F1ras Fatnassi

@Fatnass1F1ras

Vrijeme pridruživanja: veljača 2017.
1 fotografija ili videozapis Fotografije i videozapisi

Tweetovi

Blokirali ste korisnika/cu @Fatnass1F1ras

Jeste li sigurni da želite vidjeti te tweetove? Time nećete deblokirati korisnika/cu @Fatnass1F1ras

  1. proslijedio/la je Tweet
    23. pro 2019.

    Welp, I feel seen.

    6 replies 81 proslijeđeni tweet 173 korisnika označavaju da im se sviđa
    Poništi
  2. proslijedio/la je Tweet
    4. velj

    I just discovered that in order to use e.g. "OK Google, play the Beatles on Spotify" I have to enable web & app activity tracking on all my devices. Shame on you Google!

    29 replies 198 proslijeđenih tweetova 1.049 korisnika označava da im se sviđa
    Poništi
  3. proslijedio/la je Tweet
    4. velj

    Exploiting Insecure Firebase Database!

    6 replies 81 proslijeđeni tweet 227 korisnika označava da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  4. proslijedio/la je Tweet
    4. velj

    Rumors say that local tax authorities have all started tracking down those "Yay, I was awarded a bounty on " related tweets for interviews eligibility. You may find more information on

    5 proslijeđenih tweetova 65 korisnika označava da im se sviđa
    Poništi
  5. proslijedio/la je Tweet
    3. velj

    One of good reference: • Save it to *.py; • wget from your web shell - they blocked some chars but no for : and / • chmod the *.py; • Listen at your server and execute the *.py; at target. InshaAllah this one make me got my 52th P1. Alhamdulillah.

    1 reply 10 proslijeđenih tweetova 47 korisnika označava da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  6. proslijedio/la je Tweet
    3. velj

    Alhamdulillah. Just got my first RCE in 2020 at . Tips: When you can't execute one liner reverse shell on your web shell (because some char was blocked), then try to download those shell to server and execute it via your web shell. style. ماشاءالله

    15 replies 30 proslijeđenih tweetova 272 korisnika označavaju da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  7. proslijedio/la je Tweet
    31. sij

    Cloudflare XSS Bypass <a"/onmouseover=(confirm)('clodflare-bypass-doskey_history')>click

    45 proslijeđenih tweetova 158 korisnika označava da im se sviđa
    Poništi
  8. proslijedio/la je Tweet
    2. velj

    WooT! There is always a way. New short write up! Chain the bugs till you get what you want. Some steps were not mentionned. RT, Like and Comments are appreciated. For any pentest work DM me:) 🎉🎉

    192 proslijeđena tweeta 668 korisnika označava da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  9. proslijedio/la je Tweet
    31. sij

    Wow! "Resources for Beginner Bug Bounty Hunters" has over 1000 stars on GitHub now and we just pushed a new update! Check it out:

    7 replies 133 proslijeđena tweeta 455 korisnika označava da im se sviđa
    Poništi
  10. proslijedio/la je Tweet
    31. sij

    ,

    73 proslijeđena tweeta 149 korisnika označava da im se sviđa
    Poništi
  11. proslijedio/la je Tweet
    30. sij

    Some hunters made over €50.000 in bug bounties with this simple trick. 🤑 Thanks for the , !

    12 replies 432 proslijeđena tweeta 1.210 korisnika označava da im se sviđa
    Prikaži ovu nit
    Prikaži ovu nit
    Poništi
  12. proslijedio/la je Tweet
    29. sij
    Odgovor korisnicima i sljedećem broju korisnika:

    Try this: cat domains.txt | while read domain; do if host -t A "$domain" | awk '{print }' | grep -E '^(192\.168\.|172\.1[6789]\.|172\.2[0-9]\.|172\.3[01]\.|10\.)' &>/dev/null; then echo ; fi; done Disclaimer: wrote it just now and haven't tested it much :-P

    21 proslijeđeni tweet 104 korisnika označavaju da im se sviđa
    Poništi
  13. proslijedio/la je Tweet
    29. sij

    Anyone know where is the website source code folder in a website using jboss with Java 8? GOT a LFI and going for leverage!

    5 replies 9 proslijeđenih tweetova 35 korisnika označava da im se sviđa
    Poništi
  14. proslijedio/la je Tweet
    22. sij

    DNS Rebinding attack in one Screenshot. 🙂

    1 reply 204 proslijeđena tweeta 545 korisnika označava da im se sviđa
    Poništi
  15. proslijedio/la je Tweet
    28. sij

    It's a deep, dark, rabbit hole....

    60 replies 17 proslijeđenih tweetova 426 korisnika označava da im se sviđa
    Poništi
  16. proslijedio/la je Tweet
    28. sij

    This is a summary for what i discussed with in our latest stream about my recon process, that will be easier for you as you might mess some when you watch the video later on. Thanks Ben, what you do for community is dope

    14 replies 116 proslijeđenih tweetova 410 korisnika označava da im se sviđa
    Poništi
  17. proslijedio/la je Tweet
    5. pro 2019.

    I have learned from secret hacking forums that the secret of bug bounties is to paste this payload into every input </script>'"><img src=j onerror=alert(23)>

    21 proslijeđeni tweet 73 korisnika označavaju da im se sviđa
    Poništi
  18. proslijedio/la je Tweet
    25. sij

    We are screaming congratulations to our SEVENTH million-dollar hacker! sprinted across the 7-figure payout mark, bringing in almost $300K in bounties over the last 90-days. You're incredible! Thank you for the work you do in security. Thank you for being you! ❤️🎇

    58 replies 80 proslijeđenih tweetova 782 korisnika označavaju da im se sviđa
    Poništi
  19. proslijedio/la je Tweet
    21. sij

    time: when you see a POST request made with JSON, convert this to XML and test for XXE. You can use "Content-type converter" extension on to do achieve this! RT and Follow, book coming!

    7 replies 266 proslijeđenih tweetova 694 korisnika označavaju da im se sviđa
    Poništi
  20. proslijedio/la je Tweet
    21. sij

    Privilege Escalation ,

    191 proslijeđeni tweet 479 korisnika označava da im se sviđa
    Poništi

@Fatnass1F1ras još nije objavio nijedan Tweet.

Čini se da učitavanje traje već neko vrijeme.

Twitter je možda preopterećen ili ima kratkotrajnih poteškoća u radu. Pokušajte ponovno ili potražite dodatne informacije u odjeljku Status Twittera.

    Možda bi vam se svidjelo i ovo:

    ·