Barbod (@barbodza) header
Barbod (@barbodza) profile picture

Barbod

@barbodza

👀🔥

 Tehran
linkedin.com/in/barbod-zabiholahi-0b544a1bb?utm_source=share&utm_campaign=share_via&utm_
Joined May 2019
  • Tweets156
  • Following335
  • Followers410
15Media
Photo by Barbod (@barbodza)Photo by Barbod (@barbodza)Photo by Barbod (@barbodza)Photo by Barbod (@barbodza)Photo by Barbod (@barbodza)Photo by Barbod (@barbodza)Photo by Barbod (@barbodza)Photo by Barbod (@barbodza)Photo by Barbod (@barbodza)Photo by Barbod (@barbodza)
memoryleaks.ir/money-stealin… خالی کردن حساب با شماره کارت:
خالی کردن حساب با داشتن شماره کارت - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

خالی کردن حساب با داشتن شماره کارت - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

چجوری مهاجم میتونست با داشتن فقط با داشتن شماره کارت قربانی ها روزانه یک میلیون تومان از هر کارت برداشت کنه بدون نیاز به cvv2 و تاریخ انقضا.

memoryleaks.ir
5
5
45
1,974
پدری که خبر کشته‌شدن فرزندش را به پسر مجروح خود می‌دهد
119
264
64
4,014
217,279
الان که نوبیتکس هک شد حتما باید درس عبرتی باشه برای صرافی هایی که در ایران فعالیت دارن از جمله تترلند که حدود ۸ ماه پیش چندین مورد امنیتی که شدت بالایی داره رو گزارش کردم و اصلا به خیالشون هم نیست و حتی پچ هم نمیکنن موارد ارسالی رو. یعنی هیچ نهاد حاکمیتی نظارت نداره؟؟؟
1
3
446
I’ve just shared a new write-up! A small curiosity turned into a full-blown SSRF — internal access, exposed data, and deep exploration. Read it here: medium.com/@skycer_00/full-b… #BugBounty
Full-Blown SSRF to Gain Access to Millions of Users’ Records and Multiple Internal Panels

Full-Blown SSRF to Gain Access to Millions of Users’ Records and Multiple Internal Panels

This write-up details an SSRF vulnerability that allowed unauthorized access to millions of sensitive data and internal services.

medium.com
16
21
1
94
7,965
هوف واقعا مهم ترین پارامتر زمانه
Image from Barbod (@barbodza)
2
23
1,677
فیشینگ با دامنه .ir پشت آروان هم هست.
Image from Barbod (@barbodza)
3
2
38
2,328
کسی تجربه دریافت بانتی از تترلند رو داره؟؟🤔
3
450
الان که جواب کنکور اومد یه مسئله ای رو وقتش هست که باز کنم. روی سامانه نمرات نهایی یه آسیب پذیری پیدا کردم که تونستم نمراتم رو تغییر بدم و خب بهترین نمره هارو برای خودم گذاشتم اما😅 بنابه یک سری از دلایل باید گزارشش رو ارسال می کردم وگرنه داستان میشد. آقا ما ارسال کردیم. 1/2
5
1
47
3,019
نمره های من رو برگردوندن و هیچ تشکر و قدردانی بابتش نکردن. کنکور امسال هم 50% نهایی و 50% آزمون کنکور بود. ولی خاطره شد... 2/2
1
26
855
دوستان یکم رعایت کنید دیتابیس سایته فروش محصول جای نوشتن حساب کتابا که نیست😂
Image from Barbod (@barbodza)
Image from Barbod (@barbodza)
5
19
2,026
Replying to @darkoutbtc @barbodza
حتما اینکارو بکن ایشون یه باگی در سیستم ما پیدا کرد که هرگز فکرش رو هم نمی‌کردیم و ممکن بود صدها میلیون ضرر کنیم اگر کسی متوجهش می‌شد
1
1
2
382
اسکم کردن مارو , آسیب پذیری رو دیشب گرفتن با یه جمله <<ساختار ادارات دولتی امکان پاداش مالی را محدود می کند>> خدافظی کردن و ویسی هم که فرستاده بودن رو پاک کرد😂
Barbod (@barbodza) profile pictureBarbod@barbodza2 Jul 2024
3 روز پیش داشتم روی یکی از سایتای دانشگاهی که خیلی معروفه کار می کردم 6 تا آسیب پذیری پیدا شد از این چند تا 2 تاش مهم بودن که یه SQL injection و Api Security Missconfig بود. خلاصه به نحوی رفتیم دانشگاهشون و حضوری با رئیس دانشگاه حرف زدم. یعنی ببین اصلا انگار نه انگار اهمیت صفر...
Image from Barbod (@barbodza)
Image from Barbod (@barbodza)
Image from Barbod (@barbodza)
6
27
2,176
3 روز پیش داشتم روی یکی از سایتای دانشگاهی که خیلی معروفه کار می کردم 6 تا آسیب پذیری پیدا شد از این چند تا 2 تاش مهم بودن که یه SQL injection و Api Security Missconfig بود. خلاصه به نحوی رفتیم دانشگاهشون و حضوری با رئیس دانشگاه حرف زدم. یعنی ببین اصلا انگار نه انگار اهمیت صفر...
Image from Barbod (@barbodza)
Image from Barbod (@barbodza)
Image from Barbod (@barbodza)
23
1
2
124
16,578
دیتا خیلی بیشتر از این حرفاس
7
2,333
👀🔥
Image from Barbod (@barbodza)
2
341
مجبوری درس بخونی و هانت هم دوست داری📿 باگ بانتی بوت کمپ + گسسته = سم😬
Bug Bounty Bootcamp

ALT Bug Bounty Bootcamp

5
47
4,151
زیبایی⛅️
7:00

ALT 7:00

5
439
Barbod retweeted
Allen (@nobl3st) profile picture
Allen@nobl3st12 Dec 2023
کمپین هکر های کلاه سفید صحبتی با مدیران شرکت ها فرهنگ باگ بانتی #باگ_بانتی
Image from Allen (@nobl3st)
4
9
42
4,256
Finally we got it... 1-Use httpx to find live assets 2-Run nuclei's template for 2023 cves Just this:) CVE-2023-37999 @StoicTopG @dr_laravel
Image from Barbod (@barbodza)
2
9
46
2,970
Load more