oxflask (@oxflask) header
oxflask (@oxflask) profile picture

Top 1 🥇Q2 in BugBountySA

Joined July 2012
Photo by oxflask (@oxflask)Photo by oxflask (@oxflask)Photo by oxflask (@oxflask)Photo by oxflask (@oxflask)Photo by oxflask (@oxflask)Photo by oxflask (@oxflask)Photo by oxflask (@oxflask)Photo by oxflask (@oxflask)Photo by oxflask (@oxflask)Photo by oxflask (@oxflask)
Account Takeover via unauthenticated password reset 🔴 الموقع public له اكثر من ثلاث سنوات 👌🏻 الفكرة بسيطة: الثغرات مو بس أدوات وبايلودات لان الاغلب يسال عن وش اغلب الثغرات اللي لازم اتعلمها عشان القى bounty الأهم إنك تفهم كيف الموقع يشتغل 👌🏻👌🏻
19
9
1
182
168,161
إلى أخواني السعوديين وكل من يحب بلد الحرمين، المملكة العربية السعودية... لا تنتظر التعاطف بعد اليوم. كل من طلب تعاطف من أجل أرضه أو مقدساته لم يجد شيء. هذه بلدنا ونحن ندافع عن مقدساتنا ومقدسات 2 مليار مسلم، وهذا دورنا كمسلمين. تذكروا هذه الأيام... أمريكا تضرب إيران إيران تضرب الخليج إسرائيل تقول طبعوا معنا ونقضي على إيران الإجابة: لا الحوثي يضرب المطارات المدنية الحوثي يهدد المقدسات الإسلامية إسرائيل تقول طبعوا معنا ونقضي على الحوثي الإجابة: لا ورغم كل ما حدث، المساعدات السعودية لإغاثة أهلنا في غزة وتعز مستمرة منذ سنوات لم تتوقف حتى هذه اللحظة. تذكروا أن بلدنا وقف في وجه كل شيء من أجل المقدسات الإسلامية تذكروا الأصدقاء والأحباب الذين وقفوا معنا تذكروا الأعداء الذين طعنونا في ظهرنا تذكروا المنافقين الذين تنكّروا وسخروا وضحكوا يقول صلى الله عليه وسلم: لا تزال طائفة من أمتي منصورين، لا يضرهم من خذلهم، حتى تقوم الساعة. وأقول: إن شاء الله أننا من هذه الطائفة لا تنسوا هذه الأيام دوّنوا كل شيء
2,011
14,055
312
35,684
1,821,493
انا ربطت claude بالغلايه بالذات في فصل الشتاء وسويت skills يسوي لي كرك و شاهي و زنجبيل وحركات بركات وفيه ايجنت يطلع الليبتون ويزبط وزنية السكر اللي يبي ال claude.md وال skills يرسلي #claude
31
23
19
479
57,380
صباح الخير ❤️
1
14
730
ولي العهد.. اليوم -
780
1,986
195
14,657
557,804
اللهم صل وسلم وبارك على نبينا محمد 🤍 .
1
5
436
انا ماادري وش الية السيرفر بشكل عام ولا لوجيك ال auth ككل بس بفكر معك ك لوجيك بما ان السيرفر كل ال otp ينرسل منتهي تاريخه وقت الادخال ! فجرب الاتي : - ممكن يكون فيه متغير وقت ارسال ال otp يهتم بالوقت مثلا time , date الخ - حاول تجرب response manipulation في الرد عندك -9 جرب تغيره ل -8 , -7 , -6 وهكذا ممكن وحده من الارقام ممكن تكون اجابتك صحيحه
This quoted post is unavailable.
1
23
2,003
An app requires full contracts to claim a housing unit. Found ⁠admin_approval=0⁠ in the request, flipped it to ⁠1⁠, and approved by my self. Zero docs needed. 👨🏻 I love easy way.
I earned $1,200 for my submission on @bugcrowd bugcrowd.com/h/{id: "oxflask"} #ItTakesACrowd
3
1
77
2,435
I earned $1,200 for my submission on @bugcrowd bugcrowd.com/h/{id: "oxflask"} #ItTakesACrowd
10
1
186
5,157
Waiting Critical 💜 =x' OPERATOR(pg_catalog.||) div(1,abs(strpos('x','x')-1)) OPERATOR(pg_ catalog.||) 'y Sqli 💉
4
59
1,748
زحف 😂😂😂😂
Ugh now we have html2shell?
2
15
1,756
فعلا حصلت شي شبيه زي كذا مجرد ماتحط نهاية المسار a.css مثلا او a.js يتخطى ال 403 وكان يادي الى pii
Okay i noticed something; as long as the query contains the string ".js", the bypass succeeds; so ext like .jsp,.jsanything bypasses the Page. I will share more information on why this is possible and what layer causes that to happen; i am still studying the case.
1
2
61
3,816
{إِنَّ اللَّهَ وَمَلائِكَتَهُ يُصَلُّونَ عَلَى النَّبِيِّ يَا أَيُّهَا الَّذِينَ آمَنُوا صَلُّوا عَلَيْهِ وَسَلِّمُوا تَسْلِيمًا}
4
441
وضع php & @laravel
3
10
1,085
With sonnet 4.6 + prof claude.md 👌🏻 #bugcrowd
7
81
2,823
الحمدلله 💜 Sql injection Boolean 💉 #bugbounty
5
91
2,743
مشترك في اربع اشتراكات واحاول امشي مع ال ai بشكل كبير وجالس اطور فيه - claude طبعا مقفل عندي السايبر بس اللي يشتغل sonnet 4.6 - grok 4.7 - deepseek v4.1 - glm 3.5 ما ابي استعجل بالحكم عليه امس مشترك فيه من خلال تجربة وقت الفحص اسوي الاتي اشغل كل موديل لكل ai على حده بنفس المجلد وكل model يلقى شي يضيفه في note بحيث الكل يكمل على الاشياء الموجوده في note الوحيد اللي يطلع لي الثغرات ويساعدني مره sonnet 4.6 ويتخطى ويسوي اشياء مجنونه ف ماادري هل انا على غلط ؟ او اللي يصير معي شي غريب؟
10
1
50
5,963