GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
22 сентября 2024 16:43
می خواستم شروع کنم
زبان
پایتون
پی اچ پی
جاوااسکریپت
کار کردم و روشون مسلط هستم
الان باید چیکار کنم دوره بگذرونم ؟
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
22 сентября 2024 15:56
سلام اینجا کسی هست تست نفوذ وب کار کنه
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
14 сентября 2024 22:24
چهار تا while بنویسین که تو هر یکی یکی از حروف h و e و l و o رو بررسی کنه
تو سه تای بجر L چک کنه تا زمانی که دو تا ازش هست ریپلیس کنه با یه دونه ازش
برای L هم چک کنه اگر سه تا L کنار هم هست تبدیلش کنه به دو تا
در نهایت چک کنه که رشته hello داخل رشته مورد نظر هست یا نه
برای رشته به طول چند هزار کاراکتر هم جواب میده
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
14 сентября 2024 08:41
مابقیشم بریزه دور
در نهایت چیزی که جدا کرده اگه برابر با hello بود YES برگردونه
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
14 сентября 2024 08:40
چه سایت باحالیه
خب اول کلمه hello رو ببین چیا داره
مثلا دوتا l یدونه h و e و o
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
13 сентября 2024 22:31
ارائه Apache Confusion Attacks از Orange Tsai 🔥
📌 یک ارائه تحقیقاتی اخیر در Black Hat USA 2024 آسیب‌پذیری‌های معماری را در Apache HTTP Server، که یکی از پرکاربردترین وب سرور ها است را آشکار کرد.
📌 این ارائه شامل 3 نوع حمله confusion و 9 آسیب پذیری جدید، 20 تکنیک بهره برداری و بیش از 30 مطالعه موردی است
‼️ این تحقیق 9 آسیب پذیری جدید را در سرور HTTP Apache کشف کرد، از جمله:
🚨 CVE-2024-38472 – Apache HTTP Server on Windows UNC SSRF
🚨 CVE-2024-39573 – Apache HTTP Server proxy encoding problem
🚨 CVE-2024-38477 – Apache HTTP Server: Crash resulting in Denial of Service in mod_proxy via a malicious request
🚨 CVE-2024-38476 – Apache HTTP Server may use exploitable/malicious backend application output to run local handlers via internal redirect
🚨 CVE-2024-38475 – Apache HTTP Server weakness in mod_rewrite when first segment of substitution matches filesystem path
🚨 CVE-2024-38474 – Apache HTTP Server weakness with encoded question marks in backreferences
🚨 CVE-2024-38473 – Apache HTTP Server proxy encoding problem
🚨 CVE-2023-38709 – Apache HTTP Server: HTTP response splitting
🚨 CVE-2024-?????? -هنوز این آسیب پذیری رفع نشده است
📎 لینک مقاله :
https://blog.orange.tw/posts/2024-08-confusion-attacks-en/
📎 لینک ویدیو ارائه در OrangeCon 2024 :
https://www.youtube.com/watch?v=bAHqEefF7Ok&list=PLTg6o6bglKLO6HGLCNBQX8dmiRUnUjWdX&index=11
دوستانی که در فیلد پنتست وب یا باگ بانتی کار میکنن حتما مطالعه کنن چون نکات جالبی داره (البته بیشتر سعی کنید یسری چیزا به متودولوژی یا نکات تون ادد کنید)
🙂 دوستان رد تیم هم که خودشون میدونن این کار چقدر ارزشمنده
☕️🛡 برای رفع این آسیب پذیری ها در سرور خود حتما به نسخه 2.4.62 ارتقاع بدید ، لینک خبر مربوط به نسخه پچ شده Apache :
https://downloads.apache.org/httpd/Announcement2.4.html
📣 @
🌐 www.VipSecurity.zone
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
12 сентября 2024 22:20
تقریبا همشون هم رنج هست
ولی تا جایی که میدونم فعلا مخابرات از همشون ارزون تر هست
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
07 сентября 2024 12:03
⚠️ تصویری از ایمیل‌های رد و بدل شده بین گروه هکری آی‌آر لیکس و مدیرعامل شرکت توسن
⚠️ این تصویر که بصورت شفاف، مذاکرات باج خواهی و باج دهی را نشان می دهد در سایت Cyber Scoop به اشتراک گذاشته شده. بسیار بعید است که این تصویر توسط هکرها منتشر شده باشد.
⁉️سئوال مهم این است چه کسی به این تصویر دسترسی داشته و آنرا علنی کرده است؟
⚠️این تصویر ترویج علنی باج خواهی و باج گیری است که هکرهای کلاه سفید را تشویق به مشارکت و فعالیت در این بازار سیاه و کثیف می کند.
📣 @
🌐 www.VipSecurity.zone
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
06 сентября 2024 18:32
سلام دوستان کسی میدونه سوالات آزمون Microsoft Azure Fundamentals v رو از کجا میشه پیدا کرد؟
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
05 сентября 2024 00:27
برای ریپورت کانال کسی هست؟
ی کلاهبرداری تو صنف کامپیوتر اتفاق افتاده
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
31 августа 2024 15:24
تو vm نسخه اخرش اجرا کنید بهتره
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
31 августа 2024 14:33
دوستان نرم افزارهای سایت dr-farfar میشه اعتماد کرد؟
نرم افزارهای کرک شده خوبی داره، حتی تو سافت 98 و سافت گذر پیدا نمیشه.
Читать полностью…
GP | Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ
30 августа 2024 10:13
#اخبار #خبر
💥 آسیب پذیری RCE در LMS Moodle با شناسه CVE-2024-43425
📌 به دلیل اعتبارسنجی ناقص در ویژگی "سوالات محاسبه شده"، مهاجمان می توانند کد دلخواه را ارسال و اجرا کنند که می تواند برای افشای اطلاعات محرمانه دانش آموزان یا مختل کردن کل فرآیند یادگیری مورد استفاده قرار گیرد.
🖥 جستجو کامپوننت های آسیب پذیر در Netlas.io :
📎 لینک جستجو :
https://nt.ls/6WaFx
💡 دورک :
http.headers.set_cookie:"MoodleSession"
📣 @
🌐 www.VipSecurity.zone
Читать полностью…
1923