Meysam Bal-afkan

میثم بال‌افکن

Security Researcher

Specialized in Vulnerability Research, Exploit Development, Web/Mobile Pentesting, and OSINT. Modernizing global testing standards at OWASP.

متخصص در پژوهش‌های امنیتی، توسعه اکسپلویت، تست نفوذ وب/موبایل و OSINT. توسعه‌دهنده و مدرن‌ساز استانداردهای جهانی تست امنیت در OWASP.

code OWASP code GitHub

emoji_events

open_in_new

1st Place

مقام اول

BRICS CTF 2025

military_tech

1st Provincial

رتبه اول استان

WorldSkills Iran 2025

مسابقات ملی مهارت ۲۰۲۵

public

#19

Global Rank (HackenProof)

رتبه جهانی (HackenProof)

psychology

open_in_new

High IQ

Cognitive Assessment

ارزیابی شناختی

public

Global Impact & Research تاثیرات جهانی و پژوهش‌ها

verified_user

Official Project Leader

لیدر رسمی پروژه

OWASP-CRT

Managing the OWASP-CRT project and issuing official global security certifications.

مدیریت پروژه OWASP-CRT و صدور گواهینامه‌های رسمی و معتبر جهانی امنیت سایبری.

Verify Project arrow_outward

bug_report

CVEs

Zero-Day Discoveries

CVE-2025-70004 RESERVED

Core security middleware bypass in Node.js kontas framework. Bypassed built-in XSS protection via unsanitized GET queries.

بای‌پس میدل‌ور امنیتی فریمورک Node.js به نام kontas. دور زدن محافظت XSS از طریق کوئری‌های GET.

CVE-2025-70003 RESERVED

Identified a Hard-coded Credentials flaw (CWE-798) in url-hash package allowing integrity check bypass.

شناسایی نقص Hard-coded Credentials در پکیج url-hash که امکان دور زدن بررسی یکپارچگی را فراهم می‌کرد.

menu_book

OWASP WSTG

Core Author

Heavily modernizing global testing standards and authoring chapters on critical vulnerability vectors.

نویسنده اصلی. بازنویسی و مدرن‌سازی استانداردهای جهانی تست نفوذ و نویسنده فصول آسیب‌پذیری‌های بحرانی.

swap_calls

Smuggling & Splitting

Added H2C & HTTP/2 Downgrade

data_object

XML Injection & XXE

Added Out-of-Band (OOB) XXE vectors

lock_open

Insecure Deserialization

Authored entire chapter methodology

history_edu

Client Side Template Injection

Authored entire CSTI chapter

policy

CORS Exploitation

Added 'Null Origin' vector

enhanced_encryption

JWT Testing Vectors

Added 'kid' parameter injection

api

Input Validation

JSON Parameter Pollution

code

Exploits & PoCs

اکسپلویت‌ها و PoCها

Weaponized Payloads

Developed functional exploits, proof-of-concepts, and security templates for critical vulnerabilities.

توسعه اکسپلویت‌های کاربردی، کدهای اثبات مفهوم (PoC) و قالب‌های امنیتی برای آسیب‌پذیری‌های بحرانی.

bug_report

CVE-2026-23830

SandBreak Exploit

bug_report

CVE-2026-47423

DOMPurify XSS Detector

bug_report

CVE-2026-0920

WordPress LA Studio Exploit

bug_report

CVE-2025-12139

WP Integrate Google Drive Exploit

travel_explore

Vulmon Mentions

CVE-2026-47423 Database Record

terminal

Nuclei Template

Official ProjectDiscovery Merge

Operational History سوابق عملیاتی

Notion

4 Vulnerabilities • 2025

Critical

AI Assistant Bypass

بای‌پس هوش مصنوعی

Paid features access via prompt injection.

دسترسی به امکانات پولی با تزریق پرامپت.

High

Race Condition

Upgrade plan bypass via request delay.

ارتقای پلن با تاخیر درخواست.

Divar

CDN Storage Abuse

Identified unrestricted upload mechanism allowing massive storage consumption and financial damage.

شناسایی مکانیزم آپلود نامحدود که منجر به پر شدن فضای ذخیره‌سازی و خسارت مالی می‌شد.

Software Development توسعه نرم‌افزار

phone_iphone

Psychology Assessment App

Mobile App Developer • React Native

Myket Store open_in_new

Architecture & Development: Designed and developed a mobile application using React Native for psychological profiling and treatment planning.

Algorithmic Design: Collaborated directly with clinical psychologists to design assessment questionnaires and implemented custom algorithms to generate automated, personalized care plans for patients.

معماری و توسعه: طراحی و توسعه اپلیکیشن موبایل با استفاده از React Native برای پروفایل‌سازی روان‌شناختی و برنامه‌ریزی درمانی.

طراحی الگوریتمی: همکاری مستقیم با روان‌شناسان بالینی برای طراحی پرسشنامه‌های ارزیابی و پیاده‌سازی الگوریتم‌های سفارشی جهت تولید برنامه‌های مراقبتی خودکار و شخصی‌سازی شده برای بیماران.