0Day.Today | Learn Exploit | Zero World | Dark web

آموزش تست نفوذ کنترلر های صنعتی 🎛🧭

روش های مختلفی برای نفوذ به کنترلر های صنعتی وجود داره ، توی این اموزش قراره راجب یکی از اون روش هایی که تحت پنل های وب صورت میگیره با هم صحبت کنیم.کنترل های صنعتی سخت افزار ها و نرم افزار هایی هستن که توی سازمان های مربوط به پتروشیمی ، آب ، گاز و غیره کاربرد دارن.اگه درست پیکر بندی نشن و احراز هویت خوبی براشون تعیین نشده باشه به سادگی قابل نفوذ هستن.

💌آموزش های بیشتر در کانال #یوتیوب:

🧬https://www.youtube.com/@Cyb3rsem

#shodan #pentest #آموزش

👨‍💻1

1.25K viewsMehraan, 04:14

0Day.Today | Learn Exploit | Zero World | Dark web |

نت شما احیاناً ضعیف نشده؟!

مخصوصا همراه اول😐

👍10

1.08K viewsRoot@SiR-D4niAl, 17:30

0Day.Today | Learn Exploit | Zero World | Dark web |

هشدار امنیتی بحرانی در PHP | دو CVE با شدت 9.2 و خطر اجرای کد از راه دور (RCE)
CVE-2026-109618 | CVE-2026-109619

Exploit :
https://github.com/murrez/php2shell

Dork :
Next Post

X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit

❤1

1.37K views21:28

0Day.Today | Learn Exploit | Zero World | Dark web |

دورک برای پیدا کردن قربانیهای php2shell

قبل از دورک، یه نکتهی مهم: چون این باگ توی هدر X-Powered-By لو میره (وقتی expose_php=On که پیشفرضه)، دورک گوگل تنهایی کافی نیست — گوگل هدر رو ایندکس نمیکنه. پس ابزار درست Shodan / Censys / FOFA / ZoomEye هستن که بنر HTTP رو ایندکس میکنن.

روی Shodan:

"X-Powered-By: PHP/8.1"

شاخهی 8.1 php پچ رسمی نگرفته (میتونید تستش کنید).

"X-Powered-By: PHP/7"
"X-Powered-By: PHP/8.0"
"X-Powered-By: PHP/5"

برای ورژن های پشتیبانی شده ولی پچ نشده:

"X-Powered-By: PHP/8.5."    ← هرچی زیر 8.5.12
"X-Powered-By: PHP/8.4."    ← هرچی زیر 8.4.27
"X-Powered-By: PHP/8.3."    ← هرچی زیر 8.3.36
"X-Powered-By: PHP/8.2."    ← هرچی زیر 8.2.35

همون دورک روی موتورهای دیگه

Shodan
"X-Powered-By: PHP/8.1"

Censys
services.http.response.headers.x_powered_by: "PHP/8.1"

FOFA
header="X-Powered-By: PHP/8.1"

ZoomEye
"X-Powered-By: PHP/8.1"

برای پیدا کردن وردپرس های آسیبپذیر
فقط هسته های وردپرسی که PHP قدیمی دارن:

Shodan:

http.html:"/wp-content/" "X-Powered-By: PHP/8.1"

FOFA:

app="WordPress" && header="X-Powered-By: PHP/7"

Censys:

services.http.response.body: "wp-content" and services.http.response.headers.x_powered_by: "PHP/8.1"

دورک گوگل (برای موارد خاص)
گوگل هدر رو ایندکس نمیکنه، ولی یه ترفند خیلی خوب داره:
صفحات phpinfo() نسخه ی دقیق PHP + SAPI + مقدار session.upload_progress + memory_limit رو نشون میدن — یعنی همه چیزی که برای این CVE:

intitle:"phpinfo()"
inurl:phpinfo.php
intitle:"phpinfo()" "PHP Version"
intitle:"phpinfo()" "session.upload_progress"

وردپرسیهایی که readme.html قدیمی دارن (برای فینگرپرینت کلی):

inurl:readme.html intext:"WordPress"

X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit

GitHub

GitHub - murrez/php2shell: PoC for CVE-2026-109618 / CVE-2026-109619 (php2shell): PHP session.upload_progress UAF. check = GET…

PoC for CVE-2026-109618 / CVE-2026-109619 (php2shell): PHP session.upload_progress UAF. check = GET fingerprint + bulk JSONL; exploit = smart 618 (multi-path trigger) or 619 with --call. Stdlib onl...

❤1⚡1

1.72K viewsedited 21:28

0Day.Today | Learn Exploit | Zero World | Dark web |

کانفیگ مولتی لوکیشن وی پی ان v2ray موجوده ✅
سرویس ها تانل هست✅
پینگ زیر ۱۵۰✅
تایم نامحدود ✅
کاربر نامحدود ✅

پیوی در خدمتیم👇❤️
@Soltane_Sorat

1.27K viewsRoot@SiR-D4niAl, edited 16:27

0Day.Today | Learn Exploit | Zero World | Dark web |

کانفیگ مولتی لوکیشن وی پی ان v2ray موجوده ✅ سرویس ها تانل هست✅ پینگ زیر ۱۵۰✅ تایم نامحدود ✅ کاربر نامحدود ✅ پیوی در خدمتیم👇❤️ @Soltane_Sorat

تست رایگان هم موجوده🤍

1.29K viewsRoot@SiR-D4niAl, 16:28

0Day.Today | Learn Exploit | Zero World | Dark web |

الان 48 روزه که قراره تو 48 ساعت آینده جنگ بشه.

👍13✍1💔1

1.27K viewsRoot@SiR-D4niAl, 21:11

0Day.Today | Learn Exploit | Zero World | Dark web |

All in one Script

CVE-2026-111497 — Brotli Decoder OOB Write Lab · DoS / Leak / RCE in NodeJs+Brotli Lib

Stay Public or Private ?🤔
Need Reaction 👍🏻👎🏻

👍46❤3

1.05K viewsedited 19:24

0Day.Today | Learn Exploit | Zero World | Dark web |

All in one Script CVE-2026-111497 — Brotli Decoder OOB Write Lab · DoS / Leak / RCE in NodeJs+Brotli Lib Stay Public or Private ?🤔 Need Reaction 👍🏻👎🏻

All Of 0Node2Shell {0N2S😃❤️}

❤11

1.06K views13:02

0Day.Today | Learn Exploit | Zero World | Dark web |

18:22

Media is too big

VIEW IN TELEGRAM

🧩قسمتی از پکیج کامل آموزش NMAP

انمپ یا Network Mapper یک ابزار کاملا اپن سورس برای بررسی امنیت و اسکن شبکه است. معمولا از انمپ برای شناسایی کردن دستگاه های متصل به شبکه، سرویس های در حال اجرا روی سیستم ها، پورت هایی که دستگاه ها به آنها متصل می شوند، پیدا کردن پورت های آزاد و همچنین شناسایی خطرات امنیتی استفاده می شود.

از ابزار Nmap برای تست نفوذ در سیستم های تحت شبکه نیز خیلی استفاده می شود. انمپ علاوه بر اینکه جزئیات و مشخصات شبکه را برای شما جمع آوری می کند، به شما کمک می کند تا حفره های امنیتی موجود در شبکه را نیز شناسایی کنید. از Nmap می توان در تمامی سیستم عامل ها استفاده کرد و کار با آن بدون پیچیدگی است.

🎖در این دوره چه مباحثی آموزش داده شده است؟
ما در این دوره به آموزش جامع Nmap می پردازیم. این دوره به گونه ای طراحی شده تا شما بتوانید با گذراندن آن تبدیل به یک متخصص انمپ شوید. ما در این دوره از 0 تا 100 کار با ابزار Nmap را به صورت کاملا عملی به شما آموزش می دهیم.

🎯لینک خرید و دانلود پکیج جذاب #انمپ :

https://danup.ir/courses/nmap/🖇

❤2

666 viewsMehraan, 03:59

0Day.Today | Learn Exploit | Zero World | Dark web |

https://t.me/MantleMiningBot/myapp?startapp=REF_429980181

earn money

Mantle Mining

Discover Mantle Mining! ⛏️ Start your mining journey, track your progress, and invite friends. Join the experience today!

541 views21:36

0Day.Today | Learn Exploit | Zero World | Dark web |

Kumo ✅

Give Kumo a domain and it maps everything reachable about it in one pass: DNS and email security, certificates and subdomains from CT logs, open ports, technology fingerprints, leaked credentials and infostealer infections, cloud buckets, and 419 vulnerability checks against known exposures. Twenty-nine modules run in parallel, each one streaming its own card the moment it lands — in the terminal or in the browser.

link :
https://github.com/karim852/KUMO-Domain-Recon-Tool

IR0Day.Today Bax
@LearnExploit

❤‍🔥1

585 views23:38

0Day.Today | Learn Exploit | Zero World | Dark web |

🔴امشب صرافی بایننس بزرگترین صرافی دنیا هک شده و 2.6 میلیارد دلار ازش دزدیده شده که ارز های دیجیتال سر این موضوع در حال ریختن هستن!

گویا ۲/۵ میلیارد دلار بوده حجم دزدی

441 views21:32

0Day.Today | Learn Exploit | Zero World | Dark web |

🔴امشب صرافی بایننس بزرگترین صرافی دنیا هک شده و 2.6 میلیارد دلار ازش دزدیده شده که ارز های دیجیتال سر این موضوع در حال ریختن هستن! گویا ۲/۵ میلیارد دلار بوده حجم دزدی

🔴علاوه بر بایننس حالا Bybit و Bitget هک شدن و کلی پول ازشون دزدیده شده.

چخبره؟

444 views21:32

0Day.Today | Learn Exploit | Zero World | Dark web |

کل اطلاعات هویتی تمامی 13 میلیون کاربر بلو بانک هک شده و لو رفته
و بزودی ممکنه حتی ویدیویی که واسه ثبت نام دادید پخش بشه چون کل‌ دیتابیس هک شده و توسط هکرا داره به فروش میرسه

تایید یا تکذیب نمیشه اطلاع درستی از خبرندارم

🤯2🫡1

475 views21:38

0Day.Today | Learn Exploit | Zero World | Dark web |

🤯3

426 views21:42

0Day.Today | Learn Exploit | Zero World | Dark web |

🔴بیش از ۵.۶ میلیارد دلار تاکنون از بایننس به سرقت رفته است!

🤯3

427 views21:52

0Day.Today | Learn Exploit | Zero World | Dark web |

🔴بیش از ۵.۶ میلیارد دلار تاکنون از بایننس به سرقت رفته است!

https://www.coindesk.com/business/2026/10/29/potential-multi-billion-binance-hack-hitting-crypto-markets

https://x.com/spreekaway/status/2115904721856651382

Coindesk

Binance loses over $6 billion in the largest crypto hack to date

Crypto prices are sliding on the news, with bitcoin falling back to $77,000.

493 views21:54

0Day.Today | Learn Exploit | Zero World | Dark web |

https://www.coindesk.com/business/2026/10/29/potential-multi-billion-binance-hack-hitting-crypto-markets https://x.com/spreekaway/status/2115904721856651382

live deposit :
https://arkm.com/explorer/entity/21a94755-f604-45e5-9501-6542e23005e8

The Source of Truth On-Chain | Arkham

binance-hacker-1029 | Arkham

On-chain analysis of binance-hacker-1029's cryptocurrency holdings by Arkham. Discover holdings, wallets, inflows, outflows and counterparties.

535 views21:55

0Day.Today | Learn Exploit | Zero World | Dark web |

🔐 گاهی خطرناک‌ترین تهدید امنیتی، دسترسی‌ای است که دیگر به آن نیازی ندارید!

تصور کنید یک کاربر برای انجام یک وظیفه موقت، دسترسی Administrator دریافت می‌کند.

کار تمام می‌شود، اما دسترسی همچنان باقی می‌ماند...

چند ماه بعد، همان حساب کاربری قربانی یک حمله فیشینگ می‌شود! 🎯

حالا مهاجم فقط به یک حساب معمولی دسترسی پیدا نکرده؛ بلکه به مجموعه‌ای از مجوزهای سطح بالا رسیده که شاید مدت‌هاست هیچ نیازی به آن‌ها وجود نداشته باشد!

🚨 اینجاست که Privilege Creep وارد بازی می‌شود!

Privilege Creep به معنای انباشته‌شدن تدریجی دسترسی‌های کاربران در طول زمان است؛ دسترسی‌هایی که اضافه می‌شوند، اما معمولاً فراموش می‌کنیم آن‌ها را حذف یا بازبینی کنیم.

🛡️ راهکار چیست؟ اصل طلایی Least Privilege

یعنی هر کاربر فقط باید به همان منابع و مجوزهایی دسترسی داشته باشد که برای انجام وظایفش ضروری است؛ نه بیشتر!

⏳ حتی بهتر از آن، دسترسی‌ها باید فقط تا زمانی فعال باشند که واقعاً به آن‌ها نیاز است.

💡 یک نکته مهم:

امنیت سایبری فقط نصب آنتی‌ویروس و راه‌اندازی فایروال نیست!

با احترام:
Learn Exploit ♻️

❤1

224 viewsNO NAME, 16:12

About

Blog

Apps

Platform