🗒 Escalating Blind SSRF to a Remote Code Execution (RCE)


@PenTest_Tm

🗒 Exploiting Blind SSRF Vulnerabilities


@PenTest_Tm

🗒 Open redirect/SSRF payload generator


https://tools.intigriti.io/redirector/#

@PenTest_Tm

🗒 Reflected DOM XSS


https://medium.com/p/b56f2c2a91d0

@PenTest_Tm

🗒 Buffer overflow to RCE


https://medium.com/p/3b5b98ab4a00

@PenTest_Tm

🗒 Reflected XSS in a JavaScript URL with some characters blocked


https://medium.com/p/2e75575e40b5

@PenTest_Tm

🗒 Admin panel access using %20


@PenTest_Tm

🗒 Reflected XSS in Canonical Link Tag


https://medium.com/p/6bff368f2758

@PenTest_Tm

🗒 File upload checklist


https://aacle.notion.site/Malicious-File-Upload-Checklist-3cd2b85ff7494efdac47d646b98cdce4


@PenTest_Tm

🗒 Authentication Bypass and SQL Injection

https://medium.com/p/6a70d9920ee8

@PenTest_Tm

🗒 Local File Inclusion Vulnerability in Email Attachment Feature


https://medium.com/p/dcb41c0ff954

@PenTest_Tm

🗒 Technique Bypass Filter XSS


https://medium.com/p/b930dc52c1fe

@PenTest_Tm

🗒 Directory Traversal and LFI worth $400


https://medium.com/p/c4422785d3bd

@PenTest_Tm

🗒 SSRF bible Cheatsheet

https://docs.google.com/document/d/1v1TkWZtrhzRLy0bYXBcdLUedXGb9njTNIJXa3u9akHM/edit

@PenTest_Tm

کتاب فارسی WSTG
استاندارد جامعی که اغلب در فرآیند تست نفوذ وب مورد استفاده قرار می گیرد، استاندارد WSTG یا Web Security Testing Guide است.
نویسنده : مهندس نیک آور



@PenTest_Tm

🗒 Bug Bounty Beginner’s Roadmap

منابعی هم که معرفی کرده رایگان هست میتونید استفاده کنید👌

https://themodernhacker.medium.com/bug-bounty-beginners-roadmap-815f40522eeb


@PenTest_Tm

🗒 Bug Bounty -| Account Takeover

یه دوره عالی در مورد آسیب پذیری Account Takeover دوره کاملی هست هم روی لابراتوار و هم لایو هانت


@PenTest_Tm

🗒 Sticky notes for pen-testing, bug bounty, and CTFs.

چک لیست و یادداشت در تمام زمینه ها مخصوصا تست نفوذ وب

https://exploit-notes.hdks.org

@PenTest_Tm

Udemy | How Web Hackers Make BIG MONEY: Remote Code Execution

Info : https://www.udemy.com/course/how-web-hackers-make-big-money-remote-code-execution

@Hide01 📰
@RedBlueHit 💀👀
@RedBlueTM 🔒