الكتابات

الكتابات وملاحظات ميدانية.

ملاحظات CVE وسلاسل X وأعمال ميدانية مجهولة الهوية. ملخصات عربية، والتحليل التقني الكامل متاح بالإنجليزية.

التقارير300+

النقاط2,175

الترتيب العام37

الفترة الثالثة 2026#4 · 1,120

C:\Users\d7meeAz\writeups\

جميع الكتابات

ملف .searchConnector-ms نُزّل دون تحذير الملفات التنفيذية. التفاصيل الكاملة ورابط Medium. أُصلح في Firefox 157.0.1 وESR 153.5 و159.

حالة تسابق في مكوّن الشبكات في Firefox قد تسرّب بيانات اعتماد NTLM إلى جهة غير موثوقة.

من X

نتائج مفصّلة نُشرت على منصة X، وتبقى التفاصيل التقنية الكاملة في السلسلة.

كشف ملف JavaScript عام مفاتيح التوقيع، وأدى توقيع مزوّر إلى ثغرة IDOR - ودرس عملي في أن أسرار الواجهة ليست بأسرار.

فكّكت واجهة API رمز JWT دون التحقق من التوقيع. وأدى تعديل Claim واحد إلى تحويل الاستجابة من 401 إلى 200 وفتح مسارات محمية.

4 ملاحظات · بلا أسماء عملاءd7meeAz · 2026