🔐 معرفی Fox — کنترل بیشتر، ظاهر حرفه‌ای‌تر! 📱💜
🚀 آیا می‌خواهی گوشی اندرویدی خود را برای نمایش، تست یا استفاده در حالت کیوسک آماده کنی؟ برنامه FOX با رابط کاربری جذاب و حالت قفل سفارشی، این تجربه را برایت فراهم می‌کند!
😈 اما روی تاریک ماجرا چیست؟
هر ابزاری که برای محدودکردن دسترسی طراحی شده باشد، اگر بدون اجازه صاحب دستگاه استفاده شود، می‌تواند دردسرساز شود!
⚠️ استفاده نادرست از چنین برنامه‌ای ممکن است برای فریب دیگران، محدودکردن دسترسی صاحب گوشی یا ایجاد مزاحمت به کار برود. به همین دلیل، برنامه را فقط روی دستگاه خودت یا دستگاهی که اجازه استفاده از آن را داری آزمایش کن.
🛡️ نکته مهم: از این ابزار میشه به عنوان باج افزار استفاده کرد ☠️ که فقد پیشنهاد میشود روی گوشی خودتون تست کنید.
"🚫هرگونه استفاده نادرست از این برنامه بر عهده خودش فرد میباشد و تیم ما هیچ گونه مسئولیتی در قبالش نخواهد داشت!"
🔥 Fox — یک ابزار، کاربردهای متفاوت؛ انتخاب با تو، مسئولیت هم با تو!
📩 برای اطلاعات بیشتر و دریافت برنامه، پیام بدهید!
@aloneH91
🚀 آیا می‌خواهی گوشی اندرویدی خود را برای نمایش، تست یا استفاده در حالت کیوسک آماده کنی؟ برنامه FOX با رابط کاربری جذاب و حالت قفل سفارشی، این تجربه را برایت فراهم می‌کند!
😈 اما روی تاریک ماجرا چیست؟
هر ابزاری که برای محدودکردن دسترسی طراحی شده باشد، اگر بدون اجازه صاحب دستگاه استفاده شود، می‌تواند دردسرساز شود!
⚠️ استفاده نادرست از چنین برنامه‌ای ممکن است برای فریب دیگران، محدودکردن دسترسی صاحب گوشی یا ایجاد مزاحمت به کار برود. به همین دلیل، برنامه را فقط روی دستگاه خودت یا دستگاهی که اجازه استفاده از آن را داری آزمایش کن.
🛡️ نکته مهم: از این ابزار میشه به عنوان باج افزار استفاده کرد ☠️ که فقد پیشنهاد میشود روی گوشی خودتون تست کنید.
"🚫هرگونه استفاده نادرست از این برنامه بر عهده خودش فرد میباشد و تیم ما هیچ گونه مسئولیتی در قبالش نخواهد داشت!"
🔥 Fox — یک ابزار، کاربردهای متفاوت؛ انتخاب با تو، مسئولیت هم با تو!
📩 برای اطلاعات بیشتر و دریافت برنامه، پیام بدهید!
@aloneH91
😈 ابزارهای جاسوسی سایبری | Phone Hacking 📱💀
تصور کن یک هکر با استفاده از ابزارهای پیشرفته سایبری بتواند به اطلاعات یک گوشی دسترسی پیدا کند! ☠️
🔻 برخی از این ابزارها، در صورت وجود دسترسی لازم یا آسیب‌پذیری امنیتی، ممکن است اطلاعاتی مانند موارد زیر را در معرض خطر قرار دهند:
💬 SMS: پیامک‌ها و کدهای تأیید
📞 Call Logs: تاریخچه تماس‌های ورودی و خروجی
👥 Contacts: شماره‌ها و اطلاعات مخاطبین
🕷️ گاهی یک دسترسی غیرمجاز می‌تواند حریم خصوصی فرد را به‌شدت تهدید کند؛ اما میزان دسترسی به نوع ابزار، مجوزهای سیستم و آسیب‌پذیری‌های موجود بستگی دارد.
😈 در دنیای سایبری، هر دستگاه می‌تواند هدف باشد؛ آگاهی، اولین خط دفاعی است.
⚠️ هر گونه استفاده نادرست از این ابزار به عهده خود شخص میباشد و تیم ما هیچ گونه مسئولیتی در قبالش نخواهد داشت!
برای دریافت ابزار phone hacking به آیدی زیر پیام دهید!
@aloneH91
تصور کن یک هکر با استفاده از ابزارهای پیشرفته سایبری بتواند به اطلاعات یک گوشی دسترسی پیدا کند! ☠️
🔻 برخی از این ابزارها، در صورت وجود دسترسی لازم یا آسیب‌پذیری امنیتی، ممکن است اطلاعاتی مانند موارد زیر را در معرض خطر قرار دهند:
💬 SMS: پیامک‌ها و کدهای تأیید
📞 Call Logs: تاریخچه تماس‌های ورودی و خروجی
👥 Contacts: شماره‌ها و اطلاعات مخاطبین
🕷️ گاهی یک دسترسی غیرمجاز می‌تواند حریم خصوصی فرد را به‌شدت تهدید کند؛ اما میزان دسترسی به نوع ابزار، مجوزهای سیستم و آسیب‌پذیری‌های موجود بستگی دارد.
😈 در دنیای سایبری، هر دستگاه می‌تواند هدف باشد؛ آگاهی، اولین خط دفاعی است.
⚠️ هر گونه استفاده نادرست از این ابزار به عهده خود شخص میباشد و تیم ما هیچ گونه مسئولیتی در قبالش نخواهد داشت!
برای دریافت ابزار phone hacking به آیدی زیر پیام دهید!
@aloneH91
🚨 هشدار امنیتی | CVE-2026-107181
از تزریق IPC تا تصاحب حساب کاربری! در Telegram Desktop
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
از تزریق IPC تا تصاحب حساب کاربری! در Telegram Desktop
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
CVE-2026-107181.pdf
2.9 MB
🚨 هشدار امنیتی | CVE-2026-107181
از تزریق IPC تا تصاحب حساب کاربری! در Telegram Desktop
توی این pdf سعی شده براتتون مختصر توضیح داده بشه که این حمله توی کجا اتفاق میوفته
امیدوارم لذت ببرید
XP4 🖤
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
از تزریق IPC تا تصاحب حساب کاربری! در Telegram Desktop
توی این pdf سعی شده براتتون مختصر توضیح داده بشه که این حمله توی کجا اتفاق میوفته
امیدوارم لذت ببرید
XP4 🖤
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
❤1
Forwarded from *K4rtl4rC3b3rL9b***
High domain g0v domain
High As score - DA PA - DR and ...
Big as :
42 as - 10 as - 43 as - 29 as - 37 as - 18 as - 34 as - 45 as
For buy sh3lls : @Bvrce
High As score - DA PA - DR and ...
Big as :
42 as - 10 as - 43 as - 29 as - 37 as - 18 as - 34 as - 45 as
For buy sh3lls : @Bvrce
دو سه تا ادمین میخوام توی زمینه ی برنامه نویسی و زمینه ی امنیت✅
کسی هست بیاد پیوی.
تازه کار هم باشید ایرادی نداره❤️
دختر پسر هم فرقی نداره💙
@soltane_sorat
کسی هست بیاد پیوی.
تازه کار هم باشید ایرادی نداره❤️
دختر پسر هم فرقی نداره💙
@soltane_sorat
❤2
This media is not supported in your browser
VIEW IN TELEGRAM
☑️ آموزش دریافت 1 میلیارد توکن muse.ai
توضیحات:
1. حتما باید IP آمریکا باشه (با Boston - MIT ) من نتیجه گرفتم.
شرط جواب گرفتن همین IP هستش❗️
2. مورد بعدی حتما از اپلیکیشن روی موبایلش انجام بدید روی سایتش خطا میخوره | دانلود برنامه
3. حتما با جیمیلی اینکار کنید که یه مدته اکانت اینستاگرام روش دارید . مهم نیست اکانت اصلی باشه مهم اینه اکانت خیلی جدید نباشه !
4. اصولا اگه جیمیلتون و اکانت اینستاگرام درست باشه هیچوقت صفحه پرداخت نشون نمیده و راحت لاگین میشه ، اگه دیدید صفحه پرداخت نشون داد احتمال زیاد موارد IP و جیمیل رعایت نکردید.
کد فعال سازی : ONSUWA
این کد که بزنید 1 میلیارد توکن به اکانتتون اضافه میشه ✅
❤1
0Day.Today | Learn Exploit | Zero World | Dark web |
☑️ آموزش دریافت 1 میلیارد توکن muse.ai توضیحات: 1. حتما باید IP آمریکا باشه (با Boston - MIT ) من نتیجه گرفتم. شرط جواب گرفتن همین IP هستش❗️ 2. مورد بعدی حتما از اپلیکیشن روی موبایلش انجام بدید روی سایتش خطا میخوره | دانلود برنامه 3. حتما با جیمیلی اینکار…
برای استفاده از این کد ۴۸ ساعت فرصت دارید.
0Day.Today | Learn Exploit | Zero World | Dark web |
☑️ آموزش دریافت 1 میلیارد توکن muse.ai توضیحات: 1. حتما باید IP آمریکا باشه (با Boston - MIT ) من نتیجه گرفتم. شرط جواب گرفتن همین IP هستش❗️ 2. مورد بعدی حتما از اپلیکیشن روی موبایلش انجام بدید روی سایتش خطا میخوره | دانلود برنامه 3. حتما با جیمیلی اینکار…
one Bilion Muse token for free
redeem code :
redeem code :
ONSUWA
Media is too big
VIEW IN TELEGRAM
آموزش تست نفوذ کنترلر های صنعتی 🎛🧭
روش های مختلفی برای نفوذ به کنترلر های صنعتی وجود داره ، توی این اموزش قراره راجب یکی از اون روش هایی که تحت پنل های وب صورت میگیره با هم صحبت کنیم.کنترل های صنعتی سخت افزار ها و نرم افزار هایی هستن که توی سازمان های مربوط به پتروشیمی ، آب ، گاز و غیره کاربرد دارن.اگه درست پیکر بندی نشن و احراز هویت خوبی براشون تعیین نشده باشه به سادگی قابل نفوذ هستن.
💌آموزش های بیشتر در کانال #یوتیوب:
🧬https://www.youtube.com/@Cyb3rsem
#shodan #pentest #آموزش
👨💻1
نت شما احیاناً ضعیف نشده؟!
مخصوصا همراه اول😐
مخصوصا همراه اول😐
👍10
هشدار امنیتی بحرانی در PHP | دو CVE با شدت 9.2 و خطر اجرای کد از راه دور (RCE)
CVE-2026-109618 | CVE-2026-109619
Exploit :
https://github.com/murrez/php2shell
Dork :
Next Post
X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
CVE-2026-109618 | CVE-2026-109619
Exploit :
https://github.com/murrez/php2shell
Dork :
Next Post
X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
❤1
دورک برای پیدا کردن قربانیهای php2shell
قبل از دورک، یه نکتهی مهم: چون این باگ توی هدر
روی Shodan:
شاخهی 8.1 php پچ رسمی نگرفته (میتونید تستش کنید).
برای ورژن های پشتیبانی شده ولی پچ نشده:
همون دورک روی موتورهای دیگه
Shodan
Censys
FOFA
ZoomEye
برای پیدا کردن وردپرس های آسیبپذیر
فقط هسته های وردپرسی که PHP قدیمی دارن:
Shodan:
FOFA:
Censys:
دورک گوگل (برای موارد خاص)
گوگل هدر رو ایندکس نمیکنه، ولی یه ترفند خیلی خوب داره:
صفحات
وردپرسیهایی که
X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
قبل از دورک، یه نکتهی مهم: چون این باگ توی هدر
X-Powered-By لو میره (وقتی expose_php=On که پیشفرضه)، دورک گوگل تنهایی کافی نیست — گوگل هدر رو ایندکس نمیکنه. پس ابزار درست Shodan / Censys / FOFA / ZoomEye هستن که بنر HTTP رو ایندکس میکنن.روی Shodan:
"X-Powered-By: PHP/8.1"
شاخهی 8.1 php پچ رسمی نگرفته (میتونید تستش کنید).
"X-Powered-By: PHP/7"
"X-Powered-By: PHP/8.0"
"X-Powered-By: PHP/5"
برای ورژن های پشتیبانی شده ولی پچ نشده:
"X-Powered-By: PHP/8.5." ← هرچی زیر 8.5.12
"X-Powered-By: PHP/8.4." ← هرچی زیر 8.4.27
"X-Powered-By: PHP/8.3." ← هرچی زیر 8.3.36
"X-Powered-By: PHP/8.2." ← هرچی زیر 8.2.35
همون دورک روی موتورهای دیگه
Shodan
"X-Powered-By: PHP/8.1"Censys
services.http.response.headers.x_powered_by: "PHP/8.1"FOFA
header="X-Powered-By: PHP/8.1"ZoomEye
"X-Powered-By: PHP/8.1"برای پیدا کردن وردپرس های آسیبپذیر
فقط هسته های وردپرسی که PHP قدیمی دارن:
Shodan:
http.html:"/wp-content/" "X-Powered-By: PHP/8.1"
FOFA:
app="WordPress" && header="X-Powered-By: PHP/7"
Censys:
services.http.response.body: "wp-content" and services.http.response.headers.x_powered_by: "PHP/8.1"
دورک گوگل (برای موارد خاص)
گوگل هدر رو ایندکس نمیکنه، ولی یه ترفند خیلی خوب داره:
صفحات
phpinfo() نسخه ی دقیق PHP + SAPI + مقدار session.upload_progress + memory_limit رو نشون میدن — یعنی همه چیزی که برای این CVE:intitle:"phpinfo()"
inurl:phpinfo.php
intitle:"phpinfo()" "PHP Version"
intitle:"phpinfo()" "session.upload_progress"
وردپرسیهایی که
readme.html قدیمی دارن (برای فینگرپرینت کلی):inurl:readme.html intext:"WordPress"
X P 4
➖➖➖➖➖➖➖➖➖
IR0Day.Today Bax
@LearnExploit
GitHub
GitHub - murrez/php2shell: PoC for CVE-2026-109618 / CVE-2026-109619 (php2shell): PHP session.upload_progress UAF. check = GET…
PoC for CVE-2026-109618 / CVE-2026-109619 (php2shell): PHP session.upload_progress UAF. check = GET fingerprint + bulk JSONL; exploit = smart 618 (multi-path trigger) or 619 with --call. Stdlib onl...
❤1⚡1