با کانفیگ های چسکی، خدا رو شکر وصل شدیم 🥲

بالاخره با یه روشی که توی گیت هاب بود تونستم متصل بشم خدایااااااااا

تو این مدتم میبینم کلک ها ۶ تا سین خورده پست هام ای کلک های پولدار

دو تا CVE که به تازگی منتشر شده باعث شده بحث توی توییتر در بین افراد خیلی داغ بشه اولی برای CPanel هست که با استفاده از یک اسیب پذیری هکر بتونه فایل سشن رو عوض کنه و بتونه کاری کنه که عملا با بالاترین دسترسی (روت) هر کاری بتونه روی سرور انجام بده


توی اسیبپ پذیری دوم هم که روی کرنل لینوکس هست اونم عملا به هکر دسترسی روت روی سیستم میده

برای اولین اسیب پذیری اکسپلویت روی گیت هاب اومده

برای دومی که روی کرنل لینوکس هست باید بشینم اسیبپ پذیری رو دربارش بخونم فقط شنیدم که باعث میشه دسترسی سطح ریشه رو بتونید بگیرید مثل هلو

در اپدیت بعدی از کارم ها تلاش میکنم بتونم زبان سی رو خیلی بهتر یاد بگیرم بعد اسمبلی

در کنارش روی شبکه و سیستم عامل هم کار کنم و کتاب هایی که دارم دربارشون رو تکمیل کنم و بخونم

کتاب های انگلیسی هست که در کنارش بتونم زبانم رو هم تقویت کنم فعلا که با کمک هوش مصنوعی دارم پیش میرم جا هایی که نمیفهمم رو

اسیب پذیری copy fail که باعث میشه شما با یه اکسپلوتی که الان توی گیتاب هم هست و با زبان پاتونه به راحتی روی لینوکس مثل هلو دسترسی روت بگیرید

داستان جالبی داره 😂

داستان گوربا هکر

امروز ۵ می ۲۰۲۶

روز های سختی در حال گذر

بیشتر ادم ها قطع شده از اینترنت و تلگرام هم بسیار سوت و کور

انقدر درون اپ بله چرخیده ام بی اختیار این روز ها دستم جای اینکه به سمت اپ تلگرام برود ناخوداگاه به سمت بله میرود

لکه سیاهیست که گریبان گیر همه شده

رو Apache وب سرور هم یه cve جدید اومده علاقه مند شدم و دیشب رفتم دربارش خوندم ولی در این حین گفتم

چرا نروم شروع کنم به سورس خوندن کمی با هوش مصنوعی حرف زدم و به این نتیجه رسیدم

برای شروع از Nginx شروع کنم کدشو به سی نگاه کردم کد تمیز و ساختار مند قشنگی داره تنها چیزی که هست باید برم
درباره اش اطلاعات کسب کنم که ماژول هاش چطوری کار میکنن و وقتی یک درخواست http میاد براش چطوری پردازشش میکنه

یه پروژه نیمه کاره داشتم یه برنامه چت روی بستر TCP با زبان سی بود قسمت سرور رو نوشته بودم که با Telnet درخواست میزدم بهش وصل میشد

امشب با کمک دیپ سیک اومدم کاری کردم دو تا کلاینت بتونن وصل بشن و بتونن پیام رد و بدل کنن فعلا در حد اینکه که دوتا کلاینت بهش متصل بشه و بتونن به هم پیام بدن

توی مرحله بعدی کمی کد را بهتر میکنم که کلاینت ها اسم برای سرور بفرستن و اسم هاشون ذخیره بشه و توی پیام ها نشان داده بشه

الان صرفا یه صفحه خالی هست هرچی تایپ کنی اینتر بزنی برای طرف فرستاده میشه

کمی هم کد Nginx رو خوندم و سعی کردم بفهمم چی کار میکنه قسمت request ها
که چطوری پردازش میکنه درخواست هایی که سمتش میاد رو

توابع زیادی داشت و کلی کار میکرد از هندل کردن ریکوئست ها تا نگه داشتن ارتباط سرور با کلاینت با ngx_http_keepalive_handler

بعضی چیز هاش توی برنامه نویسی سی برام جدید بودن
در کل نه زیاد بد بود نه زیادی خوب

داشتم copy fail رو هضم میکردم تا اینکه Dirty Frag

اومد 😂

اینم اکسپلویتش اومده روی گیت هاب و اگر اجراش کنید روی لینوکس های که الان دارید قشنگ مثل هلو دسترسی root میگیرد رو سیستم

کرنل اپدیت داده بود برای باگ copy fail
ولی برای این یکی هنوز اپدیتی ندادن

فعلا تا زمانی که وصلم میام تلگرام پول کانفیگ هم ندارم بخرم ولی میام با لطف خدای متعال
فعلا که میتونم برم یوتوب و توییتر و تلگرام و غیره رو همین ها هم کافیه و خدا رو بابتش شکر میکنم

امروز رفتم گیت هاب این پروژه چت که با سی نوشته بودم رو گذاشتمش

فعلا در مراحل اولیه هست

قسمت سرور نوشته شده قسمت کلاینت ها رو باید بهتر کنم توی قسمت سرور هم کمی بهترش کنم
فعلا با telnet دارم به اون برنامه سرور که اجراش میکنم درخواست tcp میزنم که برای شروع معقول هست

https://github.com/RedYukiRed/c-chat-server
لینک ریپازتوری
فعلا در مراحل اولیه هست

امروز هم بخش کلاینت رو نوشتم الان دیگه نیازی نیست که تلنت بزنیم به سرور

البته هنوز کامل نیست فعلا فقط دو نفر میتونن وصل بشن و با هم چت کنن باید بعدا کد رو تغییر بدم امکان وصل شدن چند نفر به هم باشه و پیام ها هم رمز نگاری بشه بین دو چت

و اینکه پروژه روی لینوکس فقط ران میشه و کار میکنه چون از بعضی توابع داخل خود سیستم استفاده کردم

کار رو داشته باش

فعلا که script گوگل وصله ، تا وقتی که وصله استفاده میکنم البته احتمالش هست از سمت خود گوگل یهو ۴۰۳ بخوریم و قطع بشیم که ناجالب میشه اون موقع
عیبی نداره همیشه روش هایی پیدا میشه و میشه وصل شد از بس که ادم های قویی کار میکنن روی این پروژه های اینترنت ازاد برای همه