Security Researcher| bug hunter | redTeamer Instagram: PentesterLand
Joined October 2014
- Tweets824
- Following130
- Followers2.3K
- Likes955
Reza Sharifzade retweeted
Just got paid $2,000 for a single SSRF. 🩸
It started with a simple “fetch this image” endpoint.
A few requests later, I had access to internal APIs that were never meant to be exposed.
Big thanks to my mentor, @safe_mode01 , for the continuous guidance and support. 🙏
Reza Sharifzade retweeted
In this month i bypassed many wafs -> xss
Simple tip use:
location.href = window.name
How? When your string in event or js structure and waf detects () or ` or etc
You can use this trick and call the vuln path with another domain(attacker domain) 1/2
#bugbountytips
I earned $7,500 for my submission on @Bugcrowd
After 6 months again i tried to find reservation second order idor (on YouTube i taught that) & again it worked
It”s not common vulnerability but when you find that,you can be sure it will be “triagged”
#bugbountytips
#ItTakesACrowd
Reza Sharifzade retweeted
Being part of the @PentesterLandEn mentoring
Now, we”re taking it to the next level by more live hunting sessions for our community.
We arent just talking theory; we’re hunting, find vulns, and building the hacker mindset together
Want to join us? pentesterland_supporter on tlg
Reza Sharifzade retweeted
More than 10,000$ just by one service?
🚨 During Red Team or Bug Bounty engagements, you may find a Nexus Repository Manager instance and ignore it.
I reported many reports with it in h1 & bugcrowd
instagram.com/p/DYWO5dvDVCW/…
#BugBounty #RedTeam #bugbountytips #bugbountytip
Reza Sharifzade retweeted
I created a writeup post with my language but if you add comment on this post on instagram it will send to your direct and you can use translations for change it to your language
Just add comment on this post and check your :
instagram.com/reel/DSXVKl7Do…
#bugbountytips
#BugBounty
I earned $10,000 for my submission on @bugcrowd #ItTakesACrowd
Extra bounty
When the target pays more than the bounty amount, I’m like this:
Do not miss the last video on YouTube channel: PentesterLandEn
instagram.com/reel/DS1lHg7iC…
Reza Sharifzade retweeted
I earned $10,000 for my submission on @bugcrowd #ItTakesACrowd
Extra bounty
When the target pays more than the bounty amount, I’m like this:
Do not miss the last video on YouTube channel: PentesterLandEn
instagram.com/reel/DS1lHg7iC…
Reza Sharifzade retweeted
A Broken Access Control scenario no one has talked about before.
Not a recycled bug. Not a misconfiguration.
A new access control logic pattern with real exploitation impact. 🔥
Watch: youtu.be/X3oj-nx6580?si=mYnh…
#bugbountytips
#bugbountytip
#bugbounty
Reza Sharifzade retweeted
Consider incorporating SVG Smuggling and HTMLSmuggling vectors into your bug bounty reports(XSS).
They frequently result in higher-impact findings and increased bounty rewards.
Trust me😉
by these techniques, over 70% of them escalated to P2/P1 severity
#bugbountytips
#BugBounty
خیلی فراتر از چیزی که هست سعی میکنیم جلو بریم در یک لول دیگه
❤️🔥
درحال حاضر تنها آکادمی مورد تایید از نظر من تو حوزه Web Application Security، پنتسترلند آکادمی هستش.
@safe_mode01
3
23
2,743
هشدار امنیتی فوق مهم برای عزیزانی که به رمز عبور قوی و احراز هویت دو مرحله ای دل خوش کردند
تو این ویدیو تکنیک ها دور زدن هرکدوم رو توضیح دادم:
instagram.com/reel/DOc_icajd…
8
1,128
چجوری بعد از یک شکست سنگین بلند شیم؟ شکست جز طبیعی از زندگی تک تک ماست، و من معتقدم شکستی که واقعا شکست هست که ازش چیزی یادنگیریم، ولی اگه ازش یادبگیریم، رفعش کنیم و قوی تر بلند شیم اتفاقا دیگه اون شکست نیست بلکه مقدمه پیروزی ها بزرگ تر هست
instagram.com/reel/DNdstHjCe…
سناریو هک شدن با کپی پیست!اینقدر با این تکنیک افراد هک می شوند که دیگه به نظرم باید یه جا بررسی می شد!
متاسفانه در بین این افراد برنامه نویس ها هم حضور داشتند که زمان کپی پیست کد رو چک کردند ولی بعدش …
بسیاری از این حملات هم منجر به اجرای باج افزار شدند
instagram.com/reel/DNTeOb2iK…
امیدوارم براتون مفید و جذاب باشه
هفتاد درصد هانت من در ۱۴۰۴ تا الان با این مجموعه تیریک ها بوده که قسمت اولش رو براتون قراردادم
This quoted post is unavailable.
Reza Sharifzade retweeted
🎯 دوره جامع Burp Suite (رایگان)
آموزش کاملاً عملی و سناریومحور از صفر تا پیشرفته به تدریس آریا بان‌برتینا!
شامل Proxy, Repeater, Intruder, Collab, تحلیل موبایل، افزونه‌ها و بیشتر…
🎥 رایگان ببین:
🔗 huntlearn.com/courses/Master…
رایتاپ ۱۵هزار دلاری، تکنیکی خاص!🔥
در هیچ‌رایتاپ یا منبع خاصی نمونه اش را ندیده اید.
لینک توضیحات اسیب پذیری و مقدمه:
instagram.com/reel/DMntuFjCl…
لینک مستقیم ویدئو:
youtu.be/X3BP-DAtY7E
یه نکته خیلی جالب متوجه شدم، یه مدل اخلاق هست که ایرانی و خارجی نداره انگار در انسان نهادینه شده، فیدبک ها و موارد مربوط به بانتی به مراتب از راه رسیدن به بانتی بیشتره(میانگین لایکا و نظرات) و این نشون میده افراد صرفا دوس دارم نتیجه رو ببینند نه تلاش برای رسیدن به نتیجه😁
This quoted post is unavailable.
2
47
1,484
به طور مشخص داستان کنترل ما توسط هوش مصنوعی داره رخ میده
کافیه توییتر رو ببینید که چقدر راحت به ذهن ها جهت داده و خودش نیاز بوجود اورده و خوش مردم رو داره وادار میکنه به استفاده ازش، وادارا نه به معنای استفاده از زور بلکه با تغییر دادن دغدغه
The questions people ask @grok say more about us than about AI. That’s when it hit me: AI will control us not with force, but by shaping what we want to know. And the wild part? We’ll gladly let it. 😁
10
625
یه روزی یه شخص بسیار باسواد بهم گفت تو این حوزه ادامه نده اون درامدی که تو میخوای رو نداره و من ۱۸ ساله دو دل شدم که ادامه بدم (سال ۹۶-۹۷)، تقریبا ۸ سال از اون روز میگذره و مطمئن شدم مهم نیست میانگین درامد تو یه حوزه چقدره مهم اینه چقدر ذهنت باور داره که باهاش به همه چیز میرسی
I love Bug Bounty because it has helped me get everything I desire and build them myself
#bugbounty_results
6
85
3,615
تقریبا همه ما بیشتر عمرمون رو در حال کارکردن خواهیم بود، و در یکباری که زندگی میکنیم تمام تلاشمون رو باید کنید که اول کاری رو کنیم که دوس داریم، دوم اون کار رو بالاترین دستمزدی که ممکنه انجام بدیم، اون موقعست که اگه ۵۰ سال هم اونکارو انجام بدی ازش لذت میبری!
Bug bounty! You only live once, so take risks for a calmer, better life.
If your risks are calculated and planned, the rewards can be huge.
3
34
1,267
۸۰ درصد فعالیت ها اخیر من تو باگ بانتی و بانتی هایی که زدم خلاصه میشه تو همین توییت
هک زیباترین هنر جهان هست، تنها موضوعی که هم علم هست و هم هنر، تنها مفهومی که باید سخت یادبگیریش و ساده انجامش بدی
I earned $5,043 for my submissions on @bugcrowd
I focused on a single application and analyzed each function in 5 aspects: Create, Read, Update, Delete (CRUD), and how its output was consumed by other functions (second-order usage)
#becreative
#BugBountytips
#bugbountytip
