This is my first macbook pro. I bought it with the awards I won in @Hacker0x01 ..
but I haven't learned to use it yet.😂
25
6
293
I earned $8,000 for my submission on @bugcrowd
vuln: sql time based inj.😉
bugcrowd.com/hacktivist1337 #ItTakesACrowd
15
4
180
me and my friend collaborated and we won a bounty of 3500$ on @Hacker0x01
this is a rce vulnerability.
#hackerone
8
3
183
en merak ettiğim soru şuydu. eğer bu kadınlara okul yasak ise kadın doktorlar olmayacak mı? eğer kadın doktorlar olmayacaksa eşlerini erkek doktora mı muayene ettirecekler?
14
164
22,709
If the target site uses "symfony", you should always try the
"X-Rewrite-URL: /admin" method.
If the target site uses vue.js or next.js, it is always good to try web cache poisoning.
#hackerone
#bugcrowd
#BugBounty
#bugbountytip
#infosec
65
152
i was earned 800$ on @Hacker0x01
I collaborated with a my friend and we made $ 1,600 in total. we divided the bounty in half.
#hackerone
#bugbountytips
11
2
142
Yay, I was awarded a $5,000 bounty on @Hacker0x01! hackerone.com/isimsiz #TogetherWeHitHarder
Vuln: ssti to rce
7
1
135
Yay, I was awarded a $4750 bounty on @Hacker0x01
hackerone.com/isimsiz #TogetherWeHitHarder
vuln: Access to the admin panel with full authorization with a weak password.
3
9
121
Most of the demonstrators who burned cars and shops are on Turkey's terror list. Although Turkey wanted them from France, France did not extradite these terrorist groups. Now you are reaping the fruits of your love with the terrorist groups you support. 🙃
1
3
98
3,654
I'm tired of seeing empty greek dreams. If Greece wants to see the facts, it should look at this picture taken in the Mediterranean.
14
3
80
%100 haklı adam. Fredsiz geçen sene çok zorluk yaşadık ama yönetim bu sene kılını kıpırdatmadı. Yav bu kulüp resmen futbol cahili tarafından yönetiliyor. Bu adamı tekrar seçen kişiler daha beter futbol cahili. Bir kulübün dna sı ile oynadılar. Rezil ettiler kulübü
1
104
7,091
Yay, I was awarded a $5,000 bounty on @Hacker0x01!
Vuln: Rce
hackerone.com/isimsiz #TogetherWeHitHarder
3
1
102
8,393
İsmail kartal hoca mı? Oyuncular da sorun yok. Bugün adamlar 60-70 metreden pas atıyor forvete 3-4 gol yedik böyle. Hoca kör mü orta saha boş. Cengizi çıkarıyor irfanı alıyor. Kenti çıkarıyor kingi alıyor. Batsmanı çıkarıyor dzekoyu alıyor. Orta saha yine boş. Sistemi değiştirmyr
7
95
21,057
Yay, I was awarded a $2,000 bounty on @Hacker0x01!
vuln: sql injection
hackerone.com/isimsiz #TogetherWeHitHarder
7
2
98
Yay, I was awarded a $1050 bounty on @Hacker0x01
750$ > sql injection
300$ > xss
@Hacker0x01! hackerone.com/isimsiz #TogetherWeHitHarder
6
2
97
Galatasarylı yönetici sevinmelerine hazmedemiyor. Fenerli oyuncuların üzerine yürüyüp ellerindeki fenerbahçe bayrağını almaya çalışıyor. Onun ardından oyuncularda nefsi müdafa ederek adamı dövüyorlar.Vallahi bu fenerli oyuncular çok karakterli.Hem yendik hem dövdük
2
89
14,856
atatürk akıllı adam. Şu günlerde orta doğuya baktığımızda atatürk'ün attığı her adımın doğru olduğunu görüyoruz.
4
81
The incident took place in Dagestan and thanks to the wooden barriers, the women escaped with minor abrasions. Later, the local government banned the swings in that area.
1
1
90
Kimse penaltı beklemedi. Batsuai düşer düşmez kaltı ve hiç itiraz bile etmedi. Cinconun sahtekar oyuncuları ile karıştırma bizi
2
76
2,807
Yay, I was awarded a $5,000 bounty on @Hacker0x01! hackerone.com/isimsiz #TogetherWeHitHarder
vuln: rce
6
90
6,624
Yay, I was awarded a $5,000 bounty on @Hacker0x01!
Vuln: rce
hackerone.com/isimsiz #TogetherWeHitHarder
2
84
5,255
Yay, I was awarded a $5,000 bounty on @Hacker0x01! hackerone.com/isimsiz #TogetherWeHitHarder
vuln: rce
2
1
84
5,426
![Subdomain Enumerate: Retrieves all of the results of previous and recent scans.
curl -s https://subdomainfinder.c99.nl/scans/2020-00-00/starbucks.com| grep -hoiE "[0-9]+[09]+[0-9]+[0-9]\-[0-9]+[0-9]\-[0-9]+[0-9]" | sort -u | while read history;do curl -s https://subdomainfinder.c99.nl/scans/$history/starbucks.com | grep -hoiE "((.\-|.\.|.\_)[a-zA-Z0-9._-]|[a-zA-Z0-9._-])+\.starbucks\.com";done | grep -v "\*" | ...](/pic/orig/media%2FEtYQhkNVgAUQicO.jpg)
ALT Subdomain Enumerate: Retrieves all of the results of previous and recent scans. curl -s https://subdomainfinder.c99.nl/scans/2020-00-00/starbucks.com| grep -hoiE "[0-9]+[09]+[0-9]+[0-9]\-[0-9]+[0-9]\-[0-9]+[0-9]" | sort -u | while read history;do curl -s https://subdomainfinder.c99.nl/scans/$history/starbucks.com | grep -hoiE "((.\-|.\.|.\_)[a-zA-Z0-9._-]|[a-zA-Z0-9._-])+\.starbucks\.com";done | grep -v "\*" | ...
2
34
80
bu ulkenin bakani cikti suriyeliler giderse sanayi coker dedi. artik bunlarin bu lafina sinirlenmeyin. bunlara ne soylenecegi siyasiler tarafindan ogretiliyor zaten.. onlarda cikip aynilarini tekrarliyor
1
63
Yay, I was awarded a 3,000$ bounty on @Hacker0x01!
vuln type: 3xsubdomain takeover
hackerone.com/isimsiz #TogetherWeHitHarder
1
1
79
I earned $2,400 for my submission on @bugcrowd
this is my first p2 on @Bugcrowd
vulnerability type: sql injection
bugcrowd.com/hacktivist1337 #ItTakesACrowd
4
79
the resistance of the armenian soldier was broken. The BBC said that if they released the Armenian soldiers here, they would escape within the same day. That's why some of the deceased Armenian soldiers have chains. tied in chains so that they would not escape..
1
10
64
Bir oyuncunun ismini bilmeden nasıl o oyuncunun türkiyeyi ayağa kaldıracak bir isim olduğunu iddaa ediyor. Yani bu kadar saçma bir açıklama görmedim
3
66
36,533
türk milliyetçisi de devlet bahçelinin sözüne uyarak erdoğana oy vermemeli.. daha dün bir bugün iki. taciz, hırsızlık, bayrak açma gibi suçlar işleyerk ne bk olduklarını gösterdiler.. bunlara değil bunları buraya getirenleri eleştirecksiniz.
2
3
64
xss waf bypass method:
target site encoded these characters (><)
so xss payload didn't work.. But when I used codes like crlf in payload, the (> <) characters were successfully reflected in the source code.
<svg%09%0a%0b%0c%0d%a0%00%20onload=alert (1)>
#hackerone
#bugcrowd
1
27
69
i was earned 500$ on @Bugcrowd
vuln type: xss and open redirect.
bugcrowd.com/hacktivist1337
2
3
68
this not joke. There is also a video of this, but I cannot share it due to content rules. in the same way, it was shown by azerbaijan television that the chains were in the car among the drivers driving Russian vehicle
ALT armenia chains its own soldiers
1
6
59
Yay, I was awarded a $1.350 bounty on @Hacker0x01 !
RXSS * 2
hackerone.com/isimsiz
#TogetherWeHitHarder
2
69
tb2 killed more than 2000 of your soldiers. You've only dropped 1 tb2 since the war started. this is not important to us. We can make a new one immediately and send it to Azerbaijan. I look forward to your resignation day.
3
2
52
araba eski model ford. üstelik hava yağışlı... muhtemelen tekerler de lastikler bitmiş durumda.. yoksa ford iyi arabadır ve yol tutuşu da güzeldir.
5
54
50,002
abd usülüne gerek yok. mayını döşe hiç birşey yapma. kendi kaderlerini kendileri belirlesin.
2
56
3,090
Yay, I was awarded a $3,000 bounty on @Hacker0x01!
vuln: web cache poisoning
hackerone.com/isimsiz #TogetherWeHitHarder
2
2
61
Yay. We won $3000 as a result of our collaborator with @numanturle
vuln: sql injection
@Hacker0x01! hackerone.com/isimsiz #TogetherWeHitHarder
1
65
Trendyol ayrıca çin merkezli alibaba tarafından satın alınmıştı. Bir bağ olabilir mi ki bu kişilerle?
1
66
72,762
Yay, I was awarded a $1000 bounty on @Hacker0x01! hackerone.com/isimsiz #TogetherWeHitHarder
Vuln: 2x xss
2
58
4,212
Yay, I was awarded a $3,000 bounty on @Hacker0x01!
vuln: rce
hackerone.com/isimsiz #TogetherWeHitHarder
2
60
Yay, @bugraeskici and me was awarded a $2,000 bounty on @Hacker0x01!
Vuln: sql injection
hackerone.com/isimsiz #TogetherWeHitHarder
4
1
58
5,227
he's really honest.. he is a very lucky person who can speak the truth without fear of anyone. but you?
you have ears but don't hear!
you have eyes but you can't see!
you have tongue but you can't speak
you live in vain in this world @lbishblog
47
oraya araplardan kimse gitmedi. sadece türk kökenli türkmenler gitti. bunu bile bildikleri halde cihatçı örgütler gitti diyerek türk devletini küçük düşürmek ve baskı altına almak istiyor. bu partiye oy verilmez. şunların yaptığını dünya da hiç bir parti yapmıyordur.
1
6
44
I earned $2,500 for my submission on @bugcrowd
vuln type : rce
bugcrowd.com/hacktivist1337 #ItTakesACrowd
1
3
56
Yay, I was awarded a $1,600 bounty on @Hacker0x01!
Vuln: rxss
hackerone.com/isimsiz #TogetherWeHitHarder
2
2
53
2,615
videodaki sesler başka videodan alınmış..
piped.video/shorts/I4iZX7ee-…
1
43
26,160
I earned $2,500 for my submission on
@bugcrowd
vuln: rce
thanks for helps : @codingo_
@taulantbajramii
bugcrowd.com/hacktivist1337 #ItTakesACrowd
2
50
Yay. i was earned 500$ on @Hacker0x01
(medium level account takeover)
hackerone.com/isimsiz
#BugBounty
#hackerone
5
3
49
послушай, армянин, послушай меня внимательно. Во-первых, нас не волнуют сухие угрозы.
Если Сергей Шойгу попытается вмешаться в это дело, он увидит перед собой турецкие вооруженные силы. Я надеюсь, что Россия и дальше будет проводить справедливую политику.
11
3
40
Dalga geçilecek bir durum yok. Bayraktarın videoşarını izlerseniz aynı şekilde küçük ihalarla bu işe başladığını görebilirsinZ
6
43
3,030
Yay. i was earned 800$ on @Hacker0x01
vuln: Information Disclosure(mysql username and pass)
hackerone.com/isimsiz
#BugBounty
3
1
46
This drone uses parts from french and some european countries.
Why don't our European allies impose an embargo on Iran on this issue?
5
1
42
Yay, I earned 1600€ for my multiple reports in @intigriti app.intigriti.com/profile/cy… #HackWithIntigriti
4
1
45
3,059
i was earned 750$ on @Hacker0x01
vuln: post based rxss
hackerone.com/isimsiz
1
2
42
ali koç kendi ağzı ile demedi mi biz 7 nisanı seçtik ama avrupada yolumuza devam edeceğimizi bilmiyorduk diye. yav bu adam daha maç ayarlarken bile amatörlük yapıyor. sonra çıkıp tff bizim maçımızı ertelemiyor diye ortalığı ayağa kaldırıyor. üzerine de bedava kupa hediye ediyor
33
5,238
Yay, I was awarded a $763 bounty on @Hacker0x01! hackerone.com/isimsiz #TogetherWeHitHarder
vuln: subdomain takeover
1
1
43
Yay, I was awarded a $500 bounty on @Hacker0x01! hackerone.com/isimsiz #TogetherWeHitHarder
vuln: xss
1
37
Yay, @bugraeskici and me was awarded a $2,000 bounty on @Hacker0x01! hackerone.com/isimsiz #TogetherWeHitHarder
1
39
2,872
Sinyal da vermiyor sanırsam. @TrendyolDestek @Trendyol gerekeni yaparsınız umarım.
5
37
4,185
Defansımız yine en büyük sorunumuz halinde. Malesef bunun üzerine de fred kırmızı yedi. Allaha emanet çıkacağız maça
36
3,041
I earned $600 for my submission on @bugcrowd
vuln: vulnerable s3 bucket
bugcrowd.com/hacktivist1337 #ItTakesACrowd
1
1
38
Türkçemiz var ama sorgulamak için beyniniz var mı? İsmini teyit edemediği bir futbolcunun türkiyeyi sallıyacağını bir insan nasıl söylebilir? Bunlar enner valencia yı transfer edecek olsalar yine aynı şekilde tweet atacak yorumcular.
3
1
36
5,560
Erdoğan geldikten sonra yunan tartışmalı adalara asker çıkardı mı çıkarmadı mı? Bugüne kadar yunana füze atmadıysa bundan sonrada atmasın
5
39
7,166