#bughunter — Public Fediverse posts on home.social

Chema Alonso :verified: @[email protected] · 2026-04-10 · 05:57 UTC

El lado del mal - "Bug Hunter": Guía, herramientas y técnicas del Bug Bounty en la era de Inteligencia Artificial. Nuevo libro en 0xWord https://www.elladodelmal.com/2026/04/bug-hunter-nuevo-libro-en-0xword.html #0xWord #Libro #BugHunting #BugHunter #0xWord

#0xword #libro #bughunting #bughunter

Negative PID SL @[email protected] · 2026-03-22 · 05:27 UTC

How to become a bug bounty hunter

https://negativepid.blog/how-to-become-a-bug-bounty-hunter/

#bugBounty #bugHunter #careers #tech #Cybersecurity #cyberattacks #cyberThreats #onlineSecurity #negativepid

#bugbounty #bughunter #careers #tech #cybersecurity #cyberattacks

Negative PID SL @[email protected] · 2026-03-08 · 14:28 UTC

How to become a bug bounty hunter

https://negativepid.blog/how-to-become-a-bug-bounty-hunter/

#bugBounty #bugHunter #careers #tech #Cybersecurity #cyberattacks #cyberThreats #onlineSecurity #negativepid

#bugbounty #bughunter #careers #tech #cybersecurity #cyberattacks

rai @[email protected] · 2026-01-31 · 20:38 UTC

#BugHunter has just launched a kickstarter for the 5th album and an EP 🎉

It's already funded, but Bug has more albums planned and the excess goes to them.

https://www.kickstarter.com/projects/bughunterbug/bug-hunter-album-and-a-half

#bughunter

N-gated Hacker News @[email protected] · 2025-11-06 · 14:16 UTC

🎉 Behold! An epic saga of a bug hunter-turned-team lead, who spent a decade uncovering #security blunders only to realize #AI and #OSS can't secure a door, let alone the internet.🤖🔓 In the end, it's just another day at #HackerOne where thousands of submissions ensure job security for the technically inclined. 👨‍💻💼
https://devansh.bearblog.dev/ai-slop/ #bughunter #journey #HackerNews #ngated

#security #ai #oss #hackerone #bughunter #journey

DROP\ TABLE Hacker of Earthsea @[email protected] · 2025-10-16 · 19:43 UTC

https://soundcloud.com/angel-drikin/skrillex-bug-hunt-remix

#dubstep does sound like farts. lol

#remix #bughunter #bugbounty

#dubstep #remix #bughunter #bugbounty

Bob Carver @[email protected] · 2025-06-25 · 20:39 UTC

This AI Is Outranking Humans as a Top Software Bug Hunter
https://www.pcmag.com/news/this-ai-is-outranking-humans-as-a-top-software-bug-hunter
#cybersecurity #AI #software #bughunter #vulnerabilities

#cybersecurity #ai #software #bughunter #vulnerabilities

Alameen KarimMerali :verified: @[email protected] · 2025-06-21 · 17:11 UTC

https://github.com/brotheralameen1/Discordforschool/security/advisories/GHSA-63xr-98vc-whx5

Published Security Advisory for OneTrust SDK V6.33.0 Vulnerable to Prototype Pollution causing DoS in the system by editing Prototype Value. Currently, submitted this to MITRE CVE to request publication of my CVE to the National Vulnerability Database and awaiting their response. You can click the link above to learn more about the exploit.

#exploit #javascript #prototype #pollution #ethical #ethicalhacking #penetration #testing #cybersecurity #informationsecurity #infosec #cybersec #bughunting #bugbounty #bugbountyhunting #bughunter #webapplication #webapplicationsecurity #security

#exploit #javascript #prototype #pollution #ethical #ethicalhacking

rai @[email protected] · 2025-02-17 · 09:17 UTC

I have made a couple of playlists on BNDCMPR for #JamMechanics - putting together just the songs for seasons 1 and 2.

Season 3 premiers in like 7 hours, yay!

Season 1 playlist: https://bndcmpr.co/1f4cd294
Season 2 playlist: https://bndcmpr.co/6d7a2973

The podcast is a songwriting challenge podcast with #BugHunter and #theNarcissistCookbook

One more link for good measure
https://jammechanics.com/

#thenarcissistcookbook #bughunter #jammechanics

Mohammad E. Sepehr @[email protected] · 2025-02-05 · 14:19 UTC

A show-off bug hunter:
"No helmet? That’s a serious bug! Time for a fix!"

#comics #humor #funfact #bugbounty #bughunter #programming #code #bug #security

#comics #humor #funfact #bugbounty #bughunter #programming

Habr @[email protected] · 2024-12-02 · 08:32 UTC

[Перевод] Охота за уязвимостями File Upload. Особенности

В этом блоге я расскажу о некоторых уязвимостях при загрузке файлов. Введение: Во многих приложениях существует функция загрузки файлов. Однако её реализация отличается в зависимости от специфики использования. Некоторые приложения позволяют загружать только изображения, поддерживая лишь форматы, связанные с изображениями, такие как .jpg или .png. Другие приложения поддерживают загрузку различных расширений, соответствующих их бизнес-кейсам. 1. RCE через загрузку файлов: Одной из самых интересных атак, связанных с функцией загрузки файлов, является удалённое выполнение кода (Remote Code Execution, RCE ). Существует несколько способов исполнения вредоносного кода с использованием загруженных файлов. Один из наиболее распространённых методов — загрузка шелла и получение дальнейшего доступа к системе. PHP-скрипт для RCE: Попробуйте загрузить следующий код с расширением .php. Затем определите расположение и извлеките файл. В URL-адресе файла можно добавить параметр c, где можно указать команды, например, whoami. Пример URL:

https://habr.com/ru/articles/862206/

#bugbounty #bughunter #rce #xss #информационная_безопасность

#информационная_безопасность #xss #rce #bughunter #bugbounty

Alison Breacher @[email protected] · 2024-11-04 · 04:47 UTC

#introduction

👋 Hi, I’m Alison Breacher (she/her), a cybersecurity researcher focused on finding vulnerabilities and helping make everyday systems more secure. I enjoy digging into the details to turn security gaps into solutions. When I’m not reverse engineering or testing systems, I’m usually learning new tools or collaborating on projects with the infosec community.

Always up for a good challenge and excited to see where this journey takes me next. #Cybersecurity #BugHunter #VulnResearch

#introduction #cybersecurity #bughunter #vulnresearch

Habr @[email protected] · 2024-10-27 · 05:42 UTC

[Перевод] Как я получил $5000 за Out-of-Scope XSS

Несколько месяцев назад я получил приглашение участвовать в частной программе bug bounty на платформе HackerOne. Сначала я провел свои обычные тесты и обнаружил различные уязвимости, такие как недостаток управления доступом (BAC), утечка авторизационных токенов других пользователей и т.д. После того как я сообщил об этих уязвимостях программе, я заметил, что XSS считается вне области покрытия согласно их политике. Бизнес программы заключался в том, чтобы предоставлять услуги по созданию систем управления контентом и конструкторов веб-сайтов. При создании аккаунта, пользователи получают уникальный поддомен вида <YOUR-SUB>.target.com, который они могут настраивать. Учитывая структуру приложения, XSS был ограничен возможностью воздействия только на собственный поддомен, и программа исключила XSS на <YOUR-SUB>.target.com из области покрытия. Это подтолкнуло меня к поиску уязвимости self-XSS и попытке связать ее с другой уязвимостью, чтобы показать более серьезные последствия. Мне удалось найти несколько цепочек XSS, которые увеличивали ее воздействие. Поскольку на данный момент только одна цепочка была подтверждена, я напишу отчет только о ней. Когда остальные отчеты будут решены, я планирую опубликовать отдельные материалы для каждой из них. Теперь давайте перейдем к самой истории. Найти self-XSS не заняло много времени.

https://habr.com/ru/articles/853742/

#bugbounty #bughunter #xss #xss_уязвимость #cors #информационная_безопасность