GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
12 апреля 2025 17:29
راستش نصب میشه مشکل اپدیت دارم یک ماه رایگان باید اپدیت بشه نمیشه با لایسنسم نمیشه با دی ان اس گوگل و شکن و سایفون و وی تو ری هم اپدیت نشد
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
08 апреля 2025 18:54
کسی ویندوز هفت داره روش نود سی و دو اینترنت سکوریتی یا اسمارت سکوریتی نسخه ده و بالاتر نصب باشه ؟
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
07 апреля 2025 01:09
من که چیزی نگفتم عزیز
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
06 апреля 2025 23:52
دیگه تو بازار نیست بعیده بشه پیداش کرد
حتی ورژن 2و 3 هم دیگه پدا نمیشه
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
06 апреля 2025 04:57
خیر اسیب پذیری ها روز به روز درحال آپدیت شدن هستن هوش مصنوعی ابزار کمک میشه
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
01 апреля 2025 13:57
سلام دوستان
یه فایل تو سایت های خارجی دارم میخواستم دانلود کنم نمیشه
کسی میتونه خریدشو دور بزنه
منظورم با کارت مجازی و... هست
لطفاً اگر می‌تونستید پی وی بگید ممنون
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
27 марта 2025 20:23
رو ویندوز 10 هم تست کردیم همین اتفاق افتاد گزینهای فایر وال انتی ویروس غیر فعال میشن مال ویندوز فعال میشن ولی طوری که اجازه وصل شدن هیچ اپی رو به نت نمیده چی تو اپدیت نود سی و دو هست که میتونه همچین کاری بکنه؟😐
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
26 марта 2025 16:11
📌 دوستانی که میخواهند این آسیب پذیری رو تست کنند میتونند از lab زیر اسفاده کنند :
- https://tryhackme.com/room/nextjscve202529927
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
25 марта 2025 13:46
کارمند باگ بانتی ؟!
خیر - اون شخص به کمک اون هوش مصنوعی تونسته کشف کنه نه اینکه صفر تا صد کار رو هوش مصنوعی انجام داده باشه
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
25 марта 2025 12:11
#اخبار #خبر
⚠️ آسیب پذیری حیاتی CVE-2025-29927 در Next.js
فریمورک Next.js از یک هدر داخلی
x-middleware-subrequest
برای جلوگیری از ایجاد حلقه های نامحدود درخواست های بازگشتی استفاده می کند. گزارش امنیتی نشان داد که امکان رد شدن از middleware وجود دارد که می‌تواند به درخواست‌ها اجازه دهد تا از بررسی‌های حیاتی - مانند اعتبارسنجی کوکی مجوز - قبل از رسیدن به مسیر های اصلی عبور کنند.
❌ نسخه های Next.js زیر تحت تأثیر این آسیب پذیری قرار دارند:
Next.js 15.x < 15.2.3
Next.js 14.x < 14.2.25
Next.js 13.x < 13.5.9
🛡 نسخه های پچ شده و امن :
✔️ برای Next.js 15.x، این مشکل در
15.2.3 برطرف شده است
✔️برای Next.js 14.x، این مشکل در
14.2.25 برطرف شده است
✔️برای Next.js 13.x، این مشکل در
13.5.9 برطرف شده است
✔️برای Next.js 12.x، این مشکل در نسخه
12.3.5 برطرف شده است
📌 بررسی و تحلیل این آسیب پذیری :
📎 https://zhero-web-sec.github.io/research-and-things/nextjs-and-the-corrupt-middleware📎 https://slcyber.io/assetnote-security-research-center/doing-the-due-diligence-analysing-the-next-js-middleware-bypass-cve-2025-29927/📣 @
🌐 www.VipSecurity.zone
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
25 марта 2025 11:11
✔️ | راهنمای جامع ابزار Mimikatz
این کتابچه توسط یکی از دوستان تهیه شده حتما مطالعه کنید بسیار ارزشمنده.
در این کتاب به بررسی ابزار Mimikatz می‌پردازد که برای استخراج پسوردها، هش‌ها و توکن‌های دسترسی از حافظه سیستم استفاده می‌شود. در این کتاب، شما با تکنیک‌های پایه تا پیشرفته Mimikatz آشنا خواهید شد، از جمله استخراج اعتبارنامه‌ها، دور زدن مکانیزم‌های امنیتی و افزایش دسترسی. همچنین، نمونه‌هایی از حملات واقعی که از Mimikatz استفاده کرده‌اند و نحوه مقابله با این ابزار بررسی شده است.
📎 https://github.com/TryHackBox/Books
📣 @
🌐 www.VipSecurity.zone
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
25 марта 2025 11:00
#اخبار #خبر
‼️ یک آسیب پذیری اجرای کد از راه دور (RCE) در برنامه Telegram برای سیستم عامل MacOS کشف شده که یک محقق امنیتی با استفاده از هوش مصنوعی Manus تونسته کشف کنه.
📌 این RCE رو هم اینجوری پیدا کرده. آسیب پذیری روی یک فرمت فایل خاص هستش که بعد دانلود، با کلیک روش، کد اجرا میشه.
این آسیب پذیری در آخرین نسخه‌های Telegram برای MacOS نیز تست شده و کار می‌کند.
📎
https://mp.weixin.qq.com/s/RiFgghK96QN-201SE5q8ag
📣 @
🌐 www.VipSecurity.zone
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
20 марта 2025 10:08
نوروز ۱۴۰۴ بر همه شما عزیزان مبارک🎉
امیدوارم همگی در کنار خانواده محترمتون سال خوبی پیش رو داشته باشید❤️
#نوروز_۱۴۰۴
📣 @
🌐 www.VipSecurity.zone
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
17 марта 2025 03:04
اگه این طوریه پس هک گوشیای اندرویدی خیلی راحتر باید باشه؟
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
16 марта 2025 16:00
شرکت پگاسوس گوشی های ایفون رو فقط با ارسال یه گیفت بهشون هک میکرد. نه لینکی، نه کلیکی، هیچ کاری از سمت کاربر نیاز نبود انجام بشه.
ویدئوی جادی رو ببین. مال حدود سال ۲۰۲۱-۲۰۲۲ هست.
Читать полностью…
1923