0Day.Today | Learn Exploit | Zero World | Dark web |
☑️ آموزش دریافت 1 میلیارد توکن muse.ai توضیحات: 1. حتما باید IP آمریکا باشه (با Boston - MIT ) من نتیجه گرفتم. شرط جواب گرفتن همین IP هستش❗️ 2. مورد بعدی حتما از اپلیکیشن روی موبایلش انجام بدید روی سایتش خطا میخوره | دانلود برنامه 3. حتما با جیمیلی اینکار…
one Bilion Muse token for free
redeem code :
redeem code :
ONSUWA
Media is too big
VIEW IN TELEGRAM
آموزش تست نفوذ کنترلر های صنعتی 🎛🧭
روش های مختلفی برای نفوذ به کنترلر های صنعتی وجود داره ، توی این اموزش قراره راجب یکی از اون روش هایی که تحت پنل های وب صورت میگیره با هم صحبت کنیم.کنترل های صنعتی سخت افزار ها و نرم افزار هایی هستن که توی سازمان های مربوط به پتروشیمی ، آب ، گاز و غیره کاربرد دارن.اگه درست پیکر بندی نشن و احراز هویت خوبی براشون تعیین نشده باشه به سادگی قابل نفوذ هستن.
💌آموزش های بیشتر در کانال #یوتیوب:
🧬https://www.youtube.com/@Cyb3rsem
#shodan #pentest #آموزش
👨💻1
نت شما احیاناً ضعیف نشده؟!
مخصوصا همراه اول😐
مخصوصا همراه اول😐
👍10
هشدار امنیتی بحرانی در PHP | دو CVE با شدت 9.2 و خطر اجرای کد از راه دور (RCE)
CVE-2026-109618 | CVE-2026-109619
Exploit :
https://github.com/murrez/php2shell
Dork :
Next Post
X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
CVE-2026-109618 | CVE-2026-109619
Exploit :
https://github.com/murrez/php2shell
Dork :
Next Post
X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
❤1
دورک برای پیدا کردن قربانیهای php2shell
قبل از دورک، یه نکتهی مهم: چون این باگ توی هدر
روی Shodan:
شاخهی 8.1 php پچ رسمی نگرفته (میتونید تستش کنید).
برای ورژن های پشتیبانی شده ولی پچ نشده:
همون دورک روی موتورهای دیگه
Shodan
Censys
FOFA
ZoomEye
برای پیدا کردن وردپرس های آسیبپذیر
فقط هسته های وردپرسی که PHP قدیمی دارن:
Shodan:
FOFA:
Censys:
دورک گوگل (برای موارد خاص)
گوگل هدر رو ایندکس نمیکنه، ولی یه ترفند خیلی خوب داره:
صفحات
وردپرسیهایی که
X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
قبل از دورک، یه نکتهی مهم: چون این باگ توی هدر
X-Powered-By لو میره (وقتی expose_php=On که پیشفرضه)، دورک گوگل تنهایی کافی نیست — گوگل هدر رو ایندکس نمیکنه. پس ابزار درست Shodan / Censys / FOFA / ZoomEye هستن که بنر HTTP رو ایندکس میکنن.روی Shodan:
"X-Powered-By: PHP/8.1"
شاخهی 8.1 php پچ رسمی نگرفته (میتونید تستش کنید).
"X-Powered-By: PHP/7"
"X-Powered-By: PHP/8.0"
"X-Powered-By: PHP/5"
برای ورژن های پشتیبانی شده ولی پچ نشده:
"X-Powered-By: PHP/8.5." ← هرچی زیر 8.5.12
"X-Powered-By: PHP/8.4." ← هرچی زیر 8.4.27
"X-Powered-By: PHP/8.3." ← هرچی زیر 8.3.36
"X-Powered-By: PHP/8.2." ← هرچی زیر 8.2.35
همون دورک روی موتورهای دیگه
Shodan
"X-Powered-By: PHP/8.1"Censys
services.http.response.headers.x_powered_by: "PHP/8.1"FOFA
header="X-Powered-By: PHP/8.1"ZoomEye
"X-Powered-By: PHP/8.1"برای پیدا کردن وردپرس های آسیبپذیر
فقط هسته های وردپرسی که PHP قدیمی دارن:
Shodan:
http.html:"/wp-content/" "X-Powered-By: PHP/8.1"
FOFA:
app="WordPress" && header="X-Powered-By: PHP/7"
Censys:
services.http.response.body: "wp-content" and services.http.response.headers.x_powered_by: "PHP/8.1"
دورک گوگل (برای موارد خاص)
گوگل هدر رو ایندکس نمیکنه، ولی یه ترفند خیلی خوب داره:
صفحات
phpinfo() نسخه ی دقیق PHP + SAPI + مقدار session.upload_progress + memory_limit رو نشون میدن — یعنی همه چیزی که برای این CVE:intitle:"phpinfo()"
inurl:phpinfo.php
intitle:"phpinfo()" "PHP Version"
intitle:"phpinfo()" "session.upload_progress"
وردپرسیهایی که
readme.html قدیمی دارن (برای فینگرپرینت کلی):inurl:readme.html intext:"WordPress"
X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
GitHub
GitHub - murrez/php2shell: PoC for CVE-2026-109618 / CVE-2026-109619 (php2shell): PHP session.upload_progress UAF. check = GET…
PoC for CVE-2026-109618 / CVE-2026-109619 (php2shell): PHP session.upload_progress UAF. check = GET fingerprint + bulk JSONL; exploit = smart 618 (multi-path trigger) or 619 with --call. Stdlib onl...
❤1⚡1
کانفیگ مولتی لوکیشن وی پی ان v2ray موجوده ✅
سرویس ها تانل هست✅
پینگ زیر ۱۵۰✅
تایم نامحدود ✅
کاربر نامحدود ✅
پیوی در خدمتیم👇❤️
@Soltane_Sorat
سرویس ها تانل هست✅
پینگ زیر ۱۵۰✅
تایم نامحدود ✅
کاربر نامحدود ✅
پیوی در خدمتیم👇❤️
@Soltane_Sorat
الان 48 روزه که قراره تو 48 ساعت آینده جنگ بشه.
👍13✍1💔1
All in one Script
Stay Public or Private ?🤔
Need Reaction 👍🏻👎🏻
CVE-2026-111497 — Brotli Decoder OOB Write Lab · DoS / Leak / RCE in NodeJs+Brotli Lib Stay Public or Private ?🤔
Need Reaction 👍🏻👎🏻
👍46❤3
Media is too big
VIEW IN TELEGRAM
🧩قسمتی از پکیج کامل آموزش NMAP
انمپ یا Network Mapper یک ابزار کاملا اپن سورس برای بررسی امنیت و اسکن شبکه است. معمولا از انمپ برای شناسایی کردن دستگاه های متصل به شبکه، سرویس های در حال اجرا روی سیستم ها، پورت هایی که دستگاه ها به آنها متصل می شوند، پیدا کردن پورت های آزاد و همچنین شناسایی خطرات امنیتی استفاده می شود.
از ابزار Nmap برای تست نفوذ در سیستم های تحت شبکه نیز خیلی استفاده می شود. انمپ علاوه بر اینکه جزئیات و مشخصات شبکه را برای شما جمع آوری می کند، به شما کمک می کند تا حفره های امنیتی موجود در شبکه را نیز شناسایی کنید. از Nmap می توان در تمامی سیستم عامل ها استفاده کرد و کار با آن بدون پیچیدگی است.
🎖در این دوره چه مباحثی آموزش داده شده است؟
ما در این دوره به آموزش جامع Nmap می پردازیم. این دوره به گونه ای طراحی شده تا شما بتوانید با گذراندن آن تبدیل به یک متخصص انمپ شوید. ما در این دوره از 0 تا 100 کار با ابزار Nmap را به صورت کاملا عملی به شما آموزش می دهیم.
🎯لینک خرید و دانلود پکیج جذاب #انمپ :
https://danup.ir/courses/nmap/🖇
❤2
Kumo ✅
Give Kumo a domain and it maps everything reachable about it in one pass: DNS and email security, certificates and subdomains from CT logs, open ports, technology fingerprints, leaked credentials and infostealer infections, cloud buckets, and 419 vulnerability checks against known exposures. Twenty-nine modules run in parallel, each one streaming its own card the moment it lands — in the terminal or in the browser.
link :
https://github.com/karim852/KUMO-Domain-Recon-Tool
IR0Day.Today Bax
@LearnExploit
Give Kumo a domain and it maps everything reachable about it in one pass: DNS and email security, certificates and subdomains from CT logs, open ports, technology fingerprints, leaked credentials and infostealer infections, cloud buckets, and 419 vulnerability checks against known exposures. Twenty-nine modules run in parallel, each one streaming its own card the moment it lands — in the terminal or in the browser.
link :
https://github.com/karim852/KUMO-Domain-Recon-Tool
IR0Day.Today Bax
@LearnExploit
❤🔥1
🔴امشب صرافی بایننس بزرگترین صرافی دنیا هک شده و 2.6 میلیارد دلار ازش دزدیده شده که ارز های دیجیتال سر این موضوع در حال ریختن هستن!
گویا ۲/۵ میلیارد دلار بوده حجم دزدی
0Day.Today | Learn Exploit | Zero World | Dark web |
🔴امشب صرافی بایننس بزرگترین صرافی دنیا هک شده و 2.6 میلیارد دلار ازش دزدیده شده که ارز های دیجیتال سر این موضوع در حال ریختن هستن! گویا ۲/۵ میلیارد دلار بوده حجم دزدی
🔴علاوه بر بایننس حالا Bybit و Bitget هک شدن و کلی پول ازشون دزدیده شده.
چخبره؟
0Day.Today | Learn Exploit | Zero World | Dark web |
🔴بیش از ۵.۶ میلیارد دلار تاکنون از بایننس به سرقت رفته است!
https://www.coindesk.com/business/2026/10/29/potential-multi-billion-binance-hack-hitting-crypto-markets
https://x.com/spreekaway/status/2115904721856651382
https://x.com/spreekaway/status/2115904721856651382
Coindesk
Binance loses over $6 billion in the largest crypto hack to date
Crypto prices are sliding on the news, with bitcoin falling back to $77,000.
0Day.Today | Learn Exploit | Zero World | Dark web |
https://www.coindesk.com/business/2026/10/29/potential-multi-billion-binance-hack-hitting-crypto-markets https://x.com/spreekaway/status/2115904721856651382
The Source of Truth On-Chain | Arkham
binance-hacker-1029 | Arkham
On-chain analysis of binance-hacker-1029's cryptocurrency holdings by Arkham. Discover holdings, wallets, inflows, outflows and counterparties.