@sawadogomultiservices67:

⚡💫sawadogo multiservices💫
⚡💫sawadogo multiservices💫
Open In TikTok:
Region: BF
Wednesday 30 September 2026 10:13:19 GMT
10899
710
20
156

Music

Download

Comments

aziznia5
💰🌼💰aziski 🍏de l'or 🍀🥀🌲 :
mon frère comment utiliser le potrai de svmesoum
2026-10-03 13:57:20
0
peti.boss11
petit Ouargaye activé 🇧🇫 :
2026-10-08 18:58:11
0
petibossmiyaderx7x
petisoko7x7 :
[Touchant][Touchant][Touchant]
2026-09-30 10:22:30
1
burkinbila.offici6
burkinbila officiel :
🥰🥰🥰
2026-10-15 17:58:34
0
amzabelem72
Amza BELEM :
🥰🥰🥰
2026-10-21 00:01:17
0
sawadogo.kader59
sawadogo kader :
💐💐💐
2026-10-20 13:33:23
0
gansonredramane0
gansonre dramane :
[J'aime][J'aime][J'aime]
2026-10-16 10:26:43
0
naam.youbo
naam youbo :
💪💪💪
2026-10-24 02:03:54
0
magadouer
suporteur du. fc. barcelona :
🥰🥰🥰🥰🥰🥰🥰🥰🥰🥰
2026-10-15 02:18:18
0
vraiment.banda
vraiment banda :
💪💪💪
2026-10-13 20:59:30
0
adama.sawadogo5965
k🥰sandrine :
🥰🥰🥰
2026-10-25 13:54:52
0
soumala.maga38
Soumaïla Maïga :
🥰🥰🥰
2026-10-02 09:57:29
0
user97886570204805
Ilboudo Abdoul Moumine :
🥰🥰🥰
2026-10-02 08:34:47
0
logorajunyoirepopa
Logora junyoire popa :
💯💯💯
2026-10-01 23:19:53
0
gilbert.5562
namountougou 52 :
👍👍👍
2026-10-01 15:13:20
0
naam.officiel.koa
Naam officiel KOANDA :
🥰🥰🥰
2026-10-01 11:08:55
0
user8290795269239
Ibrahim :
🥰🥰🥰
2026-09-30 23:05:41
0
user3918750494771
user3918750494771 :
🥰🥰🥰
2026-09-30 22:28:01
0
petit.boss.nol
Petit boss Noël :
🥰🥰🥰
2026-09-30 22:19:26
0
petibossmiyaderx7x
petisoko7x7 :
[Cœur rouge][Cœur rouge][Cœur rouge]
2026-09-30 10:22:32
1
To see more videos from user @sawadogomultiservices67, please go to the Tikwm homepage.

Other Videos

celah keamanan kritis pada sistem Landing Page lp.humanusia.id dan API lp-api.humanusia.id. Kerentanan ini memungkinkan penyerang untuk melakukan manipulasi data secara masif tanpa adanya autentikasi. 🔍 APA ITU XSS (Cross-Site Scripting)? XSS adalah jenis kerentanan di mana penyerang dapat menyuntikkan kode script berbahaya (seperti JavaScript atau HTML) ke dalam halaman web. Ketika pengguna lain (atau admin) membuka halaman tersebut, kode berbahaya itu akan dieksekusi oleh browser mereka. 🔍 APA ITU DEFACEMENT? Defacement adalah aksi mengubah tampilan antarmuka (UI) sebuah website secara ilegal. Dalam kasus ini, kami menggunakan celah XSS untuk menyuntikkan elemen visual (Banner, Gambar, Teks) agar website menampilkan pesan dari kami, bukan tampilan aslinya. ⚙️ BAGAIMANA CARA KERJANYA? 1. Reconnaissance: Kami menganalisis source code (JS Bundle) dan menemukan endpoint API yang tidak terproteksi. 2. Exploitation: Endpoint POST /api/v1/news dan POST /api/v1/landing-settings menerima input data apa pun tanpa memvalidasi sesi pengguna (No Authentication Header). 3. Injection: Kami menyuntikkan payload HTML/Iframe ke dalam parameter content dan title. 4. Execution: Saat pengunjung membuka halaman, React (frontend) merender data tersebut. Karena kurangnya sanitasi (pembersihan input), payload kami tereksekusi dan menutupi halaman asli. 🛠️ METHOD YANG DIGUNAKAN: · HTTP Method: POST Request. · Vulnerability Type: Unauthenticated Broken Access Control (BAC) & Stored Cross-Site Scripting (XSS). · Tools: cURL, Python (Requests), & JavaScript Object Notation (JSON). Tidak ada data pengguna yang diambil atau dirusak. Ini murni sebagai bukti Security Awareness untuk pihak pengembang agar segera memperbaiki sistemnya. Injected by ApipOfficial / 0xPipzz Grextar Minstesion #bughunter #deface #attacker #xss #grextarminstesion
celah keamanan kritis pada sistem Landing Page lp.humanusia.id dan API lp-api.humanusia.id. Kerentanan ini memungkinkan penyerang untuk melakukan manipulasi data secara masif tanpa adanya autentikasi. 🔍 APA ITU XSS (Cross-Site Scripting)? XSS adalah jenis kerentanan di mana penyerang dapat menyuntikkan kode script berbahaya (seperti JavaScript atau HTML) ke dalam halaman web. Ketika pengguna lain (atau admin) membuka halaman tersebut, kode berbahaya itu akan dieksekusi oleh browser mereka. 🔍 APA ITU DEFACEMENT? Defacement adalah aksi mengubah tampilan antarmuka (UI) sebuah website secara ilegal. Dalam kasus ini, kami menggunakan celah XSS untuk menyuntikkan elemen visual (Banner, Gambar, Teks) agar website menampilkan pesan dari kami, bukan tampilan aslinya. ⚙️ BAGAIMANA CARA KERJANYA? 1. Reconnaissance: Kami menganalisis source code (JS Bundle) dan menemukan endpoint API yang tidak terproteksi. 2. Exploitation: Endpoint POST /api/v1/news dan POST /api/v1/landing-settings menerima input data apa pun tanpa memvalidasi sesi pengguna (No Authentication Header). 3. Injection: Kami menyuntikkan payload HTML/Iframe ke dalam parameter content dan title. 4. Execution: Saat pengunjung membuka halaman, React (frontend) merender data tersebut. Karena kurangnya sanitasi (pembersihan input), payload kami tereksekusi dan menutupi halaman asli. 🛠️ METHOD YANG DIGUNAKAN: · HTTP Method: POST Request. · Vulnerability Type: Unauthenticated Broken Access Control (BAC) & Stored Cross-Site Scripting (XSS). · Tools: cURL, Python (Requests), & JavaScript Object Notation (JSON). Tidak ada data pengguna yang diambil atau dirusak. Ini murni sebagai bukti Security Awareness untuk pihak pengembang agar segera memperbaiki sistemnya. Injected by ApipOfficial / 0xPipzz Grextar Minstesion #bughunter #deface #attacker #xss #grextarminstesion

About