Cyber root - سايبر رووت

05/04/2026

لقيت ثغرات حرجه اولها SQL injection و ثم logic business vulnerability تقدر تشري اي منتج ببلاش و ثم XSS و ثغرات اخره فيها injection
هكي يصير لي ميطلبش في مختبر اختراق
تواصل معنا https://cyberroot.xo.je

I found SQL injection on a shop
And i found logic business can by anything for free and found XSS

25/03/2026

Remote Code Ex*****on (RCE) via server-side template injection (SSTI)

https://cyberroot.xo.je

22/03/2026

Critical OS command injection ( RCE )
نقدم خدمات اختبار اختراق و فحص شامل لجميع الثغرات الامنية و الاخطاء
لحماية المواقع الاكترونية و السيرفرات من الاختراق
نكتشف الثغرات و نبلغ عنها قبل ان يتم استغلالها

https://cyberroot.xo.je

21/03/2026

نقدم خدمات اختبار اختراق و فحص شامل لجميع الثغرات الامنية و الاخطاء
لحماية المواقع الاكترونية و السيرفرات من الاختراق
نكتشف الثغرات و نبلغ عنها قبل ان يتم استغلالها

Cyber Root هي خدمة سيبرانية تقدم فحص شامل للثغرات، اختبار اختراق احترافي، تأمين البيانات، وتحسين البنية الأمنية للمواقع. نساعد أصحاب المواقع والشركات الصغيرة على حماية...

15/03/2026

Did you look for SSRF in URL-based parameters?

Archive → grep → test

Try this one-liner 👇

Join the new telegram channel
https://t.me/cyber0root

14/03/2026

الآن هجوم سيبراني يطيح بالموقع الرسمي لدونالد ترامب، رئيس الولايات المتحدة الأمريكية.

الهجوم نفذه مجاهدي المقاومة الاسلامية السيبرانية في العراق "فريق 313" والموقع الآن خارج الخدمة.
https://donaldjtrump.com

13/03/2026

When testing APIs, always modify every parameter, even the ones that look irrelevant.

I’ve seen cases where changing a single hidden parameter like:

role=user → role=admin
type=basic → type=premium
user_id=123 → user_id=124
unexpectedly exposed data.
Developers often validate the main parameter but forget secondary ones.

Quick checklist when testing APIs:

• Modify every parameter
• Remove parameters entirely
• Send duplicate parameters
• Change data types (int → string)
• Test IDOR patterns

Sometimes the bug is hiding in the parameter nobody thought to check.

Join
https://t.me/cyber0root

13/03/2026

If you find PHP 8.1.0-dev then try RCE & SQLi

User-Agentt: zerodiumsleep(5);

User-Agentt: zerodiumsystem('id');

انضم قناتنا تيلجرام الجديده

https://t.me/cyber0root

12/03/2026

السلام عليكم
ان شاء الله رمضانكم مبارك
قررت ندير قناه تيلجرام ننشر فيها كل مايتعلق ب الامن السيبراني و الاختراق الاخلاقي للناس المهتمه بلمجال

https://t.me/cyber0root