This payload can be used for Client Side Template injection and Reflected XSS, perhaps a code injection can be triggered in the background

Payload :

'%3e%3cscript%3ealert(5*5)%3c%2fscript%3eejj4sbx5w4o

#Payload #xss
——————‌
@EroHack0
👉 Boost

Hacking The Database To Find The SQL Injection Bug And Get The Bunty.
هک کردن کردن دیتابیس سایت👾💻
————————————>
#Target🎯

یه حمایتمون نشه🥲❤️🫶🏻
https://yangx.top/boost/EroHack0

💀آموزش وارد شدن به پنل سایت - باگ SSRF

توضیحات:
با استفاده از باگ ssrf شما میتونید پنل ادمین رو پیدا کنید و وارد پنل ادمین سایتی که تارگت قرار دادید بشید.

⚓️آدرس سایت⚓️

By reading the article below، he would find out what the "SSRF" bug is and what it does.

🔗Article Address

@EroHack | Boost

‼️آسیب پذیری در مجنتو برای هک وب سایت ها و تزریق بدافزار استفاده می شود

متخصصان Sansec هشدار دادند که هکرها در حال حاضر از آسیب‌پذیری اخیر در Magento (CVE-2024-20720) استفاده می‌کنند و از آن برای معرفی یک درب پشتی دائمی به سایت‌های تجارت الکترونیک استفاده می‌کنند.
➖➖➖➖➖➖➖➖➖
@EroHack | Boost

‼️آسیب پذیری حیاتی در پلاگین وردپرس LayerSlider میلیون ها سایت را تحت تاثیر قرار می دهد

یک آسیب‌پذیری حیاتی تزریق SQL در افزونه محبوب LayerSlider برای وردپرس می‌تواند برای استخراج اطلاعات حساس از پایگاه‌های داده، مانند هش رمز عبور، استفاده شود.

➖➖➖➖➖➖➖➖➖
@EroHack | Boost

🔴 یک آسیب پذیری در توییتر توسط CertiKAlert منتشر شده، مبنی بر وجود آسیب پذیری RCE با خطر بالا ، در نسخه ی دسکتاپ تلگرام.
به گفته این اکانت این آسیب پذیری پتانسیل اجرای کد رو از طریق انتشار فایلهای مدیا مانند عکس و ویدیو رو میده.
پیشنهاد شده که از قسمت زیر دانلود اتوماتیک رو غیرفعال کنید :

Settings > Advanced > Automatic Media Download > Disable auto-download for "Photos", "Videos", and "Files" across all chat types (Private chats, groups, and channels)

تلگرام زیر همین پست، گفته که این ویدیو رو بعنوان آسیب پذیری تایید نمیکنه و احتمالا یه فریب یا شوخیه.

🆔 @EroHack
➡️ Boost

🛡دوستان حتما گوش کنید🛡

Nice collection of XSS filters bypasses 💎

Github

#Bypass #xss
——————‌
@EroHack | Boost