آسیب پذیری در وب سرور APACHE
در نسخه 2.4.53 وب سرور Apache و نسخه‌های ما قبل آن، یک آسیب‌پذیری بحرانی (9.8 از 10) با شناسه CVE-2022-31813 وجود دارد. مطابق با این آسیب‌پذیری، اگر هِدر Connection سمت کلاینت از نوع hop-by-hop باشد، وب سرور Apache ممکن است که هدرهای X-Forwarded-* را به سرور اصلی ارسال ننماید. این امر می‌تواند برای دور زدن "احراز هویت مبتنی برIP" در سرور اصلی مورد استفاده قرار گیرد.
برای رفع آسیب‌پذیری، نسخه‌های آسیب‌پذیر را به نسخه 2.4.54-1 یا بالاتر ارتقا دهید.
——————
0Day.Today
@LearnExploit
@Tech_Army
در نسخه 2.4.53 وب سرور Apache و نسخه‌های ما قبل آن، یک آسیب‌پذیری بحرانی (9.8 از 10) با شناسه CVE-2022-31813 وجود دارد. مطابق با این آسیب‌پذیری، اگر هِدر Connection سمت کلاینت از نوع hop-by-hop باشد، وب سرور Apache ممکن است که هدرهای X-Forwarded-* را به سرور اصلی ارسال ننماید. این امر می‌تواند برای دور زدن "احراز هویت مبتنی برIP" در سرور اصلی مورد استفاده قرار گیرد.
برای رفع آسیب‌پذیری، نسخه‌های آسیب‌پذیر را به نسخه 2.4.54-1 یا بالاتر ارتقا دهید.
——————
0Day.Today
@LearnExploit
@Tech_Army
❤1👍1
آموزش ابزار Mission impossible در کالی لینوکس
Github
#phishing #kali #tools
iliyahr
——————
0Day.Today
@LearnExploit
@Tech_Army
Github
#phishing #kali #tools
iliyahr
——————
0Day.Today
@LearnExploit
@Tech_Army
👍5🔥1
Bypassing Firefox's HTML Sanitizer API
portswigger
#bypass #API
——————
0Day.Today
@LearnExploit
@Tech_Army
portswigger
#bypass #API
——————
0Day.Today
@LearnExploit
@Tech_Army
PortSwigger Research
Bypassing Firefox's HTML Sanitizer API
The HTML Sanitizer is a great new API that allows web developers to filter untrusted HTML natively in the browser rather than use a JavaScript library such as DOM Purify. Microsoft created a similar A
👍4🤔1
بنظر میاد دانشگاه شریف و دانشگاه تهران توسط گروهی با پرچم اسرائیل هک شده اند .
تصاویری از دسترسی root سرورهای دانشگاه شریف و دانشگاه تهران به همراه تصاویر دیگری از ایمیل سرورهای آنها نشان میدهد هکرها به تمامی سرویس های این دو دانشگاه نفوذ کامل داشته اند.
ce.sharif.edu/~faryousefi
——————
0Day.Today
@LearnExploit
@Tech_Army
تصاویری از دسترسی root سرورهای دانشگاه شریف و دانشگاه تهران به همراه تصاویر دیگری از ایمیل سرورهای آنها نشان میدهد هکرها به تمامی سرویس های این دو دانشگاه نفوذ کامل داشته اند.
ce.sharif.edu/~faryousefi
——————
0Day.Today
@LearnExploit
@Tech_Army
🤯6👍3😁1😱1
هشدار Drupal در خصوص وجود چهار آسیب پذیری در این سیستم مدیریت محتوا
توسعه دهندگان Drupal چهار هشدار امنیتی در خصوص این سیستم مدیریت محتوا صادر کردند.یکی از این آسیب پذیری ها بحرانی و 3 تا دیگه نسبتا بحرانی اعلام شده.
virgool
#drupal
——————
0Day.Today
@LearnExploit
@Tech_Army
توسعه دهندگان Drupal چهار هشدار امنیتی در خصوص این سیستم مدیریت محتوا صادر کردند.یکی از این آسیب پذیری ها بحرانی و 3 تا دیگه نسبتا بحرانی اعلام شده.
virgool
#drupal
——————
0Day.Today
@LearnExploit
@Tech_Army
👍1
پتروشیمی لرستان و شرکت پتروشیمی فجر هک شده و دیتا اون ها برای فروش قرار گرفته است.
این شخص خودش رو مرتبط با گروه گنجشک درنده نمیدونه و خودشون رو یک گروه مستقل معرفی کردن
breached.to
——————
0Day.Today
@LearnExploit
@Tech_Army
این شخص خودش رو مرتبط با گروه گنجشک درنده نمیدونه و خودشون رو یک گروه مستقل معرفی کردن
breached.to
——————
0Day.Today
@LearnExploit
@Tech_Army
0Day.Today | Learn Exploit | Zero World | Dark web |
پتروشیمی لرستان و شرکت پتروشیمی فجر هک شده و دیتا اون ها برای فروش قرار گرفته است. این شخص خودش رو مرتبط با گروه گنجشک درنده نمیدونه و خودشون رو یک گروه مستقل معرفی کردن breached.to —————— 0Day.Today @LearnExploit @Tech_Army
یه صحبت ریز با طرف داشتم میگه این عکس فیک نیست ولی خب معلوم نیست تا موقعی که تایید بشه
——————
0Day.Today
@LearnExploit
@Tech_Army
——————
0Day.Today
@LearnExploit
@Tech_Army
Athena یک توزیع مبتنی بر Arch Linux است که روی امنیت سایبری متمرکز شده است .
Athena Os
#Os #Arch #linux
——————
0Day.Today
@LearnExploit
@Tech_Army
Athena Os
#Os #Arch #linux
——————
0Day.Today
@LearnExploit
@Tech_Army
👍4👏1
آموزش ابزار Phoneinfoga در کالی لینوکس
Github
#osint #kali #linux #tools
iliya(h.r)
——————
0Day.Today
@LearnExploit
@Tech_Army
Github
#osint #kali #linux #tools
iliya(h.r)
——————
0Day.Today
@LearnExploit
@Tech_Army
❤2👍2
burpsuite_pro_v2022.8.zip
527 MB
Burp Suite Version 2022.8
آموزش استفاده در فایل Readme گفته شده .
* نکته : برای اجرا شدن نیاز به Java runtime ورژن 9 به بالا و Java JDK نیاز خواهید داشت . *
Pass : 311138
#burpsuite
——————
0Day.Today
@LearnExploit
@Tech_Army
آموزش استفاده در فایل Readme گفته شده .
* نکته : برای اجرا شدن نیاز به Java runtime ورژن 9 به بالا و Java JDK نیاز خواهید داشت . *
Pass : 311138
#burpsuite
——————
0Day.Today
@LearnExploit
@Tech_Army
👍2
یک محقق بلژیکی در جریان برگزاری کنفرانس بلک هت، استارلینک را با هزینه ۲۵ دلار هک کرد
Blackhat.com
——————
0Day.Today
@LearnExploit
@Tech_Army
Blackhat.com
——————
0Day.Today
@LearnExploit
@Tech_Army
Blackhat
Black Hat USA 2022
0Day.Today | Learn Exploit | Zero World | Dark web |
یک محقق بلژیکی در جریان برگزاری کنفرانس بلک هت، استارلینک را با هزینه ۲۵ دلار هک کرد Blackhat.com —————— 0Day.Today @LearnExploit @Tech_Army
این تراشه یا بردی هست که این محقق توانسته با هزینه 25 دلار اون رو بسازه
——————
0Day.Today
@LearnExploit
@Tech_Army
——————
0Day.Today
@LearnExploit
@Tech_Army
👍6
آموزش ابزار S1c0n در کالی لینوکس
Github
#recon #vulnerability
iliya(h.r)
——————
0Day.Today
@LearnExploit
@Tech_Army
Github
#recon #vulnerability
iliya(h.r)
——————
0Day.Today
@LearnExploit
@Tech_Army
👍3❤1