LPE quartet of Linux local root
DirtyAH6 CVE-2026-80844 POC
TUNderflow CVE-2026-81000 POC
PPPoEject CVE-2026-68121 POC
DiagSpill CVE-2026-74469 POC
+ WriteUP из 2178 слов
#linux #lpe #poc @reconcore

 New Cache Key Injection Attack Lets Hackers Bypass Access Controls and Poison Nginx Caches

https://gbhackers.com/new-cache-key-injection-attack/

این صحنه نازیبا تقدیم به چشمان زیباتون😅😁

این سرور رو امروز متوجه شدیم اینطوری شده...
متخصصین امنیت نظری ندارن که چی میشه اینطوری میشه؟🤔

#تجربه
#امنیت

Author: zarvan
Editor: Chaos
Language: Persian
Telegram channel: @web_articles
2nd Edition

تقریبا میشه گفت متودلوژی 99% هانترا همینه😂😁

پروژه ای که ۵ سال روش کار کردم رو شاید یک روز روی گیت پابلیک کنم

Know thyself

این باگ رو هنوز ثبتش نکردم گفتم اول شما ببینید. DOS‌ فقط با یک رکوئست ساده که سرور nodejs رو آورد پایین (اخرین ورژنها میخوره). ایده این ریسرچ از یکی از توییتهام میاد که بعدا میگم کدوم یکی. اما در واقع مال سال پیش بود که توی ذهنم کرم انداخته بود و چند وقتی بود درگیرش بودم اما نکتش اینه که داشتم اون مورد رو تست میکردم که توی سورس‌ها متوجه این شدم. و جالب تر اینکه من اگه این رو سال پیش تست میگرفتم به این نمیرسیدم.

اگه تریاژ بشه توی هفته نامه/سایت صفر تا صدشو مینویسم اگه هم نشد بعنوان درفت میمونه برای ادامه ریسرچ.

میشه نتیجه گرفت هر موقع که آپدیت جدید میاد باید از صفر شروع کرد ایده هارو تست گرفتن. من اگه اینو سال پیش تست میگرفتم دیگه ذهنم کشش تست دوبارشو نداشت.

و بقول قدیما: کون گشاد مایه نشاط شد. 😆

بنظر ویدئو توی گوشی نشون نمیده

https://www.instagram.com/stories/pentesterland/3997321928441502985?utm_source=ig_story_item_share&stkn=MTk5NGE2YXo0ZmdsNw==


یک رودمپ روانی و منتالی از زمانی که از کارمندی خارج شدم و پلن هایی که برا تک تک روزام داشتم و چیزایی که منجر به این شد که اسیب پذیری بزنم

رشته استوری هست عزیزان

https://bbscope.com/

so sexy 🔥

حقیقتا جذابترین بخشش برای من این بود چون اشتباهی که خیلیا انجام میدن اینه که برای آموزش اصلا نه وقت میزارن و نه هزینه میکنن و انتظار دارن جواب بسیار مطلوب بگیرن در صورتی که شما باید تا میتونی برای کارت هم خرج کنی و هم وقت بزاری هرچیزی که لازم هست رو به بهترین نحو ممکن یادبگیری این فرق فردی میشه که تو اون کار موفق میشه با کسی که بعد ۱ سال کار کردن از این کار کناره گیری میکنه

و در نهایت این طرز فکر مثل همیشه عالی و 20 بود👌

😁❤️جذابیت از خودته

اینم دیگه بابت انرژی مثبت هایی که بابت استوری صبح اومد:

قوانین پلتفرم و پروگرم میگه باید ۱۵۰۰ دلار بگیری؟
اینجا یادمیگیری تبدیلش کنی ۴۵۰۰$
تجربه واقعی (به صورت وویس)

https://www.instagram.com/stories/pentesterland/3997531707150325940?utm_source=ig_story_item_share&stkn=MTNlOGU2bzIzcmp3bw==

Path Traversal Bypasses

Null Byte Injection
../../../etc/./passwd%00.png

Stripped Dot-Dot-Slash
..././..././..././e../tc..//pas../swd

Multi-Stage Decoding
..%2%35%32F..%2%35%32F..%2%35%32Fetc%2%35%32F/passwd

Truncation Appending (4096 bytes)
../../../etc/./passwd/././././././

سلام حالت double url encode هم بهش اضافه شد.

کارمندی یا فریلسنری؟
تو وضعیت فعلی ایران متاسفانه فرقی نمیکنه چه مدل کارمندی باشیم در هرصورت به شدت از تورم جا میمونیم ولی این وسط یه سری توهم راجب فریلسنری بوجود میاد
فریلسنری مثل پریدن تو اب استخر کم عمق با دمای خوب نیست که همینجوری راحت بپری و چیزی نشه
فریلنسری مثل پریدن تو اقیانوسه
امادگی میخواد
برنامه میخواد
و اگر چیزایی که‌گفتم رو رعایت کنی میتونی از منابع اقیانوس استفاده کنی، فریلسنری با رویا فروشی و تنبلی تداخل جدی داره 😉

https://www.instagram.com/reel/Dd-2JSHuNXQ/?stkn=MXIybmJva29yc2ptaA==

می‌بینم، آن شکفتنِ شادی را
پروازِ بلند آدمیزادی را
آن جشنِ بزرگ روز آزادی را.
کیوان، خندان به سایه می‌گوید:
دیدی؟ به تو می‌گفتم! آری.
تو همیشه راست می‌گفتی.
می‌بینم.
می‌بینم.