digMeMore

https://youtu.be/0lMwWB3Ghf0

دقیقا ده روز دیگه ساعت ۹ شب ثبت‌نام کلاس هانت تاکوپیه، فیلمای دوره اوسپ (پیشنیاز این دوره) هم میدیم + دو ماه زمان تا بچه‌ها خودشونو برسونن، اگه میخواین شرکت کنین حتما کلیپ معرفی دوره و نظرات بچه‌های کلاسای قبلی رو بخونین، کلیه اطلاعات: https://voorivex.a…

https://youtu.be/8R4gC_O-bZo

https://blog.voorivex.team/javascript-functions-overload-confusion

https://x.com/voorivex/status/2078193618939007034?s=20

دقیقا ده روز دیگه ساعت ۹ شب ثبت‌نام کلاس هانت تاکوپیه، فیلمای دوره اوسپ (پیشنیاز این دوره) هم میدیم + دو ماه زمان تا بچه‌ها خودشونو برسونن، اگه میخواین شرکت کنین حتما کلیپ معرفی دوره و نظرات بچه‌های کلاسای قبلی رو بخونین، کلیه اطلاعات: https://voorivex.academy/classes/takopi-hunters

لیست نظرات کلاس اوسپ رو منتشر کردم، ما برای بچه‌ها صد خودمونو گذاشتیم، خوشحالم که راضی بودن، اجازه بدین یکم با نظرات فلکس کنم :) ‏ https://voorivex.academy/classes/owasp-zero-x/comments

https://youtu.be/gR2OCyKBF7Y?si=Wofjq4pRDyDDyroL

https://x.com/yshahinzadeh/status/2074573256942624958

https://blog.voorivex.team/content-type-override-to-stored-xss-on-public-objects

https://youtu.be/-Rt_Z0allhM

https://blog.voorivex.team/usual-suspect-type-confusion-in-twelve-bytes

I designed this challenge based on an old bug I found two or three years ago on H1, it got a $2800 bounty, this one also has a funny story, so make sure to read the author's note after you solve it =) https://pwnbox.io/challenges/i-know-you

big shoutout to Sadra for his performance in last three months after he had a car accident with a broken ass https://x.com/MrMSA16/status/2065730152630255725

چند وقت پیش رو اپل یه باگ پیدا کردیم که پچ شد، باگش دو مرحله بود، یه اپلیکیشن با «هیچ» پرمیشنی رو دیوایس میتونست از طریق یه API اپل که اونم خودش باگ بود لوکیشنت رو بفهمه. یعنی: نصب یه برنامه با هر پرمیشنی = لوکینش دقیق اسممونم زدن، بانتیشم باید بدن (؟) https://support.apple.com/en-us/126792

https://blog.voorivex.team/three-0-day-vulnerabilities-in-adminer

https://blog.voorivex.team/first-rce-via-reverse-engineering-with-ai