CVE-2026-107181.pdf
2.9 MB
🚨 هشدار امنیتی | CVE-2026-107181
از تزریق IPC تا تصاحب حساب کاربری! در Telegram Desktop
توی این pdf سعی شده براتتون مختصر توضیح داده بشه که این حمله توی کجا اتفاق میوفته
امیدوارم لذت ببرید
XP4 🖤
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
از تزریق IPC تا تصاحب حساب کاربری! در Telegram Desktop
توی این pdf سعی شده براتتون مختصر توضیح داده بشه که این حمله توی کجا اتفاق میوفته
امیدوارم لذت ببرید
XP4 🖤
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
❤1
Forwarded from *K4rtl4rC3b3rL9b***
High domain g0v domain
High As score - DA PA - DR and ...
Big as :
42 as - 10 as - 43 as - 29 as - 37 as - 18 as - 34 as - 45 as
For buy sh3lls : @Bvrce
High As score - DA PA - DR and ...
Big as :
42 as - 10 as - 43 as - 29 as - 37 as - 18 as - 34 as - 45 as
For buy sh3lls : @Bvrce
دو سه تا ادمین میخوام توی زمینه ی برنامه نویسی و زمینه ی امنیت✅
کسی هست بیاد پیوی.
تازه کار هم باشید ایرادی نداره❤️
دختر پسر هم فرقی نداره💙
@soltane_sorat
کسی هست بیاد پیوی.
تازه کار هم باشید ایرادی نداره❤️
دختر پسر هم فرقی نداره💙
@soltane_sorat
❤2
This media is not supported in your browser
VIEW IN TELEGRAM
☑️ آموزش دریافت 1 میلیارد توکن muse.ai
توضیحات:
1. حتما باید IP آمریکا باشه (با Boston - MIT ) من نتیجه گرفتم.
شرط جواب گرفتن همین IP هستش❗️
2. مورد بعدی حتما از اپلیکیشن روی موبایلش انجام بدید روی سایتش خطا میخوره | دانلود برنامه
3. حتما با جیمیلی اینکار کنید که یه مدته اکانت اینستاگرام روش دارید . مهم نیست اکانت اصلی باشه مهم اینه اکانت خیلی جدید نباشه !
4. اصولا اگه جیمیلتون و اکانت اینستاگرام درست باشه هیچوقت صفحه پرداخت نشون نمیده و راحت لاگین میشه ، اگه دیدید صفحه پرداخت نشون داد احتمال زیاد موارد IP و جیمیل رعایت نکردید.
کد فعال سازی : ONSUWA
این کد که بزنید 1 میلیارد توکن به اکانتتون اضافه میشه ✅
❤1
0Day.Today | Learn Exploit | Zero World | Dark web |
☑️ آموزش دریافت 1 میلیارد توکن muse.ai توضیحات: 1. حتما باید IP آمریکا باشه (با Boston - MIT ) من نتیجه گرفتم. شرط جواب گرفتن همین IP هستش❗️ 2. مورد بعدی حتما از اپلیکیشن روی موبایلش انجام بدید روی سایتش خطا میخوره | دانلود برنامه 3. حتما با جیمیلی اینکار…
برای استفاده از این کد ۴۸ ساعت فرصت دارید.
0Day.Today | Learn Exploit | Zero World | Dark web |
☑️ آموزش دریافت 1 میلیارد توکن muse.ai توضیحات: 1. حتما باید IP آمریکا باشه (با Boston - MIT ) من نتیجه گرفتم. شرط جواب گرفتن همین IP هستش❗️ 2. مورد بعدی حتما از اپلیکیشن روی موبایلش انجام بدید روی سایتش خطا میخوره | دانلود برنامه 3. حتما با جیمیلی اینکار…
one Bilion Muse token for free
redeem code :
redeem code :
ONSUWA
Media is too big
VIEW IN TELEGRAM
آموزش تست نفوذ کنترلر های صنعتی 🎛🧭
روش های مختلفی برای نفوذ به کنترلر های صنعتی وجود داره ، توی این اموزش قراره راجب یکی از اون روش هایی که تحت پنل های وب صورت میگیره با هم صحبت کنیم.کنترل های صنعتی سخت افزار ها و نرم افزار هایی هستن که توی سازمان های مربوط به پتروشیمی ، آب ، گاز و غیره کاربرد دارن.اگه درست پیکر بندی نشن و احراز هویت خوبی براشون تعیین نشده باشه به سادگی قابل نفوذ هستن.
💌آموزش های بیشتر در کانال #یوتیوب:
🧬https://www.youtube.com/@Cyb3rsem
#shodan #pentest #آموزش
👨💻1
نت شما احیاناً ضعیف نشده؟!
مخصوصا همراه اول😐
مخصوصا همراه اول😐
👍9
هشدار امنیتی بحرانی در PHP | دو CVE با شدت 9.2 و خطر اجرای کد از راه دور (RCE)
CVE-2026-109618 | CVE-2026-109619
Exploit :
https://github.com/murrez/php2shell
Dork :
Next Post
X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
CVE-2026-109618 | CVE-2026-109619
Exploit :
https://github.com/murrez/php2shell
Dork :
Next Post
X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
❤1
دورک برای پیدا کردن قربانیهای php2shell
قبل از دورک، یه نکتهی مهم: چون این باگ توی هدر
روی Shodan:
شاخهی 8.1 php پچ رسمی نگرفته (میتونید تستش کنید).
برای ورژن های پشتیبانی شده ولی پچ نشده:
همون دورک روی موتورهای دیگه
Shodan
Censys
FOFA
ZoomEye
برای پیدا کردن وردپرس های آسیبپذیر
فقط هسته های وردپرسی که PHP قدیمی دارن:
Shodan:
FOFA:
Censys:
دورک گوگل (برای موارد خاص)
گوگل هدر رو ایندکس نمیکنه، ولی یه ترفند خیلی خوب داره:
صفحات
وردپرسیهایی که
X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
قبل از دورک، یه نکتهی مهم: چون این باگ توی هدر
X-Powered-By لو میره (وقتی expose_php=On که پیشفرضه)، دورک گوگل تنهایی کافی نیست — گوگل هدر رو ایندکس نمیکنه. پس ابزار درست Shodan / Censys / FOFA / ZoomEye هستن که بنر HTTP رو ایندکس میکنن.روی Shodan:
"X-Powered-By: PHP/8.1"
شاخهی 8.1 php پچ رسمی نگرفته (میتونید تستش کنید).
"X-Powered-By: PHP/7"
"X-Powered-By: PHP/8.0"
"X-Powered-By: PHP/5"
برای ورژن های پشتیبانی شده ولی پچ نشده:
"X-Powered-By: PHP/8.5." ← هرچی زیر 8.5.12
"X-Powered-By: PHP/8.4." ← هرچی زیر 8.4.27
"X-Powered-By: PHP/8.3." ← هرچی زیر 8.3.36
"X-Powered-By: PHP/8.2." ← هرچی زیر 8.2.35
همون دورک روی موتورهای دیگه
Shodan
"X-Powered-By: PHP/8.1"Censys
services.http.response.headers.x_powered_by: "PHP/8.1"FOFA
header="X-Powered-By: PHP/8.1"ZoomEye
"X-Powered-By: PHP/8.1"برای پیدا کردن وردپرس های آسیبپذیر
فقط هسته های وردپرسی که PHP قدیمی دارن:
Shodan:
http.html:"/wp-content/" "X-Powered-By: PHP/8.1"
FOFA:
app="WordPress" && header="X-Powered-By: PHP/7"
Censys:
services.http.response.body: "wp-content" and services.http.response.headers.x_powered_by: "PHP/8.1"
دورک گوگل (برای موارد خاص)
گوگل هدر رو ایندکس نمیکنه، ولی یه ترفند خیلی خوب داره:
صفحات
phpinfo() نسخه ی دقیق PHP + SAPI + مقدار session.upload_progress + memory_limit رو نشون میدن — یعنی همه چیزی که برای این CVE:intitle:"phpinfo()"
inurl:phpinfo.php
intitle:"phpinfo()" "PHP Version"
intitle:"phpinfo()" "session.upload_progress"
وردپرسیهایی که
readme.html قدیمی دارن (برای فینگرپرینت کلی):inurl:readme.html intext:"WordPress"
X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
GitHub
GitHub - murrez/php2shell: PoC for CVE-2026-109618 / CVE-2026-109619 (php2shell): PHP session.upload_progress UAF. check = GET…
PoC for CVE-2026-109618 / CVE-2026-109619 (php2shell): PHP session.upload_progress UAF. check = GET fingerprint + bulk JSONL; exploit = smart 618 (multi-path trigger) or 619 with --call. Stdlib onl...
⚡1