Forwarded from *K4rtl4rC3b3rL9b***
High domain g0v domain
High As score - DA PA - DR and ...
Big as :
42 as - 10 as - 43 as - 29 as - 37 as - 18 as - 34 as - 45 as
For buy sh3lls : @Bvrce
High As score - DA PA - DR and ...
Big as :
42 as - 10 as - 43 as - 29 as - 37 as - 18 as - 34 as - 45 as
For buy sh3lls : @Bvrce
دو سه تا ادمین میخوام توی زمینه ی برنامه نویسی و زمینه ی امنیت✅
کسی هست بیاد پیوی.
تازه کار هم باشید ایرادی نداره❤️
دختر پسر هم فرقی نداره💙
@soltane_sorat
کسی هست بیاد پیوی.
تازه کار هم باشید ایرادی نداره❤️
دختر پسر هم فرقی نداره💙
@soltane_sorat
❤2
This media is not supported in your browser
VIEW IN TELEGRAM
☑️ آموزش دریافت 1 میلیارد توکن muse.ai
توضیحات:
1. حتما باید IP آمریکا باشه (با Boston - MIT ) من نتیجه گرفتم.
شرط جواب گرفتن همین IP هستش❗️
2. مورد بعدی حتما از اپلیکیشن روی موبایلش انجام بدید روی سایتش خطا میخوره | دانلود برنامه
3. حتما با جیمیلی اینکار کنید که یه مدته اکانت اینستاگرام روش دارید . مهم نیست اکانت اصلی باشه مهم اینه اکانت خیلی جدید نباشه !
4. اصولا اگه جیمیلتون و اکانت اینستاگرام درست باشه هیچوقت صفحه پرداخت نشون نمیده و راحت لاگین میشه ، اگه دیدید صفحه پرداخت نشون داد احتمال زیاد موارد IP و جیمیل رعایت نکردید.
کد فعال سازی : ONSUWA
این کد که بزنید 1 میلیارد توکن به اکانتتون اضافه میشه ✅
❤1
0Day.Today | Learn Exploit | Zero World | Dark web |
☑️ آموزش دریافت 1 میلیارد توکن muse.ai توضیحات: 1. حتما باید IP آمریکا باشه (با Boston - MIT ) من نتیجه گرفتم. شرط جواب گرفتن همین IP هستش❗️ 2. مورد بعدی حتما از اپلیکیشن روی موبایلش انجام بدید روی سایتش خطا میخوره | دانلود برنامه 3. حتما با جیمیلی اینکار…
برای استفاده از این کد ۴۸ ساعت فرصت دارید.
0Day.Today | Learn Exploit | Zero World | Dark web |
☑️ آموزش دریافت 1 میلیارد توکن muse.ai توضیحات: 1. حتما باید IP آمریکا باشه (با Boston - MIT ) من نتیجه گرفتم. شرط جواب گرفتن همین IP هستش❗️ 2. مورد بعدی حتما از اپلیکیشن روی موبایلش انجام بدید روی سایتش خطا میخوره | دانلود برنامه 3. حتما با جیمیلی اینکار…
one Bilion Muse token for free
redeem code :
redeem code :
ONSUWA
Media is too big
VIEW IN TELEGRAM
آموزش تست نفوذ کنترلر های صنعتی 🎛🧭
روش های مختلفی برای نفوذ به کنترلر های صنعتی وجود داره ، توی این اموزش قراره راجب یکی از اون روش هایی که تحت پنل های وب صورت میگیره با هم صحبت کنیم.کنترل های صنعتی سخت افزار ها و نرم افزار هایی هستن که توی سازمان های مربوط به پتروشیمی ، آب ، گاز و غیره کاربرد دارن.اگه درست پیکر بندی نشن و احراز هویت خوبی براشون تعیین نشده باشه به سادگی قابل نفوذ هستن.
💌آموزش های بیشتر در کانال #یوتیوب:
🧬https://www.youtube.com/@Cyb3rsem
#shodan #pentest #آموزش
👨💻1
نت شما احیاناً ضعیف نشده؟!
مخصوصا همراه اول😐
مخصوصا همراه اول😐
👍9
هشدار امنیتی بحرانی در PHP | دو CVE با شدت 9.2 و خطر اجرای کد از راه دور (RCE)
CVE-2026-109618 | CVE-2026-109619
Exploit :
https://github.com/murrez/php2shell
Dork :
Next Post
X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
CVE-2026-109618 | CVE-2026-109619
Exploit :
https://github.com/murrez/php2shell
Dork :
Next Post
X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
❤1
دورک برای پیدا کردن قربانیهای php2shell
قبل از دورک، یه نکتهی مهم: چون این باگ توی هدر
روی Shodan:
شاخهی 8.1 php پچ رسمی نگرفته (میتونید تستش کنید).
برای ورژن های پشتیبانی شده ولی پچ نشده:
همون دورک روی موتورهای دیگه
Shodan
Censys
FOFA
ZoomEye
برای پیدا کردن وردپرس های آسیبپذیر
فقط هسته های وردپرسی که PHP قدیمی دارن:
Shodan:
FOFA:
Censys:
دورک گوگل (برای موارد خاص)
گوگل هدر رو ایندکس نمیکنه، ولی یه ترفند خیلی خوب داره:
صفحات
وردپرسیهایی که
X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
قبل از دورک، یه نکتهی مهم: چون این باگ توی هدر
X-Powered-By لو میره (وقتی expose_php=On که پیشفرضه)، دورک گوگل تنهایی کافی نیست — گوگل هدر رو ایندکس نمیکنه. پس ابزار درست Shodan / Censys / FOFA / ZoomEye هستن که بنر HTTP رو ایندکس میکنن.روی Shodan:
"X-Powered-By: PHP/8.1"
شاخهی 8.1 php پچ رسمی نگرفته (میتونید تستش کنید).
"X-Powered-By: PHP/7"
"X-Powered-By: PHP/8.0"
"X-Powered-By: PHP/5"
برای ورژن های پشتیبانی شده ولی پچ نشده:
"X-Powered-By: PHP/8.5." ← هرچی زیر 8.5.12
"X-Powered-By: PHP/8.4." ← هرچی زیر 8.4.27
"X-Powered-By: PHP/8.3." ← هرچی زیر 8.3.36
"X-Powered-By: PHP/8.2." ← هرچی زیر 8.2.35
همون دورک روی موتورهای دیگه
Shodan
"X-Powered-By: PHP/8.1"Censys
services.http.response.headers.x_powered_by: "PHP/8.1"FOFA
header="X-Powered-By: PHP/8.1"ZoomEye
"X-Powered-By: PHP/8.1"برای پیدا کردن وردپرس های آسیبپذیر
فقط هسته های وردپرسی که PHP قدیمی دارن:
Shodan:
http.html:"/wp-content/" "X-Powered-By: PHP/8.1"
FOFA:
app="WordPress" && header="X-Powered-By: PHP/7"
Censys:
services.http.response.body: "wp-content" and services.http.response.headers.x_powered_by: "PHP/8.1"
دورک گوگل (برای موارد خاص)
گوگل هدر رو ایندکس نمیکنه، ولی یه ترفند خیلی خوب داره:
صفحات
phpinfo() نسخه ی دقیق PHP + SAPI + مقدار session.upload_progress + memory_limit رو نشون میدن — یعنی همه چیزی که برای این CVE:intitle:"phpinfo()"
inurl:phpinfo.php
intitle:"phpinfo()" "PHP Version"
intitle:"phpinfo()" "session.upload_progress"
وردپرسیهایی که
readme.html قدیمی دارن (برای فینگرپرینت کلی):inurl:readme.html intext:"WordPress"
X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
GitHub
GitHub - murrez/php2shell: PoC for CVE-2026-109618 / CVE-2026-109619 (php2shell): PHP session.upload_progress UAF. check = GET…
PoC for CVE-2026-109618 / CVE-2026-109619 (php2shell): PHP session.upload_progress UAF. check = GET fingerprint + bulk JSONL; exploit = smart 618 (multi-path trigger) or 619 with --call. Stdlib onl...
⚡1
کانفیگ مولتی لوکیشن وی پی ان v2ray موجوده ✅
سرویس ها تانل هست✅
پینگ زیر ۱۵۰✅
تایم نامحدود ✅
کاربر نامحدود ✅
پیوی در خدمتیم👇❤️
@Soltane_Sorat
سرویس ها تانل هست✅
پینگ زیر ۱۵۰✅
تایم نامحدود ✅
کاربر نامحدود ✅
پیوی در خدمتیم👇❤️
@Soltane_Sorat
الان 48 روزه که قراره تو 48 ساعت آینده جنگ بشه.
👍3✍1