0Day.Today | Learn Exploit | Zero World | Dark web

☑️ آموزش دریافت 1 میلیارد توکن muse.ai

توضیحات:

1. حتما باید IP آمریکا باشه (با Boston - MIT ) من نتیجه گرفتم.

شرط جواب گرفتن همین IP هستش❗️

2. مورد بعدی حتما از اپلیکیشن روی موبایلش انجام بدید روی سایتش خطا میخوره | دانلود برنامه

3. حتما با جیمیلی اینکار کنید که یه مدته اکانت اینستاگرام روش دارید . مهم نیست اکانت اصلی باشه مهم اینه اکانت خیلی جدید نباشه !

4. اصولا اگه جیمیلتون و اکانت اینستاگرام درست باشه هیچوقت صفحه پرداخت نشون نمیده و راحت لاگین میشه ، اگه دیدید صفحه پرداخت نشون داد احتمال زیاد موارد IP و جیمیل رعایت نکردید.

کد فعال سازی : ONSUWA

این کد که بزنید 1 میلیارد توکن به اکانتتون اضافه میشه ✅

❤1

1.2K views23:01

0Day.Today | Learn Exploit | Zero World | Dark web |

☑️ آموزش دریافت 1 میلیارد توکن muse.ai توضیحات: 1. حتما باید IP آمریکا باشه (با Boston - MIT ) من نتیجه گرفتم. شرط جواب گرفتن همین IP هستش❗️ 2. مورد بعدی حتما از اپلیکیشن روی موبایلش انجام بدید روی سایتش خطا میخوره | دانلود برنامه 3. حتما با جیمیلی اینکار…

برای استفاده از این کد ۴۸ ساعت فرصت دارید.

1.19K views23:01

0Day.Today | Learn Exploit | Zero World | Dark web |

one Bilion Muse token for free
redeem code :

ONSUWA

1.2K views23:02

0Day.Today | Learn Exploit | Zero World | Dark web |

7:55

Media is too big

VIEW IN TELEGRAM

آموزش تست نفوذ کنترلر های صنعتی 🎛🧭

روش های مختلفی برای نفوذ به کنترلر های صنعتی وجود داره ، توی این اموزش قراره راجب یکی از اون روش هایی که تحت پنل های وب صورت میگیره با هم صحبت کنیم.کنترل های صنعتی سخت افزار ها و نرم افزار هایی هستن که توی سازمان های مربوط به پتروشیمی ، آب ، گاز و غیره کاربرد دارن.اگه درست پیکر بندی نشن و احراز هویت خوبی براشون تعیین نشده باشه به سادگی قابل نفوذ هستن.

💌آموزش های بیشتر در کانال #یوتیوب:

🧬https://www.youtube.com/@Cyb3rsem

#shodan #pentest #آموزش

👨‍💻1

1.21K viewsMehraan, 04:14

0Day.Today | Learn Exploit | Zero World | Dark web |

نت شما احیاناً ضعیف نشده؟!

مخصوصا همراه اول😐

👍10

1.05K viewsRoot@SiR-D4niAl, 17:30

0Day.Today | Learn Exploit | Zero World | Dark web |

هشدار امنیتی بحرانی در PHP | دو CVE با شدت 9.2 و خطر اجرای کد از راه دور (RCE)
CVE-2026-109618 | CVE-2026-109619

Exploit :
https://github.com/murrez/php2shell

Dork :
Next Post

X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit

❤1

1.33K views21:28

0Day.Today | Learn Exploit | Zero World | Dark web |

دورک برای پیدا کردن قربانیهای php2shell

قبل از دورک، یه نکتهی مهم: چون این باگ توی هدر X-Powered-By لو میره (وقتی expose_php=On که پیشفرضه)، دورک گوگل تنهایی کافی نیست — گوگل هدر رو ایندکس نمیکنه. پس ابزار درست Shodan / Censys / FOFA / ZoomEye هستن که بنر HTTP رو ایندکس میکنن.

روی Shodan:

"X-Powered-By: PHP/8.1"

شاخهی 8.1 php پچ رسمی نگرفته (میتونید تستش کنید).

"X-Powered-By: PHP/7"
"X-Powered-By: PHP/8.0"
"X-Powered-By: PHP/5"

برای ورژن های پشتیبانی شده ولی پچ نشده:

"X-Powered-By: PHP/8.5."    ← هرچی زیر 8.5.12
"X-Powered-By: PHP/8.4."    ← هرچی زیر 8.4.27
"X-Powered-By: PHP/8.3."    ← هرچی زیر 8.3.36
"X-Powered-By: PHP/8.2."    ← هرچی زیر 8.2.35

همون دورک روی موتورهای دیگه

Shodan
"X-Powered-By: PHP/8.1"

Censys
services.http.response.headers.x_powered_by: "PHP/8.1"

FOFA
header="X-Powered-By: PHP/8.1"

ZoomEye
"X-Powered-By: PHP/8.1"

برای پیدا کردن وردپرس های آسیبپذیر
فقط هسته های وردپرسی که PHP قدیمی دارن:

Shodan:

http.html:"/wp-content/" "X-Powered-By: PHP/8.1"

FOFA:

app="WordPress" && header="X-Powered-By: PHP/7"

Censys:

services.http.response.body: "wp-content" and services.http.response.headers.x_powered_by: "PHP/8.1"

دورک گوگل (برای موارد خاص)
گوگل هدر رو ایندکس نمیکنه، ولی یه ترفند خیلی خوب داره:
صفحات phpinfo() نسخه ی دقیق PHP + SAPI + مقدار session.upload_progress + memory_limit رو نشون میدن — یعنی همه چیزی که برای این CVE:

intitle:"phpinfo()"
inurl:phpinfo.php
intitle:"phpinfo()" "PHP Version"
intitle:"phpinfo()" "session.upload_progress"

وردپرسیهایی که readme.html قدیمی دارن (برای فینگرپرینت کلی):

inurl:readme.html intext:"WordPress"

X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit

GitHub

GitHub - murrez/php2shell: PoC for CVE-2026-109618 / CVE-2026-109619 (php2shell): PHP session.upload_progress UAF. check = GET…

PoC for CVE-2026-109618 / CVE-2026-109619 (php2shell): PHP session.upload_progress UAF. check = GET fingerprint + bulk JSONL; exploit = smart 618 (multi-path trigger) or 619 with --call. Stdlib onl...

❤1⚡1

1.66K viewsedited 21:28

0Day.Today | Learn Exploit | Zero World | Dark web |

کانفیگ مولتی لوکیشن وی پی ان v2ray موجوده ✅
سرویس ها تانل هست✅
پینگ زیر ۱۵۰✅
تایم نامحدود ✅
کاربر نامحدود ✅

پیوی در خدمتیم👇❤️
@Soltane_Sorat

1.23K viewsRoot@SiR-D4niAl, edited 16:27

0Day.Today | Learn Exploit | Zero World | Dark web |

کانفیگ مولتی لوکیشن وی پی ان v2ray موجوده ✅ سرویس ها تانل هست✅ پینگ زیر ۱۵۰✅ تایم نامحدود ✅ کاربر نامحدود ✅ پیوی در خدمتیم👇❤️ @Soltane_Sorat

تست رایگان هم موجوده🤍

1.23K viewsRoot@SiR-D4niAl, 16:28

0Day.Today | Learn Exploit | Zero World | Dark web |

الان 48 روزه که قراره تو 48 ساعت آینده جنگ بشه.

👍13✍1💔1

1.21K viewsRoot@SiR-D4niAl, 21:11

0Day.Today | Learn Exploit | Zero World | Dark web |

All in one Script

CVE-2026-111497 — Brotli Decoder OOB Write Lab · DoS / Leak / RCE in NodeJs+Brotli Lib

Stay Public or Private ?🤔
Need Reaction 👍🏻👎🏻

👍46❤3

981 viewsedited 19:24

0Day.Today | Learn Exploit | Zero World | Dark web |

All in one Script CVE-2026-111497 — Brotli Decoder OOB Write Lab · DoS / Leak / RCE in NodeJs+Brotli Lib Stay Public or Private ?🤔 Need Reaction 👍🏻👎🏻

All Of 0Node2Shell {0N2S😃❤️}

❤11

986 views13:02

0Day.Today | Learn Exploit | Zero World | Dark web |

18:22

Media is too big

VIEW IN TELEGRAM

🧩قسمتی از پکیج کامل آموزش NMAP

انمپ یا Network Mapper یک ابزار کاملا اپن سورس برای بررسی امنیت و اسکن شبکه است. معمولا از انمپ برای شناسایی کردن دستگاه های متصل به شبکه، سرویس های در حال اجرا روی سیستم ها، پورت هایی که دستگاه ها به آنها متصل می شوند، پیدا کردن پورت های آزاد و همچنین شناسایی خطرات امنیتی استفاده می شود.

از ابزار Nmap برای تست نفوذ در سیستم های تحت شبکه نیز خیلی استفاده می شود. انمپ علاوه بر اینکه جزئیات و مشخصات شبکه را برای شما جمع آوری می کند، به شما کمک می کند تا حفره های امنیتی موجود در شبکه را نیز شناسایی کنید. از Nmap می توان در تمامی سیستم عامل ها استفاده کرد و کار با آن بدون پیچیدگی است.

🎖در این دوره چه مباحثی آموزش داده شده است؟
ما در این دوره به آموزش جامع Nmap می پردازیم. این دوره به گونه ای طراحی شده تا شما بتوانید با گذراندن آن تبدیل به یک متخصص انمپ شوید. ما در این دوره از 0 تا 100 کار با ابزار Nmap را به صورت کاملا عملی به شما آموزش می دهیم.

🎯لینک خرید و دانلود پکیج جذاب #انمپ :

https://danup.ir/courses/nmap/🖇

❤2

585 viewsMehraan, 03:59

0Day.Today | Learn Exploit | Zero World | Dark web |

https://t.me/MantleMiningBot/myapp?startapp=REF_429980181

earn money

Mantle Mining

Discover Mantle Mining! ⛏️ Start your mining journey, track your progress, and invite friends. Join the experience today!

473 views21:36

0Day.Today | Learn Exploit | Zero World | Dark web |

Kumo ✅

Give Kumo a domain and it maps everything reachable about it in one pass: DNS and email security, certificates and subdomains from CT logs, open ports, technology fingerprints, leaked credentials and infostealer infections, cloud buckets, and 419 vulnerability checks against known exposures. Twenty-nine modules run in parallel, each one streaming its own card the moment it lands — in the terminal or in the browser.

link :
https://github.com/karim852/KUMO-Domain-Recon-Tool

IR0Day.Today Bax
@LearnExploit

❤‍🔥1

506 views23:38

0Day.Today | Learn Exploit | Zero World | Dark web |

🔴امشب صرافی بایننس بزرگترین صرافی دنیا هک شده و 2.6 میلیارد دلار ازش دزدیده شده که ارز های دیجیتال سر این موضوع در حال ریختن هستن!

گویا ۲/۵ میلیارد دلار بوده حجم دزدی

335 views21:32

0Day.Today | Learn Exploit | Zero World | Dark web |

🔴امشب صرافی بایننس بزرگترین صرافی دنیا هک شده و 2.6 میلیارد دلار ازش دزدیده شده که ارز های دیجیتال سر این موضوع در حال ریختن هستن! گویا ۲/۵ میلیارد دلار بوده حجم دزدی

🔴علاوه بر بایننس حالا Bybit و Bitget هک شدن و کلی پول ازشون دزدیده شده.

چخبره؟

339 views21:32

0Day.Today | Learn Exploit | Zero World | Dark web |

کل اطلاعات هویتی تمامی 13 میلیون کاربر بلو بانک هک شده و لو رفته
و بزودی ممکنه حتی ویدیویی که واسه ثبت نام دادید پخش بشه چون کل‌ دیتابیس هک شده و توسط هکرا داره به فروش میرسه