HitmanAlharbi (@HitmanF15) header
HitmanAlharbi (@HitmanF15) profile picture

HitmanAlharbi

@HitmanF15

Programmer, bug hunter and security researcher

 Kingdom of Saudi Arabia
Joined September 2012
  • Tweets5.6K
  • Following220
  • Followers14.9K
829Media
Photo by HitmanAlharbi (@HitmanF15)Photo by HitmanAlharbi (@HitmanF15)Photo by HitmanAlharbi (@HitmanF15)Photo by HitmanAlharbi (@HitmanF15)Photo by HitmanAlharbi (@HitmanF15)Photo by HitmanAlharbi (@HitmanF15)Photo by HitmanAlharbi (@HitmanF15)Photo by HitmanAlharbi (@HitmanF15)Photo by HitmanAlharbi (@HitmanF15)Photo by HitmanAlharbi (@HitmanF15)
ثغرة خطيرة تهدد جميع الاجهزة 🤦🏻‍♂️ جي جي ياقماعة 🫣
Abhishek (@aacle_) profile pictureAbhishek
@aacle_Nov 9
confirmed 0-day 🚨 2B+ devices affected, no patch, actively exploited daily 1. open a terminal 2. congrats you got a shell we are so cooked 💀 every computer ever made has an unpatchable 55-year-old RCE. the exploit is literally opening the terminal. terminal2shell.com
Terminal2Shell: Critical flaw grants instant shell access on every major OS

Terminal2Shell: Critical flaw grants instant shell access on every major OS

Researchers disclose a 55-year-old vulnerability affecting macOS, Windows and Linux. Exploitation is trivial and requires no special tools. No patch exists.

terminal2shell.com
9
1
34
24,424
نستذكر في اليوم الوطني، ما قامت عليه هذه الدولة المباركة بفضل من الله ثم بعزم وقيادة الملك المؤسس عبدالعزيز بن عبدالرحمن - طيب الله ثراه - وسواعد أبناء الوطن المخلصين من أُسس راسخة لحفظ العقيدة وإقامة العدل، ونسأل الله أن يديم على بلادنا أمنها واستقرارها وازدهارها.
19,348
155,683
3,626
208,313
31,943,563
Happy national day Saudi Arabia 💚
Image from HitmanAlharbi (@HitmanF15)
2
6
1,315
هل تتذكر متى انضممت إلى X؟ نعم أتذكر! #الذكرى السنوية_لانضمامي_إلى_X
Image from HitmanAlharbi (@HitmanF15)
6
1,088
Nice challenge 🫡 هذه الثغرة من الثغرات المظلومة واغلب البق هنترز يطبقون هالثغرة بالمتاجر ميزة الثغرة ان لها عدد كبير من السيناريوهات بخصوص السيناريو الموجود بالتحدي ، كثير برامج بق باونتي تصنف هذه الخطورة كـ P2
This Post is from an account that no longer exists. Learn more
1
1
7
1,551
ضيفوا المبدع صديقي وعشيري 🤍
oxflask (@oxflask) profile pictureoxflask@oxflaskSep 10
Replying to @HitmanF15
مبرووك طبيعي ال p1 👌🏻
2
4
2,892
P1 🥰
Image from HitmanAlharbi (@HitmanF15)
5
1
37
3,446
والله انا كنت اشدها مثلك بالبداية واحارب عن المجال وادافع لكن ما استفدت شيء ، خل كل واحد يسوي الي يبغاه بكيفه، دامه مبسوط الله يهنيه 🙆🏻‍♂️❤️
فيصل عبدالجبار (@Faisalxjabar) profile pictureفيصل عبدالجبار
@FaisalxjabarAug 31
Replying to @HitmanF15
بالمقابل نشر ثقافة خاطئة !
1
1
6
3,601
طلع شاطر بالتسويق 👌 قدر يسبب جدل رهيب 😂
محمود سليمان | تسويق ونمو (@mahmooud_2009) profile pictureمحمود سليمان | تسويق ونمو
@mahmooud_2009Aug 27
سويت بنفسي بدون تدخل المبرمج عندي ERP system لاحد المصانع الكبيرة في السوق ! مع العلم قالي أحد الشركات عرضت عليه انها بتسويه ب 80 الف ريال !
Image from محمود سليمان | تسويق ونمو (@mahmooud_2009)
2
11
6,429
The odyssey 🤍
Image from HitmanAlharbi (@HitmanF15)
5
1,302
سعيد وممتن بعد الله أني تعلمت على يد الدكتور شتيوي الغيثي، مقالة رائعة ابدعت 🤍
شتيوي الغيثي (@shtiwialgithi) profile pictureشتيوي الغيثي
@shtiwialgithiJun 18
هل نفتح أفقاً أدبياً جديداً مع الذكاء؟ مقالي حول: ( شعرية الذكاء الاصطناعي )
1
5
4,377
Hey @Bugcrowd, maybe it’s time to give researcher accuracy more weight in triage, I think this will help so much in avoiding AI slop reports 🙄
Image from HitmanAlharbi (@HitmanF15)
2
1
14
2,125
I feel boring lonely 🥱 If u are pro and look for collab Please let me know
Image from HitmanAlharbi (@HitmanF15)
1
1
25
2,952
Aaaand it's official! Orange Tsai (@orange_8361) of DEVCORE Research Team chained 3 bugs to achieve Remote Code Execution as SYSTEM on Microsoft Exchange, earning a whooping $200,000 and 20 Master of Pwn points. Full win! #Pwn2Own #P2OBerlin
Image from TrendAI Zero Day Initiative (@thezdi)
26
174
60
1,543
287,466
When the company team knows what they’re doing and treats people fairly ❤️
Image from HitmanAlharbi (@HitmanF15)
4
3
1
110
8,083
HitmanAlharbi retweeted
oxflask (@oxflask) profile picture
oxflask@oxflaskApr 12
اكتشاف ثغرة ATO CVSS 10.0

اكتشاف ثغرة ATO CVSS 10.0

Article · @oxflask
26
23
2
283
33,500
من الناس المبدعين في البق هنتينق 👍🏻❤️
oxflask (@oxflask) profile pictureoxflask@oxflaskApr 1
Account Takeover

Account Takeover

Article · @oxflask
1
8
79
13,142
How long should you test a target? Many bugs hunters test for a few hours and move on But some bugs only appear after spending real time on the target I’ve found issues in a week, and others in months ⏱️ The more time you spend, the better you understand the target
1
12
1,890
⚡️ Fuzzing tip Don’t rely only on tools like wfuzz when fuzzing URLs - Use Burp Suite or similar tools Sometimes you’ll get 404, but the reaponse headers can reveal the endpoint actually exists and just needs additional headers or parameters #bugbountytips
1
3
76
4,484
5 private invites in a one day! This only happens with @Bugcrowd
Image from HitmanAlharbi (@HitmanF15)
2
73
3,815
Load more