420
- Followers1.3K
- Likes2.4K
neema _ نیما دست قیچی retweeted
واقعا حال بدی دارم
متوجه شدم آرین ولی پور همون کسی است که درباره اش نوشتم، همبندی من در ۲۰۹، اواخر مرداد در تهران بزرگ دست به خودکشی میزنه و هفته‌ی بعد هم به قزلحصار منتقل میشه. لطفا صداش باشیم.
یک ورزشکاری که کل دغدغه اش مسابقات زیبایی اندام بود که مقام بیاره حالا در خطر اعدام است
neema _ نیما دست قیچی retweeted
یه XSS ای که روی دامین out of scope بود پیدا کردیم(@neemaaf ) بعد من فول ATO اش کردم .
نکته جالبش اینه که کل authentication پروگرم روی Okta بود (okta برای ato کردن خیلی سفته)
دوس دارم یه article در مورد متود های تبدیل کردن XSS های بی ارزش به ATO بنویسم.
نظرتون چیه؟
neema _ نیما دست قیچی retweeted
To teach a lesson,
After Wiz rushed to buy php2shell domain and use its marketing machine to steal the spotlight, I spotted "phpbleed" in a recent Calif tweet and bought phpbleed.com before wiz could pull the same stunt again.
A big budget can buy a domain. It shouldn't buy someone else's research credit.
If you have contacts at CISA or in the press, do the right thing: make sure the researchers who actually did the work get the recognition they deserve.
Hack the planet. Credit the researchers.
neema _ نیما دست قیچی retweeted
چرا تو فرانسه کسی تیر تو سرش یا قلبش نخورده؟
تروریست ندارن یا حاکم ظالم؟
بابا لامصبا چند روزه تو بلاد کفر، مردم شدیدترین اعتراضات رو دارن اما کسی کشته نشده! بعد در ام القرای جهان اسلام مردم معترض رو به اسم تروریست به رگبار بستید، هنوزم روزی دو نفر اعدام می کنید و سیر نمی‌شید!
❗️ In my opinion, this is a general issue. Therefore, I recommend revoking Google Meet’s permissions in your browser to prevent anyone from exploiting them.
How Camera and Microphone Permissions Can Be Silently Abused (abuse google meet permissions)
medium.com/@neemaaf0/how-cam…
#bugbounty #securitynews #security
11
1,022
How Camera and Microphone Permissions Can Be Silently Abused (abuse google meet permissions)
medium.com/@neemaaf0/how-cam…
#bugbounty #securitynews #security
neema _ نیما دست قیچی retweeted
مبارک باشه قهرمان @safasafari3
ببینید کی مدال امنیت سایبری گرفته
صفا صفری 🎖️🏅
چهارم جهانی
خلاصه اینکه صفا اومده مدال اورده 🤓🤓🤓❤️
@safasafari3
سالها قانونمند کار کردم
تهش چی
رنک های خفن دنیا رو تاچ کردم
آسیب پذیری های خاص کشف کردم
روی معروف ترین oauth های معروف ترین شرکت های دنیا آسیب پذیری کشف کردم
کار های بزرگی انجام دادم
هیچکدوم ساده و کم نبودن
هیچوقت هم دنبال انجام کار های کوچیک نبودم
تهش چی؟
میدونید تهش چی؟
مسیر پیشرفت نیما از نوجوونی تا ۲۰ سالگی :
دستفروشی تو پارک ها
شیشه بری
نجاری
جوشکاری
کار تو کارگاه چرم
انیمیشن سازی
مبارزه زیرزمینی (mma)
مسافربری
بازیگری تو صدا سیما
برنامه نویسی تو مجموعه و شرکت ها
پنتست ریموت تو یه شرکت
باگ بانتی
ریسرچ رو مرورگر
وب ۳
10
100
8,464
neema _ نیما دست قیچی retweeted
Telegram has applied for the .gram domain zone.
If the application is approved by ICANN, a billion Telegram users could get their own second-level domains — yourname.gram.
Users would be able to set up their interactive websites hosted by Telegram — with one prompt ✨
Nice job❤️🔥
🚨 “GROKIPEDIA FOR CHROME” IS OUT NOW!
You can install it from Chrome Web Store for FREE and add GROKIPEDIA to your search experience!
🔗 chromewebstore.google.com/de…
4
1,518
Just came across a fascinating write-up on how SQLi vulnerabilities were found on Reddit back in Feb 2024 👀A good reminder that even big platforms aren’t immune to classic bugs.
Worth the read:
medium.com/@neemaaf0/two-sql…
#infosec #bugbounty #cybersecuritytips
Being part of the @PentesterLandEn mentoring
Now, we”re taking it to the next level by more live hunting sessions for our community.
We arent just talking theory; we’re hunting, find vulns, and building the hacker mindset together
Want to join us? pentesterland_supporter on tlg
