با دستور Get-History می‌تونید تاریخچهٔ دستورات session جاری PowerShell رو ببینید.
ادمین‌ها و کاربرها معمولاً با Clear-History این تاریخچه رو پاک می‌کنن.

اما از نسخهٔ ۵ به بعد (و به‌خصوص در ۷) ماژول PSReadLine برای line-editing و command history استفاده می‌شه.
Clear-History روی فایل تاریخچهٔ PSReadLine تأثیری نداره و پاکش نمی‌کنه.

برای دیدن مسیر فایل تاریخچه این دستور رو بزنید:

(Get-PSReadLineOption).HistorySavePath

مسیر رو کپی کنید و فایل رو باز کنید، تو محیط هایی که میخواید privilege escalation انجام بدید یا حتی دسترسی تازه ای گرفتید و قصد دارید دیتا جمع کنید ،امکانش هست دیتای مفیدی توش پیدا کنید تو چک لیستتون بزاریدش .
➖➖➖➖➖
CHANNEL

From Container To Host : A Red Team Guide To Docker Escapes

🖋 Author : P4RAD0X

یه اسیب پذیری تو ویندوز پیدا کردیم فلوش به این صورته
Win+r
Cmd
و تمام
اسمش هم scam2shell هستش .
فعلا Poc دقیقی هم براش دردسترس نیست(خلاصه این هفته).😂

#fun😁

یکی از ادمین ها زحمت کشیدن و برای اسیب پذیری CVE-2026-110447 که روی Nextcloud app دسترسی RCE میده 1Day نوشتن و تو گیت هاب منتشرش کردن (این اسیب پذیری رو CISA به  Known Exploited Vulnerabilities (KEV) Catalog هم اضافه کرده ) ممنون میشم حمایت کنید .

POC
~𝚔𝚕𝚊𝚞𝚜