int main(int argc, char **argv)
{
    pid_t pid = fork();
    if (pid == 0) {
        // bache
        install_seccomp();
        // run PDF parser
        execv(argv[1], &argv[1]);

        _exit(1);
    }
    // madar:)
    waitpid(pid, NULL, 0);
}

و تابعی که توش libseccomp policy را تعریف می‌کنیم اینه => install_seccomp() که add rule کردنش رو بخش پایین میزارم:

seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(read), 0); seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(write), 0);
 seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(close), 0); seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(mmap), 0); 
 seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(munmap), 0); seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(mprotect), 0);
  seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(fstat), 0); seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(newfstatat), 0
 seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(brk), 0); seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(futex), 0); 
 seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(clock_gettime), 0); 
 seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(exit), 0); seccomp_rule_add(ctx, SCMP_ACT_ALLOW, SCMP_SYS(exit_group), 0);

یکمی به هم ریختست دیگه ببخشید دیگه
اینم از این بخش و ممنونم از همراهیتون❤️
Join channel⚡️

با دستور Get-History می‌تونید تاریخچهٔ دستورات session جاری PowerShell رو ببینید.
ادمین‌ها و کاربرها معمولاً با Clear-History این تاریخچه رو پاک می‌کنن.

اما از نسخهٔ ۵ به بعد (و به‌خصوص در ۷) ماژول PSReadLine برای line-editing و command history استفاده می‌شه.
Clear-History روی فایل تاریخچهٔ PSReadLine تأثیری نداره و پاکش نمی‌کنه.

برای دیدن مسیر فایل تاریخچه این دستور رو بزنید:

(Get-PSReadLineOption).HistorySavePath

مسیر رو کپی کنید و فایل رو باز کنید، تو محیط هایی که میخواید privilege escalation انجام بدید یا حتی دسترسی تازه ای گرفتید و قصد دارید دیتا جمع کنید ،امکانش هست دیتای مفیدی توش پیدا کنید تو چک لیستتون بزاریدش .
➖➖➖➖➖
CHANNEL

From Container To Host : A Red Team Guide To Docker Escapes

🖋 Author : P4RAD0X

یه اسیب پذیری تو ویندوز پیدا کردیم فلوش به این صورته
Win+r
Cmd
و تمام
اسمش هم scam2shell هستش .
فعلا Poc دقیقی هم براش دردسترس نیست(خلاصه این هفته).😂

#fun😁

یکی از ادمین ها زحمت کشیدن و برای اسیب پذیری CVE-2026-110447 که روی Nextcloud app دسترسی RCE میده 1Day نوشتن و تو گیت هاب منتشرش کردن (این اسیب پذیری رو CISA به  Known Exploited Vulnerabilities (KEV) Catalog هم اضافه کرده ) ممنون میشم حمایت کنید .

POC
~𝚔𝚕𝚊𝚞𝚜