ظاهراً هاستینگ niracloud هک شده و دیتابیسش رو به فروش گزاشتن
اگه اکانتی دارید پسوردشو عوض کنید.
customer records, including id, uuid, name, email, address, password, phone number, 30K invoices, 109 VNC Remote


⚜ @Expire_Security ⚜

Docker Command Cheat Sheet

⚜ @Expire_Security ⚜

Social Engineering: How Crowdmasters, Phreaks, Hackers, and Trolls Created a New Form of Manipulativ e Communication.

⚜ @Expire_Security ⚜

5.4میلیون اطلاعات توییتر لیک شد

⚜ @Expire_Security ⚜

download 👇👇

⚜ @Expire_Security ⚜

🔥 Burp Suite Professional v2022.12.2 + Crack

💢 https://www.virustotal.com/gui/file/7204c61c6bea12eaa3c5965656eb312f424765186af2a817621f05994af8c0db

⚜ @Expire_Security ⚜

Top 10 exploited vulnerabilities in 2022

⚜ @Expire_Security ⚜

یه ابزاری گوگل معرفی کرده به اسم osv که باهاش میتونید آسیب پذیری های مربوط به dependencies پروژه هاتون رو اسکن کنید
این روزا که همه برنامه نویس شدن بدون دید امنیتی هر library رو انتشار میدن این ابزار قطعا که به کارشون میاد

OSV-Scanner: Vulnerability Scanner for Open Source

https://security.googleblog.com/2022/12/announcing-osv-scanner-vulnerability.html

https://github.com/google/osv-scanner


⚜ @Expire_Security ⚜

CVE-2022-39253

Docker host file read

https://github.com/ssst0n3/docker-cve-2022-39253-poc

⚜ @Expire_Security ⚜

توضیحات آل ریسیتاس درباره اکسپایر تیم
ساخته شده توسط یک دلقک دارای ذهن مریض

⚜ @Expire_Security ⚜

اگه کارتون باگ بانتیه و نمیخواید تو پلتفرم هایی مثال هکروان باگ کراود یا هرچی فعالیت کنید میتونید از این دوتا ریپو استفاده کنید برا پیدا کردن تارگت هایی که برنامه بانتی فعال دارن
یه سری دورک لیست کردن برا پیدا کردن تارگت

https://github.com/sushiwushi/bug-bounty-dorks

https://github.com/BH4R4T-SINGH/Bug_Bounty-Google_Dorks


⚜ @Expire_Security ⚜

توضیحات آل ریسیتاس درباره اکسپایر تیم
Part 2

⚜ @Expire_Security ⚜

🔥 Certified Blackhat
💠 Methodology To Unethical Hacking

⚜ @Expire_Security ⚜

IDOR tricks

Hikvision log4j PoC


https://github.com/dinosn/hikvision/blob/main/hik.py


⚜ @Expire_Security ⚜

چکر شماره ایرانسل ( اعتباری + دائمی )

این چیه؟
اسکریپتیه که شماره رندوم بدید بهش از توش شماره واقعی ایرانسل رو پیدا میکنه بهتون میده و تو فایل hit.txt سیو میکنه

چیز ساده اییه هیچی نداره اما خلاقیتش مهمه که خیلی ها تا همین الانشم نزدن

نیازمند سرور ایران

خط 21 اسم فایلتون رو بزارید

#DrNonSafe

Reverse Engineering resources


https://github.com/wtsxDev/reverse-engineering


⚜ @Expire_Security ⚜

List of Tools to Detect XSS Vulnerabilities:
XSSer
W3af
Probely
Power fuzzer
Burp Suite
Netsparker
ZAProxy
WebScarab
XSStrike
XSScrapy
wfuzz
ImmuniWeb On-demand
nmap
JMeter
wapiti
ZAP-CLI
Arachni
XSS Hunter
Firebug
xsssniper
Skipfish
KNOXSS
Psalm

⚜ @Expire_Security ⚜

Chaining file uploads with other vulns:-

Set filename to:-

> ../../../tmp/lol.png for path traversals
> sleep(10)-- -.jpg for SQLi.
> <svg onload=alert(document.comain)>.jpg/png for xss
> ; sleep 10; for command injections


⚜ @Expire_Security ⚜