• क्रॉस साइट स्क्रिप्टिंग (XSS)
• क्रॉस साइट रिक्वेस्ट फॉरजरी (CSRF)
• क्लिकजैकिंग (यूआई रिड्रेसिंग अटैक)
• लोकल फाइल इन्क्लूज़न (LFI)
• सबडोमेन टेकओवर
• डिनायल ऑफ सर्विस (DOS)
• प्रमाणीकरण बाईपास
• SQL इंजेक्शन
• इनसिक्योर डायरेक्ट ऑब्जेक्ट रेफरेंस (IDOR)
• 2FA संबंधित मुद्दे
• CORS संबंधित मुद्दे
• सर्वर साइड रिक्वेस्ट फॉरजरी (SSRF)
• रेस कंडीशन
• रिमोट कोड एक्सीक्यूशन (RCE)
• एंड्रॉइड पेंटेस्टिंग
• योगदान
• रखरखावकर्ता

क्रॉस साइट स्क्रिप्टिंग (XSS)- P5 से P2 तक 100 BXSS

• Google अधिग्रहण XSS (Apigee)

• accounts.google.com पर DOM-आधारित XSS Google Voice एक्सटेंशन द्वारा

• Angular Js टेम्पलेट इंजेक्शन के माध्यम से Microsoft.com पर XSS

• Google Scholar पर XSS के लिए पॉलीमॉर्फिक इमेजेज़ पर शोध

• Netflix Party सरल XSS

• google nest में संग्रहीत XSS

• लॉगिन पोर्टल पर Self XSS से persistent XSS तक

• Firefox को प्रभावित करने वाला यूनिवर्सल XSS

• XSS WAF कैरेक्टर सीमा बायपास एक बॉस की तरह

• Self XSS से Account Takeover तक

• Microsoft उपडोमेन पर रिफ्लेक्टेड XSS

• मुश्किल XSS

• AT&T में रिफ्लेक्टेड XSS

• Acunetix का उपयोग कर Google पर XSS

• वेबसॉकेट एप्लिकेशन-व्यापी XSS का शोषण

• HTTP स्मगलिंग के साथ रिफ्लेक्टेड XSS

• Facebook Instagram CDN सर्वर पर XSS हस्ताक्षर सुरक्षा को बायपास करते हुए

• Facebook के अधिग्रहण Oculus पर XSS

• Sony उपडोमेन पर XSS

• Self XSS का शोषण

• सहजता से क्रॉस साइट स्क्रिप्टिंग इन्क्लूज़न XSSI ढूँढना

• बगबाउंटी एक DOM XSS

• ब्लाइंड XSS : एक माइंड गेम

• FireFox IOS QR कोड रीडर XSS (CVE-2019-17003)>)

• HTML इंजेक्शन से XSS तक

• CVE-2020-13487 | bbPress में प्रमाणित संग्रहीत क्रॉस-साइट स्क्रिप्टिंग

• रिपॉजिटरी कोड के त्रुटि पृष्ठ पर XSS

• एक प्रो की तरह XSS

• मैंने CSRF के माध्यम से Self XSS को Stored XSS में कैसे बदला

• Outlook वेब पर संग्रहीत XSS

• XSS बग 20 अक्षर ब्लाइंड XSS पेलोड

• AMP4EMAIL में XSS (DOM क्लोबरिंग)

• DOM आधारित XSS बग बाउंटी राइटअप

• XSS कभी नहीं मरेगा

• avast डेस्कटॉप एंटीवायरस पर 5000 USD का XSS मुद्दा

• XSS से account takeover तक

• PayPal ने XSS उत्पन्न करने में मेरी कैसे मदद की

• बड़े अक्षरों के फ़िल्टर को एक PRO की तरह बायपास करें (XSS उन्नत विधियाँ)

• रिफ्लेक्टेड XSS के साथ लॉगिन क्रेडेंशियल चुराना

• कुकी पॉपअप चेतावनी पर बग हंटिंग XSS

• XSS प्यार है

• ग्राहक सहायता पोर्टल में Oneplus XSS भेद्यता

• RCE ढूंढकर कुकी-आधारित XSS का शोषण

• मैक्रोज़ के माध्यम से zendesk पर संग्रहीत XSS

• ZOHO मुख्य में XSS

• निजी प्रोग्राम में DOM आधारित XSS

• बगबाउंटी राइटअप: ध्यान दें और संग्रहीत XSS प्राप्त करें

• मैंने एडमिन अकाउंट को XSS कैसे किया

• Google पर क्लिकजैकिंग XSS

• laporbugid पर संग्रहीत XSS

• प्रिविलेज एस्केलेशन के लिए angularjs-आधारित XSS का लाभ उठाना

• शोडान में खोज कर मैंने XSS कैसे पाया

• कैश पॉइज़निंग को संग्रहीत XSS से जोड़ना

• XSS से RCE तक

• Twitter पर XSS जिसकी कीमत 1120 है

• ebay.com पर रिफ्लेक्टेड XSS

• कुकी-आधारित XSS शोषण 2300 बग बाउंटी

• netcat -SMTP-self XSS में क्या समानता है

• Google कस्टम सर्च इंजन पर XSS

• पूर्ण अकाउंट टेकओवर भेद्यता की कहानी N/A से स्वीकृत तक

• हाँ, मुझे 1 मिनट में p2 मिला मार्कडाउन एडिटर के माध्यम से संग्रहीत XSS

• indeed पर संग्रहीत XSS

• Self XSS से Evil XSS तक

• एक शास्त्रीय XSS कैसे लगातार ATO भेद्यता का कारण बन सकता है

• tokopedia ट्रेन टिकट में रिफ्लेक्टेड XSS

• XSS फ़िल्टर को बायपास करना और उपयोगकर्ता क्रेडिट कार्ड डेटा चुराना

• Googleplex.com ब्लाइंड XSS

• त्रुटि पृष्ठ पर रिफ्लेक्टेड XSS

• कैसे मैं ब्लाइंड XSS के माध्यम से निजी टिकट प्रतिक्रिया पैनल और फोर्टिगेट वेब पैनल प्राप्त करने में सक्षम था

• यूनिकोड बनाम WAF

• URI-आधारित XSS की कहानी कुछ सरल Google dorking के साथ

• edmodo पर संग्रहीत XSS

• XSS करके 1000 तक पहुँचा

• XSS के लिए और अधिक प्रयास करें

• पैरामीटर प्रदूषण से XSS तक

• MIME स्निफिंग XSS

• Microsoft के techprofile पर संग्रहीत XSS

• एक वर्मेबल ट्विटर XSS की कहानी

• XSS हमले Google बॉट इंडेक्स में हेरफेर

• रिफ्लेक्टेड XSS से Account Takeover तक

• XSS के माध्यम से स्थानीय भंडारण डेटा चुराना

• CSRF हमला संग्रहीत XSS का कारण बन सकता है

• XSS रिफ्लेक्टेड (फ़िल्टर बायपास)

• HackerOne निजी प्रोग्राम पर XSS सुरक्षा बायपास

• edmodo.com पर मेरा दूसरा संग्रहीत XSS पाने में सिर्फ 5 मिनट

• skype.com पर एकाधिक XSS

• Moodle सुविधाओं और छोटी बग्स का उपयोग कर XSS प्राप्त करना

• 403 फॉरबिडन बायपास Akamai WAF पर XSS

• मैंने Self XSS को Reflected XSS में कैसे बदला

• 3 XSS की कहानी

• Google.com पर संग्रहीत XSS

• गाइड्स गेमप्लेवर्ज़न (www.dota2.com) में संग्रहीत XSS

• Admin.google.com रिफ्लेक्टेड XSS

• PayPal संग्रहीत सुरक्षा बायपास

• PayPal DOM XSS मुख्य डोमेन

• बगबाउंटी: 5k$ का Google XSS

• Facebook संग्रहीत XSS

• Ebay मोबाइल रिफ्लेक्टेड XSS

• Magix बगबाउंटी XSS राइटअप

• Flickr पर XSS के लिए CORS का दुरुपयोग

• Google समूहों पर XSS

• Oracle XSS

• सामग्री प्रकार और XSS Facebook Studio

• Admob क्रिएटिव इमेज XSS

• Amazon पैकेजिंग फीडबैक XSS

• PaypalTech XSS

• my world पर लगातार XSS

• Google VRP XSS डिवाइस प्रबंधन में

• Google VRP XSS

• Google VRP ब्लाइंड XSS

• WAZE XSS

• रेफरर-आधारित XSS

• हमने Tesla DOM XSS का आविष्कार कैसे किया

• Rockstar गेम पर संग्रहीत XSS

• मैं प्रसिद्ध वेबसाइट imgur.com पर मजबूत XSS सुरक्षा को बायपास करने में सक्षम था

• Self XSS से Good XSS तक

• वह तेज़ी से बढ़ गया: आंशिक CSRF से रिफ्लेक्टेड XSS से पूर्ण CSRF से संग्रहीत XSS तक

• गतिशील रूप से उत्पन्न js फ़ाइल का उपयोग कर XSS

• एंकर टैग पर XSS फ़िल्टरिंग को बायपास करना

• कुकीज़ टॉस करके XSS

• Kiteworks के माध्यम से Coinbase angularjs DOM XSS

• मीडियम कंटेंट स्पूफिंग और XSS

• प्रबंधित ऐप्स और संगीत: Google Play में दो XSS की कहानी

• Twitter पर CSP बायपास द्वारा ट्रिगर एक XSS बनाना

• PhantomJS इमेज रेंडरिंग में XSS को SSRF तक बढ़ाना

• Simplerisk में रिफ्लेक्टेड XSS

• रूसी ईमेल प्रदाता के दिल में संग्रहीत XSS

• मैंने Atmail पर XSS वर्म कैसे बनाया

• Bugcrowd और कई अन्य वेबसाइटों के मुख्य डोमेन पर XSS

• GoDaddy XSS पार्क किए गए डोमेन रीडायरेक्टर प्रोसेसर को प्रभावित करता है

• Google इमेज सर्च में संग्रहीत XSS

• Plotly बग्स की एक जोड़ी: संग्रहीत XSS और AWS मेटाडेटा

• McAfee वेब गेटवे में लगभग सार्वभौमिक XSS

• Pornhub XSS भेद्यताओं में प्रवेश

• मैंने Protobuf के साथ छेड़छाड़ करके 5000 का Google मैप्स XSS कैसे पाया

• Airbnb: जब JSON एन्कोडिंग XSS फ़िल्टर WAF CSP और ऑडिटर को बायपास करना आठ भेद्यताओं में बदल जाता है

• लाइटवेट मार्कअप: GitLab में तीन लगातार XSS

• XSS ONE BAY

• Unifi में SVG XSS

• Unifi V4.8.12 कंट्रोलर में संग्रहीत XSS

• Self XSS को Good XSS v2 में बदलना

• SWF XSS DOM आधारित XSS

• Yahoo Dev flurry में XSS फ़िल्टर बायपास

• Flickr पर XSS

• दो भेद्यताएँ एक शोषण बनाती हैं: Bing में XSS और CSRF

• Runkeeper संग्रहीत XSS

• Google सोता हुआ XSS जागता है 5k बाउंटी

• कुएँ को जहर देना: ब्लाइंड XSS के साथ GoDaddy ग्राहक सहायता से समझौता

• UBER: Self XSS को Good XSS में बदलना

• PNG सामग्री प्रकारों के माध्यम से Facebook पर XSS

• Cloudflare XSS

• मैंने Google में XSS भेद्यता कैसे पाई

• XSS से RCE तक

• सभी को XSS करने वाला एक पेलोड

• Komunitas पर Self XSS

• alibabacloud पर रिफ्लेक्टेड XSS

• Bukalapak komunitas पर Self XSS

• OLX में एक वास्तविक XSS

• IE Adobe का उपयोग कर Self XSS

• XSS के माध्यम से स्थानीय भंडारण चुराना

• Outlook में 5 मिनट में 1000 USD संग्रहीत XSS

• OLX रिफ्लेक्टेड XSS

• edmodo.com पर मेरा पहला संग्रहीत XSS

• अपने फॉर्म को हैक करें: BXSS के लिए नया वेक्टर

• मैंने redacted.com में ब्लाइंड XSS भेद्यता कैसे पाई

• iOS के लिए Protonmail में 3 XSS

• 5 मिनट के भीतर edmodo में XSS

• अभी भी काम करता है: Yahoo उपडोमेन रीडायरेक्ट XSS

• Azure DevOps में XSS

• Shopify रिफ्लेक्टेड XSS

• Tokopedia पर एकाधिक संग्रहीत XSS

• edmodo पर संग्रहीत XSS

• एक अनोखा XSS परिदृश्य 1000 बाउंटी

• Protonmail XSS संग्रहीत

• मुश्किल OAuth शोषण को संग्रहीत XSS से जोड़ना

• Antihack XSS से PHP अपलोड तक

• Zomato में रिफ्लेक्टेड XSS

• SWF फ़ाइल के माध्यम से XSS

• Hackyourform BXSS

• ASUS पर रिफ्लेक्टेड XSS

• Zendesk सहायता में वैकल्पिक पाठ के माध्यम से संग्रहीत XSS

• मैं एक संग्रहीत XSS पर कैसे ठोकर खाई: मेरी पहली बग बाउंटी कहानी

• कुकी-आधारित Self XSS से Good XSS तक

• Amazon पर रिफ्लेक्टेड XSS

• XSS वर्म: वेब एप्लिकेशन भेद्यता का एक रचनात्मक उपयोग

• Google Code In XSS

• Indeed.com पर Self XSS

• मैंने गलती से iOS ऐप Protonmail में XSS कैसे पाया

• दुर्घटनावश yandex.ru में XML XSS

• गंभीर संग्रहीत XSS भेद्यता

• realestate.postnl.nl में META टैग का उपयोग कर XSS बायपास

• Edmodo XSS बग

• हिडन इनपुट फ़ील्ड में XSS

• मैंने XSS की खोज कैसे की जिसने 20 से अधिक Uber उपडोमेन को प्रभावित किया

• DOM आधारित XSS या आपको Cloudflare पर बहुत अधिक भरोसा क्यों नहीं करना चाहिए

• Dynamics 365 में XSS

• HTML के साथ XSS विरूपण और HTML को चारकोड में कैसे बदलें

• कुकी-आधारित इंजेक्शन XSS: अन्य भेद्यताओं का शोषण करके शोषण योग्य बनाना

• Ghost ब्लॉग में PUT के साथ XSS

• Safari में एक बग का उपयोग कर XSS और ब्लैकलिस्ट क्यों बेवकूफी हैं

• दो पैरामीटर के साथ मैजिक XSS

• Tinder, Shopify, Yelp को प्रभावित करने वाला DOM XSS बग

• LinkedIn.com पर अमान्य ओपन ग्राफ़ एम्बेड के कारण लगातार XSS

• मेरा पहला 0day शोषण: CSP बायपास रिफ्लेक्टेड XSS

• Google भुगतान में संग्रहीत XSS

• Dropbox पर XSS

• XSS को हथियार बनाना: आंतरिक डोमेन पर हमला

• मैंने UBER को XSS किया और CSP को कैसे बायपास किया

• RXSS और CSRF बायपास से Account Takeover तक

• Google Colaboratory में एक और XSS

• मैंने Overstock.com में AKAMAI WAF को कैसे बायपास किया

• Philips.com पर रिफ्लेक्टेड XSS

• शीर्ष-स्तरीय साइटों को प्रभावित करने वाले कई इफ्रेम बस्टर में XSS भेद्यताएँ

• Silvergoldbull पर रिफ्लेक्टेड DOM XSS और क्लिकजैकिंग

• H1 प्राइवेट में संग्रहीत XSS भेद्यता

• Authbypass SQLi और XSS

• Tumblr में संग्रहीत XSS भेद्यता

• Google Code Jam में XSS

• Mapbox XSS

• मेरा पहला वैध XSS

• Webcomponents.org में संग्रहीत XSS

• 3 मिनट का XSS

• icloud.com DOM आधारित XSS

• HubSpot पर और ईमेल क्षेत्रों में XSS

• Self XSS ब्लाइंड XSS और रिफ्लेक्टेड XSS की ओर ले जाता है

• Primagames.com पर रिफ्लेक्टेड XSS

• Gameskinny में संग्रहीत XSS

• Chrome Experiments Google में ब्लाइंड XSS

• Yahoo में दो XSSI भेद्यताएँ उपयोगकर्ता जानकारी चुराने के लिए जुड़ी हुई हैं (750$)

• मैंने Amazon पर XSS कैसे पाया

• मैसेंजर्स ट्विन्स में एक ब्लाइंड XSS

• Microsoft उपडोमेन में XSS

• ah.nl पर लगातार XSS

• क्लिकजैकिंग, XSS और DOS के बीच 12000 का प्रतिच्छेदन

• Google Colaboratory CSP बायपास में XSS

• मैंने Apple में ब्लाइंड XSS कैसे पाया

• Amazon.com पर रिफ्लेक्टेड XSS

• मैंने 360totalsecurity में XSS कैसे पाया

• 2.5 BTC संग्रहीत XSS

• Netflix में XSS भेद्यता

• Steam Inventory Helper में DOM XSS क्लिकजैकिंग के माध्यम से UXSS की कहानी

• मैंने SSRF भेद्यता के माध्यम से XSS कैसे पाया

• XSS की खोज में LDAP इंजेक्शन मिला

• मैंने SSRF भेद्य JIRA में SSRF को XSS में कैसे बदला

• Yahoo उपडोमेन में रिफ्लेक्टेड XSS

• Account Takeover और ब्लाइंड XSS

• मैंने एक निजी प्रोग्राम पर 5 संग्रहीत XSS कैसे पाए

• पासवर्ड चुराने के लिए लगातार XSS (PayPal)

• Self XSS + CSRF से संग्रहीत XSS तक

• Yahoo और उपडोमेन में संग्रहीत XSS

• Microsoft में XSS

• ग्राहक सहायता पैनल पर ब्लाइंड XSS

• StackOverflow पर रिफ्लेक्टेड XSS

• Yahoo में संग्रहीत XSS

• XSS 403 फॉरबिडन बायपास

• PayPal तकनीकी सहायता और ब्रांड में प्राधिकरण मुद्दे के माध्यम से Self XSS को Non-Self XSS में बदलना

• एक संग्रहीत XSS बायपास की कहानी

• Mangobaaz हैक: XSS से क्रेडेंशियल तक

• फ़ाइल अपलोड का उपयोग कर मैंने संग्रहीत XSS कैसे प्राप्त किया

• Edge में XSS फ़िल्टर का दुरुपयोग कर CSP को बायपास करना

• XSS से सत्र अपहरण तक

• www.zomato.com पर रिफ्लेक्टेड XSS

• Yahoo के उपडोमेन में XSS

• Yahoo.net उपडोमेन में XSS

• Moogaloop SWF संस्करण 62x में रिफ्लेक्टेड XSS

• Google AdWords 3133.7 संग्रहीत XSS

• मैंने Oracle Netsuite पर एक आश्चर्यजनक XSS भेद्यता कैसे पाई

• Snapchat पर संग्रहीत XSS

• मैं HackerOne के निजी प्रोग्राम पर XSS सुरक्षा को बायपास करने में सक्षम था

• रिफ्लेक्टेड XSS संभव

• Angularjs टेम्पलेट इंजेक्शन Hostinger के माध्यम से XSS

• Microsoft फ़ॉलो फ़ीचर XSS (CVE-2017-8514)

• XSS सुरक्षा बायपास ने मेरी सबसे तेज़ बाउंटी बना दी

• नोट लेना: Simplenote इलेक्ट्रॉन क्लाइंट में XSS से RCE तक

• VMWARE आधिकारिक VCDX रिफ्लेक्टेड XSS

• मैंने IDOR और ब्लाइंड XSS का उपयोग कर एक कंपनी को कैसे पॉन किया

• रीकॉन से DOM आधारित XSS तक

• XSS के माध्यम से स्थानीय फ़ाइल पढ़ना

• Microsoft पर गैर-लगातार XSS

• Google में एक संग्रहीत XSS (डबल किल)

• finance.yahoo.com (मोबाइल संस्करण) पर रिफ्लेक्टेड XSS के लिए फ़िल्टर बायपास

• Yahoo में 900$ का XSS: रीकॉन जीतता है

• मैंने Practos फ़ायरवॉल को बायपास किया और XSS भेद्यता को कैसे ट्रिगर किया

• संग्रहीत XSS से पूर्ण सूचना प्रकटीकरण तक

• पैरामीटर-विशिष्ट XSS की कहानी

• Self XSS को UI रिड्रेसिंग से जोड़ना जिससे सत्र अपहरण होता है

• मनमाना कुकी इंस्टॉलेशन के साथ संग्रहीत XSS

• Indeed.com उपडोमेन पर रिफ्लेक्टिव XSS और ओपन रीडायरेक्ट

• मैंने Yahoo उपडोमेन पर रिफ्लेक्टेड XSS कैसे पाया

• सिर्फ alert(1) मत करें क्योंकि XSS अधिक मज़ेदार है

• KNOXSS की मदद से UBER XSS

• Yahoo में रिफ्लेक्टेड XSS

• ww.yahoo.com पर रिफ्लेक्टेड XSS

• गलत कंटेंट टाइप हेडर के कारण XSS## क्रॉस साइट रिक्वेस्ट फोर्जरी (CSRF)

• एक साधारण CSRF हमला कैसे P1 बग में बदल गया

• मैंने विधि ओवरराइड तकनीक के साथ json csrf का शोषण कैसे किया

• मैंने CSRF कैसे पाया (मेरा पहला बाउंटी)

• वेबसॉकेट एप्लिकेशन वाइड XSS और CSRF का शोषण करना

• लोकप्रिय प्रोग्राम पर साइट वाइड CSRF

• CSRF का उपयोग करके मैंने अजीब खाता अधिग्रहण प्राप्त किया

• CSRF CSRF CSRF

• learndigital.withgoogle.com में Google Bugbounty CSRF

• CSRF टोकन बाईपास [2k बग की कहानी]

• CSRF हमले के माध्यम से 2FA बाईपास

• संग्रहीत iframe इंजेक्शन CSRF खाता अधिग्रहण

• Instagram मीडिया हटाने CSRF

• एक असंगत CSRF

• क्लिकजैकिंग के साथ CSRF बाईपास 1250 का

• साइटवाइड CSRF graphql

• CSRF json आधारित का उपयोग करके खाता अधिग्रहण

• CORS से CSRF हमला

• मेरा पहला CSRF से खाता अधिग्रहण

• खाता अधिग्रहण के लिए 4x चेन्ड CSRF

• CSRF संग्रहीत XSS का कारण बन सकता है

• लॉगआउट में CSRF के दुरुपयोग के और उदाहरण

• Wordpress CSRF से RCE

• CSRF हमले से सभी उपयोगकर्ताओं को हटाने के लिए CSRF के माध्यम से उपयोगकर्ता आईडी ब्रूटफोर्स

• क्रॉस फ्रेम स्क्रिप्टिंग का उपयोग करके CSRF बाईपास

• CSRF के माध्यम से खाता अधिग्रहण

• CSRF सुरक्षा को बाईपास करने की एक बहुत उपयोगी तकनीक

• CSRF खाता अधिग्रहण समझाया गया स्वचालित मैनुअल बगबाउंटी

• CSRF से खाता अधिग्रहण

• मैंने CSRF भेद्यता के लिए Microsoft से $500 कैसे प्राप्त किए

• महत्वपूर्ण बाईपास CSRF सुरक्षा

• RXSS CSRF बाईपास से पूर्ण खाता अधिग्रहण

• Youtube CSRF

• सेल्फ XSS + CSRF = संग्रहीत XSS

• Ribose IDOR सरल CSRF बाईपास के साथ अन्य फोटो प्रोफाइल में अप्रतिबंधित परिवर्तन और हटाना

• एक सोशल नेटवर्किंग साइट पर JSON CSRF हमला

• Facebook Oculus एकीकरण CSRF हैक करना

• सर्विस वर्कर का उपयोग करके Amazon CSRF टोकन लीक कर रहा है

• Facebook graphql CSRF

• भेद्यताओं को श्रृंखलाबद्ध करें और अपनी रिपोर्ट का प्रभाव चंद्रमा तक ले जाएं csrf से html इंजेक्शन तक

• आंशिक CSRF से पूर्ण CSRF

• चेन csrf भेद्यता द्वारा वन ड्राइव एकीकरण का एक्सेस टोकन चुराना

• Metasploit वेब प्रोजेक्ट सभी चल रहे कार्यों को खत्म करें CSRF CVE-2017-5244

• Messenger साइट वाइड CSRF

• Facebook CSRF डिवाइस लॉगिन फ्लो हैक करना

• दो भेद्यताएं एक शोषण बनाती हैं XSS और CSRF बिंग में

• मैंने 2016 में Facebook को कैसे बाईपास किया

• Ubiquiti bugbounty unifi सामान्य CSRF सुरक्षा बाईपास

• Facebook CSRF बाईपास

• Facebook CSRF पूर्ण खाता अधिग्रहण

क्लिकजैकिंग (UI रिड्रेसिंग हमला)

• Google भुगतान पर Google बग बाउंटी क्लिकजैकिंग
• Google APIs क्लिकजैकिंग 1337$ का
• Google org पर क्लिकजैकिंग + XSS
• Google org पर क्लिकजैकिंग के साथ CSRF बाईपास
• 1800 का क्लिकजैकिंग
• क्लिकजैकिंग के साथ खाता अधिग्रहण
• Google CSE पर क्लिकजैकिंग
• मैंने गलती से Facebook में क्लिकजैकिंग कैसे पाया
• Google myaccount पर क्लिकजैकिंग 7500 का
• Google Docs और वॉइस टाइपिंग सुविधा में क्लिकजैकिंग
• रिफ्लेक्टेड DOM XSS और क्लिकजैकिंग
• binary.com क्लिकजैकिंग भेद्यता HTML5 सुरक्षा सुविधाओं का शोषण करते हुए
• क्लिकजैकिंग XSS और सेवा अस्वीकृति के बीच 12000 का प्रतिच्छेदन
• स्टीम फायर एंड पेस्ट : स्टीम इन्वेंटरी हेल्पर में DOM XSS और क्लिकजैकिंग के माध्यम से uxss की कहानी
• एक और Google क्लिकजैकिंग
• Instagram क्लिकजैकिंग भेद्यता के माध्यम से Instagram एप्लिकेशन टोकन लीक करना रिड्रेस करना
• सेल्फ XSS से गुड XSS और क्लिकजैकिंग
• HTML5 सुरक्षा सुविधाओं का शोषण करते हुए Microsoft Yammer क्लिकजैकिंग
• Firefox फाइंड माय डिवाइस क्लिकजैकिंग
• WhatsApp क्लिकजैकिंग भेद्यता
• Telegram वेब क्लाइंट क्लिकजैकिंग भेद्यता
• Facebook क्लिकजैकिंग : हमने Facebook UI पर नई पोशाक कैसे पहनाई

स्थानीय फ़ाइल समावेशन (LFI)

• RFI LFI राइटअप
• मेरा पहला LFI
• Google.com पर बग बाउंटी LFI
• redacted.google.com में प्रोडक्शन सर्वर पर Google LFI
• LFI से 10 सर्वर pwn
• Apigee पोर्टल्स में LFI
• बगों को श्रृंखलाबद्ध करें एक संगठन को pwn करने के लिए LFI असीमित फ़ाइल अपलोड से RCE
• हमने Apache Drill में LFI कैसे प्राप्त किया रिकॉन लाइक अ बॉस
• LFI से RCE तक बगबाउंटी यात्रा
• डॉयचे टेलीकॉम बगबाउंटी पर LFI से RCE
• PHP सत्रों के माध्यम से LFI से RCE तक
• magix bugbounty magix.com XSS RCE SQLI और LFI
• Nokia मैप्स में LFI

उपडोमेन अधिग्रहण

• मैंने टोकोपीडिया पर उपडोमेन अधिग्रहण के लिए अपना रास्ता कैसे खरीदा
• पैंथियन के माध्यम से उपडोमेन अधिग्रहण
• उपडोमेन अधिग्रहण : एक अनूठा तरीका
• संवेदनशील चीजें चुराने के लिए उपडोमेन अधिग्रहण को बढ़ाना
• उपडोमेन अधिग्रहण 200 पुरस्कृत
• Wufoo सेवा के माध्यम से उपडोमेन अधिग्रहण
• Hubspot के माध्यम से उपडोमेन अधिग्रहण
• Souq.com उपडोमेन अधिग्रहण
• उपडोमेन अधिग्रहण : नया स्तर
• कस्टम डोमेन के लिए गलत कॉन्फ़िगर प्रोजेक्ट सेटिंग्स के कारण उपडोमेन अधिग्रहण
• Shopify विक्रेता के माध्यम से उपडोमेन अधिग्रहण
• असुरक्षित S3 बकेट के माध्यम से उपडोमेन अधिग्रहण
• 200 का उपडोमेन अधिग्रहण
• CampaignMonitor के माध्यम से उपडोमेन अधिग्रहण
• पलक झपकते 55,000 उपडोमेन अधिग्रहण कैसे करें
• स्टारबक्स उपडोमेन अधिग्रहण (भाग 2)
• स्टारबक्स उपडोमेन अधिग्रहण
• Uber वाइल्डकार्ड उपडोमेन अधिग्रहण
• Bugcrowd डोमेन उपडोमेन अधिग्रहण भेद्यता
• उपडोमेन अधिग्रहण भेद्यता (लैम्बोर्गिनी हैक की गई)
• उपडोमेन अधिग्रहण के माध्यम से Uber के SSO पर प्रमाणीकरण बाईपास
• ping.ubnt.com के उपडोमेन अधिग्रहण के माध्यम से SSO ubnt.com पर प्रमाणीकरण बाईपास

सेवा अस्वीकृति (DOS)

• लंबी स्ट्रिंग DOS
• AIRDOS
• स्क्रिप्ट लोडर में सेवा अस्वीकृति DOS भेद्यता (CVE-2018-6389)
• GitHub एक्शन DOS
• एप्लिकेशन स्तर सेवा अस्वीकृति
• बैनर ग्रैबिंग से DOS और मेमोरी भ्रष्टाचार
• Facebook एंडपॉइंट्स पर DOS
• WAF संरक्षित साइटों पर DOS
• शून्य चौड़ाई नो ब्रेक वर्णों का उपयोग करके Facebook Android ऐप पर DOS
• Android और iOS पर WhatsApp DOS भेद्यता
• iOS Android में WhatsApp DOS भेद्यता

प्रमाणीकरण बाईपास

• Evernote और Dropbox iOS ऐप्स पर Touch ID प्रमाणीकरण बाईपास
• अजीब 1 अक्षर ओपन रिडायरेक्ट का उपयोग करके Airbnb अधिग्रहण पर OAuth प्रमाणीकरण बाईपास
• दो-कारक प्रमाणीकरण बाईपास
• Instagram मल्टी-फैक्टर प्रमाणीकरण बाईपास
• Node.js एप्लिकेशन में प्रमाणीकरण बाईपास
• Symantec प्रमाणीकरण बाईपास
• CISCO Meraki में प्रमाणीकरण बाईपास
• Slack SAML प्रमाणीकरण बाईपास
• Uber के SSO पर प्रमाणीकरण बाईपास
• OAuth टोकन चोरी के माध्यम से Airbnb पर प्रमाणीकरण बाईपास
• इंस्पेक्ट एलिमेंट Stripe खाता लॉकआउट प्रमाणीकरण बाईपास की ओर ले जाता है
• SSO ubnt.com पर प्रमाणीकरण बाईपास

SQL इंजेक्शन (SQLI)- मुश्किल Oracle SQLI स्थिति

• "Google BigQuery" SQLI का शोषण
• लॉगिन पेज पर रीडायरेक्ट रोककर SQLI
• व्हाइट बॉक्स विश्लेषण से SQLI ढूँढ़ना: एक हालिया बग उदाहरण
• एक खराब WAF को बायपास करके ब्लाइंड SQLI का शोषण
• private-site.com/login.php में SQL इंजेक्शन
• मुश्किल ब्लाइंड SQLI का शोषण
• पासवर्ड भूलने के फंक्शन में SQLI
• SQLI बग बाउंटी
• फ़ाइल अपलोड ब्लाइंड SQLI
• SQL इंजेक्शन
• यूज़र एजेंट के माध्यम से SQLI
• कॉमा के बिना इंसर्ट/अपडेट क्वेरी में SQLI
• 50 डॉलर बाउंटी के लिए SQLI
• MYSQL क्लाइंट का दुरुपयोग
• AutoTrader वेबमेल में SQLI प्रमाणीकरण बायपास
• ZOL जिम्बाब्वे प्रमाणीकरण बायपास से XSS और SQLi
• bootcamp.nutanix.com में SQLI
• कैम्ब्रिज विश्वविद्यालय में SQLI
• ब्लाइंड SQLI को थोड़ा कम ब्लाइंड बनाना
• SQLI और बेवकूफी भरा WAF
• Postgresql डेटाबेस पर हमला
• होस्ट हेडर को बायपास करके SQL इंजेक्शन से डेटाबेस डंप करना — SQL इंजेक्शन का एक असामान्य मामला
• एक 5 मिनट का SQLI
• यूनियन आधारित SQLI राइटअप
• load file और into outfile के साथ SQLI
• SQLI हर जगह है
• अपडेट क्वेरी बग में SQLI
• हूटसूट में ब्लाइंड SQLI
• याहू – रूट एक्सेस SQLI – tw.yahoo.com
• Oculus में SQLI का कदम दर कदम शोषण
• Magix बग बाउंटी: magix.com (RCE, SQLi) और xara.com (LFI, XSS)
• टेस्ला मोटर्स ब्लाइंड SQLI
• नोकिया साइटों में SQLI

असुरक्षित प्रत्यक्ष वस्तु संदर्भ (IDOR)

• फ़ेसबुक एनालिटिक्स में प्राइवेट डैशबोर्ड चार्ट का नाम और डेटा प्रकट करना
• किसी भी उपयोगकर्ता के निजी तौर पर साझा किए गए गेमिंग क्लिप को प्रकट करना
• व्यक्तिगत इवेंट में किसी भी व्यक्ति को, जिसमें गैर-मित्र और ब्लॉक किए गए लोग शामिल हैं, सह-होस्ट के रूप में जोड़ना!
• पेज विश्लेषक नौकरी आवेदन विवरण देख सकता था
• किसी के भी वीडियो पोल को हटाना

2FA से संबंधित मुद्दे

• तार्किक दर सीमा बायपास के माध्यम से 2FA बायपास
• एक वेबसाइट में 2FA बायपास
• अजीब और सरल 2FA बायपास
• मैंने सरल फ़ैक्टर ब्रूटफ़ोर्स से 2FA कैसे क्रैक किया
• 2FA दर्ज किए बिना इंस्टाग्राम खाता पुनः सक्रिय हो गया
• HTTP हेडर से 2FA कैसे बायपास करें
• मैंने 2FA बायपास आउटलुक का उपयोग करके माइक्रोसॉफ्ट के 40k उपयोगकर्ता खातों को कैसे हैक किया
• मैंने पासवर्ड रिकवरी बदलने के बाद स्थायित्व बनाए रखने के लिए 2FA का दुरुपयोग कैसे किया (गूगल, माइक्रोसॉफ्ट, इंस्टाग्राम)
• हैकरवन 2FA बायपास करें
• फ़ेसबुक बग बाउंटी: मैं उन इंस्टाग्राम खातों की गणना कैसे कर पाया जिन्होंने 2FA सक्षम किया था

CORS से संबंधित मुद्दे

• गूगल के 404 पेज पर CORS बग (पुरस्कृत)
• CORS गलत कॉन्फ़िगरेशन जिससे निजी जानकारी का खुलासा हुआ
• CORS गलत कॉन्फ़िगरेशन खाता अधिग्रहण (स्कोप से बाहर से स्कोप में आइटम लेने के लिए)
• क्रोम CORS
• CORS को बायपास करना
• CORS से CSRF हमला
• एक अशोषित CORS गलत कॉन्फ़िगरेशन आगे की समस्याओं को दर्शाता है
• स्कोप के बाहर सोचें: उन्नत CORS शोषण तकनीकें
• एक साधारण CORS गलत कॉन्फ़िगरेशन ने ट्विटर, फ़ेसबुक, इंस्टाग्राम के निजी पोस्ट लीक कर दिए
• CORS गलत कॉन्फ़िगरेशन का शोषण
• कनेक्शन सॉकेट के माध्यम से CORS से पूर्ण खाता अधिग्रहण
• असुरक्षित CORS API api.artsy.net का शोषण
• प्री-डोमेन वाइल्डकार्ड CORS शोषण
• लोकप्रिय BTC साइट पर गलत कॉन्फ़िगर CORS का शोषण
• फ़्लिकर पर XSS के लिए CORS का दुरुपयोग

सर्वर साइड रिक्वेस्ट फोर्जरी (SSRF)

• SSRF का शोषण: परीक्षण और कठिनाइयाँ
• PDF जनरेटर पर SSRF
• गूगल VRP: गूगल क्लाउड प्लेटफ़ॉर्म स्टैकड्राइवर में SSRF
• Vimeo अपलोड फ़ंक्शन SSRF
• ffmeg प्रोसेसिंग के माध्यम से SSRF
• DNS रीबाइंडिंग का उपयोग करके मेरा पहला SSRF
• बगबाउंटी: सरल SSRF
• डाउननोटिफ़ायर सर्वर से स्थानीय फ़ाइलें पढ़ने वाला SSRF
• SSRF भेद्यता
• गोफर प्रोटोकॉल के माध्यम से SSRF के साथ Adfly SMTP एक्सेस प्राप्त करें
• सेंट्री गलत कॉन्फ़िगरेशन के कारण stripe.com में ब्लाइंड SSRF
• SSRF पोर्ट मुद्दा: छिपा हुआ दृष्टिकोण
• वेब कैश फ़ायरवॉल बायपास से SSRF और AWS क्रेडेंशियल्स समझौता तक की यात्रा
• SSRF से स्थानीय फ़ाइल पढ़ना और AWS मेटाडेटा का दुरुपयोग
• pdfreactor SSRF से रूट स्तर की स्थानीय फ़ाइल पढ़ना जिसके कारण RCE हुआ
• SSRF ट्रिक: माइक्रोसॉफ्ट के बिंग वेबमास्टर सेंट्रल में SSRF XSPA
• डाउननोटिफ़ायर SSRF
• SSRF को RCE में बढ़ाना
• Vimeo SSRF कोड निष्पादन की संभावना के साथ
• स्लैक में SSRF
• SSRF का शोषण एक बॉस की तरह
• AWS टेकओवर SSRF जावास्क्रिप्ट
• गूगल प्रोडक्शन नेटवर्क के अंदर SSRF के बोर्ग में
• SSRF से स्थानीय फ़ाइल खुलासा
• मैंने याहू गेस्टहाउस में SSRF कैसे पाया (रीकॉन जीत)
• SSRF भेद्यता का उपयोग करके आंतरिक फ़ाइलें पढ़ना
• Airbnb: लाइवपर्सन चैट के माध्यम से तीसरे पक्ष के ओपन रीडायरेक्ट को SSRF में चेन करना

रेस कंडीशन

• रेस कंडीशन भेद्यता का शोषण
• रेस कंडीशन जो RCE का कारण बन सकती है: एक ऐप के साथ कहानी
• रचनात्मक सोच ही सब कुछ है: रेस कंडीशन और बिज़नेस लॉजिक
• अनुचित प्राधिकरण को रेस कंडीशन में चेन करके क्रेडिट कार्ड विवरण प्राप्त करना
• फ़ेसबुक चैट समूहों में रेस कंडीशन बग
• टीम सीमा को बायपास करने वाली रेस कंडीशन
• वेब पर रेस कंडीशन
• फ़ेसबुक पर रेस कंडीशन बग
• रेस कंडीशन से बैंक हैक करना
• वेब ऐप में रेस कंडीशन बग: एक उपयोग मामला
• बग-बाउंटी प्रोग्राम में मिली RACE कंडीशन भेद्यता
• वेब एप्लिकेशन में रेस कंडीशन की जाँच कैसे करें

रिमोट कोड एक्ज़ीक्यूशन (RCE)- माइक्रोसॉफ्ट RCE बग बाउंटी

• OTP ब्रूटफोर्स खाता अधिग्रहण
• डेस्कप्रो में हेल्पडेस्क RCE श्रृंखला पर बिटडिफेंडर के साथ हमला
• रिमोट इमेज अपलोड से RCE – दुर्भावनापूर्ण कोड इंजेक्ट करें
• shodan.io के साथ एक मिनट में p1 ढूँढना RCE
• रीकॉन से RCE परिणामों को अनुकूलित करने तक – सबसे बड़ी ICT कंपनी में से एक के साथ सरल कहानी
• बैकडोर अपलोड करना मज़े और फ़ायदे के लिए RCE DB क्रेडेंशियल P1
• जिम्मेदार प्रकटीकरण: RCE करने के लिए सैंडबॉक्स्ड एडिटर से बाहर निकलना
• वर्डप्रेस डिज़ाइन दोष जो WooCommerce RCE की ओर ले जाता है
• अपलोड करते समय पथ ट्रैवर्सल से RCE
• RCE जेनकिंस इंस्टेंस
• RCE तक का पथ
• मैंने Amazon पर 4 बग और फीचर्स को कैसे जोड़कर RCE प्राप्त किया
• showExceptions के कारण RCE
• याहू ल्यूमिनेट RCE
• LaTeX से RCE – प्राइवेट बग बाउंटी प्रोग्राम
• मैंने दो Fortune 500 कंपनियों में हॉल ऑफ फ़ेम कैसे प्राप्त किया – एक RCE कहानी
• वेब कॉन्फ़िग अपलोड करके RCE
• 36k Google App Engine RCE
• मैंने Yahoo पर 2.9 RCE कैसे पाया
• फ़ायरवॉल को बायपास कर RCE प्राप्त करना
• याहू उपडोमेन में RCE भेद्यता
• डुओलिंगो के TinyCards ऐप में RCE (Android)
• अप्रतिबंधित फ़ाइल अपलोड से RCE
• RCE प्राप्त करना (CTF तरीका)
• RCE स्टारवार्स
• मैंने Yahoo से RCE के लिए $5500 कैसे प्राप्त किया
• Addthis में RCE
• PayPal RCE
• मेरा पहला RCE (तनावग्रस्त कर्मचारी ने मुझे 2x बाउंटी दिलाया)
• ImageMagick का दुरुपयोग कर RCE प्राप्त करना
• कैसे Snapdeal ने अपने उपयोगकर्ताओं के डेटा को जोखिम में रखा!
• ImageTragick के माध्यम से RCE
• मैंने सरल फ़ैक्टर ब्रूटफोर्स से 2FA कैसे तोड़ा!
• RCE मिला लेकिन डुप्लिकेट हो गया
• “रीकॉन” ने Samsung को उनके प्रोडक्शन रिपॉजिटरीज़ (SamsungTV, eCommerce eStores) की सुरक्षा में मदद की
• IDOR से RCE
• AEM इंस्टेंस पर बिना JAVA ज्ञान के RCE
• Flask Jinja टेम्पलेट इंजेक्शन के साथ RCE
• रेस कंडीशन जो RCE का कारण बन सकती है
• दो 0-डेज़ को जोड़कर एक Uber WordPress से समझौता करना
• Oculus पहचान सत्यापन बायपास ब्रूट फ़ोर्स के माध्यम से
• Marathon इंस्टेंस पर रूट के रूप में RCE का उपयोग किया
• Atlassian उत्पादों में दो आसान RCE
• मस्टैच टेम्पलेट का उपयोग कर Ruby में RCE
• एक Sucuri RCE के बारे में… और बग बाउंटी रिपोर्ट को कैसे संभालना नहीं चाहिए
• सोर्स कोड डिस्क्लोज़र भेद्यता
• मोबाइल ऐप में कस्टम टोकन प्रमाणीकरण को बायपास करना
• Facebook की चोरी की शॉपिंग लिस्ट
• PDFReacter में SSRF से RCE तक
• Apache Struts RCE
• Dell KACE K1000 रिमोट कोड एक्ज़ीक्यूशन
• Handlebars टेम्पलेट इंजेक्शन और RCE
• IKEA.com पर Salesforce API एक्सेस टोकन का लीक
• Mozilla के AWS नेटवर्क पर ज़ीरो डे RCE
• SSRF को RCE में बढ़ाना
• ठीक किया गया: Instagram खातों के पासवर्ड ब्रूट-फ़ोर्स
• बग बाउंटी 101 — हमेशा सोर्स कोड जांचें
• rma.asus-europe.eu पर ASUS RCE भेद्यता
• Magento – कम विशेषाधिकार वाले एडमिन अधिकारों के साथ RCE और स्थानीय फ़ाइल पढ़ना
• Nokia.com में RCE
• SharePoint में दो RCE
• टोकन ब्रूट-फ़ोर्स से खाता अधिग्रहण, फिर विशेषाधिकार वृद्धि और संगठन अधिग्रहण तक
• HubSpot में HubL में EL इंजेक्शन के साथ RCE
• Github Desktop RCE
• eBay सोर्स कोड लीक
• Facebook सोर्स कोड डिस्क्लोज़र Ads API में
• Google के बग ट्रैकर को XS-सर्च करके कमजोर सोर्स कोड ढूँढना

बफर ओवरफ्लो राइटअप

• बफर ओवरफ्लो अटैक बुक pdf
• बफर ओवरफ्लो अटैक पर GitHub रिपॉजिटरी
• स्टैक-आधारित बफर ओवरफ्लो अटैक: व्याख्या और उदाहरण
• बफर ओवरफ्लो अटैक कैसे काम करते हैं
• बाइनरी एक्सप्लॉइटेशन: बफर ओवरफ्लो
• बफर ओवरफ्लो क्या है? बफर ओवररन भेद्यता, एक्सप्लॉइट और अटैक के बारे में जानें

एंड्रॉइड पेंटेस्टिंग

• एंड्रॉइड पेंटेस्टिंग लैब (शुरुआती के लिए चरण-दर-चरण गाइड!)

योगदान

• पुल रिक्वेस्ट खोलें
• मुझे राइटअप के लिंक मेरे ट्विटर पर भेजें: alexbieber12341

रखरखावकर्ता

यह रिपॉजिटरी निम्नलिखित द्वारा बनाए रखी जाती है:

• alexbieber

चेतावनी!

Bug_Bounty_writeups से संबंधित कोई भी कार्य या गतिविधि आपकी जिम्मेदारी है। इस टूलकिट का दुरुपयोग करने वाले व्यक्तियों के खिलाफ आपराधिक आरोप लगाए जा सकते हैं। योगदानकर्ता जिम्मेदार नहीं होंगे यदि किसी भी व्यक्ति के खिलाफ इस टूलकिट का दुरुपयोग करके कानून तोड़ने के लिए आपराधिक आरोप लगाए जाते हैं।

आप मुझे कॉफी खरीद सकते हैं →

आपसे प्यार है 3000!🔴

आप इतनी दूर आ गए – स्वागत है दोस्त!

:: आप इतनी दूर आ गए – स्वागत है ::

मुझे यहाँ खोजें:

दुनिया भर के असहाय लोगों के लिए अपना पैसा दान करें! आइए उनकी मदद करें – आपसे प्यार है 3000❤❤❤❤

धन्यवाद!

आनंद लें ✔

उपयोग के लिए धन्यवाद! आपसे प्यार है 3000!🔴🔴🔴🔴✔