💢 مقاله باگ SQL Injection به همراه بایپس و آپلود شل


🔸 نویسنده مقاله : میلاد رنجبر


👇مقاله را در پایین همین پست می توانید دانلود کنید


@ultrasecurity

💢 مقاله باگ SQL Injection به همراه بایپس و آپلود شل

@ultrasecurity

کیا اینجوری ان 😂😂😂

💢 تحلیل حمله APT 33 ایران علیه کشور کره جنوبی و عربستان سعودی



❌ در این ویدیو قصد داریم یکی از حملاتی که توسط گروه APT ایران انجام شده رو بررسی کنیم ، تحلیل حملات به شدت به تفکر شما کمک میکنه پس غافل نشید و مرتبا تحلیل حملات مختلف رو مطالعه کنید



@UltraSecurity

جاتون خالی واقعا😂 چند روز قبل برای بروبچه هایی که پیج اینستاگراممونو فالو داشتن. با یه شرایط خاص بصورت رایگان. یه لایو پرایویت راجب بحث جذاب سایبر فیزیک گذاشتیم و الانم قرارشد درحد یه مینی دوره خفن. چند تا لایو تئوری سناریو محور خفن واسشون بریم تا دیدگاه بهتری بدست بیارن😶

از مزایای فالو داشتن پیج اینستاگرام اولترا اموز یکیش اینه!

بچه ها رادیو هکر منتشر شد 🎉

قول میدم باهاش خیلی حال کنید

برای گوش کردنش وارد چنل یویتوب بشید

به زودی تو سایر پلتفرم ها هم قرار میدیم

لایک و کامنت یادتون نره 😁

لینک رادیو هکر 👇👇👇

https://youtu.be/O7y-P6VqZfg

بخشی از رادیو هکر😂😂😂

📻 رادیو هکر- تولدی دوباره قسمت 1

گوش کنید لذت ببرید 🔥

توضیح نمیدم گوش کنید حتما خوشتون میاد😁

@ultrasecurity

قسمت دوم رادیو هکر با موضوع دانشگاه منتشر شد

این قسمت از دست ندید

به زودی توی تلگرام قرار میگیره

برای مشاهده میتونید وارد یویتوب بشید👇👇

https://youtu.be/93Soj92NbS0

💢 ویس با موضوع بدافزار RedLine


❌ این بدافزار از نوع Stealer هست یعنی اینکه اطلاعات مرورگر ، کیف پول و... به سرقت میبره ، این بدافزار برروی کاربران ایرانی هم به شدت تاثیر گذاشته و طبق بررسی هایی که کردم شدیدا اطلاعات کاربران ایرانی در بین دیتابیس ها قابل مشاهده بود


@UltraSecurity

به مناسبت ۱۰ کا شدن پیج اینستاگرام قراره به ۱۰ نفر هدیه بدیم

چیزای باحالی آماده کردیم 🥳

وارد لینک زیر بشید لیست هدایا قرار داره 👇👇👇

https://www.instagram.com/p/CbK7NtAIvQT/?utm_medium=copy_link

📻 رادیو هکر- دانشگاه بریم یا نه؟ چقدر میتونه توی حوزه هک و امنیت بهمون کمک کنه

قسمت 2

گوش کنید لذت ببرید 🔥

سوال خیلی از بچه ها بوده امیدوارم براتون مفید باشه

@ultrasecurity

💢 موضوع ویس : از Xss تا Rce ، آسیب پذیری خطرناک در کتابخانه DomPdf در Php



لینک منابع برای مطالعه بیشتر :


https://positive.security/blog/dompdf-rce


https://github.com/positive-security/dompdf-rce



@UltraSecurity

رادیو هکر جدید از دست ندید

با موضوع: کسب درآمد از یوتیوب برای هکرها(انتقال تجربه)

یک مهمون هم داریم که توی ۳ ماه تونسته از یوتیوب به درآمد برسه💰

امیدوارم گوش کنید لذت ببرید👇👇👇

https://youtu.be/aIK7KhPoni0

💢 تحلیل و بررسی اپلیکیشن کلاهبردار ماهواره +۱۸


در این ویدیو یکی از اپلیکیشن هایی که بسیار زیاد توسط کاربرا نصب شده رو بررسی می‌کنیم در بررسی اولیه متوجه میشیم که این اپ کاملا کلاهبرداری است و یک آسیب‌پذیری از نوع Sqlinjection از این اپلیکیشن کشف میکنیم و به تمامی اطلاعات دیتابیس این اپلیکیشن دسترسی پیدا می‌کنیم



❌ به هیچ وجه به این اپلیکیشن ها اعتماد نکنید چون کاملا کلاهبرداری است و صرفا پول از شما می‌گیرن و تمام

@UltraSecurity

📻 رادیو هکر- کسب درآمد از یویتوب برای هکرا

یک هکر چجوری میتونه از یوتیوب درآمد به دست بیاره(انتقال تجربه)


🔴 مهمان این قسمت: ثمین فریدانی از کانال یوتیوب
تک مین(techmin)

قسمت 3

گوش کنید لذت ببرید 🔥


@ultrasecurity

📓 کتاب صفرتاصد مهندسی اجتماعی+۲۰ سناریو جذاب

نویسندگان: اشکان مقدس - محمد اقدسی

تعدادصفحات: ۱۰۰


@ultrasecurity

📓 کتاب صفر تا صد مهندسی اجتماعی + ۲۰ سناریو جذاب

نویسندگان:اشکان مقدس-محمد اقدسی

اختصاصی اولترا سکوریتی

امیدوارم بخونید لذت ببرید❤️

💢 اکسپلویت آسیب پذیری Spring4Shell برای پیاده سازی بدافزار Mirai Botnet توسط هکرها

🌐 آسیب‌پذیری حیاتی Spring4Shell که اخیراً فاش شده است، به طور فعال توسط عوامل تهدید برای اجرای بات‌نت Mirai، به ویژه در مناطق سنگاپور از آغاز آوریل 2022 مورد سوء استفاده قرار می‌گیرد.

☯️ محققان Trend Micro، در گزارشی که روز جمعه منتشر شد، گفت: «این بهره‌برداری به عوامل تهدید اجازه می‌دهد نمونه Mirai را در پوشه «/tmp» دانلود کرده و با «chmod» دسترسی های آن را تغییر دهندو اجرا کنند.

☢️ شناسه ی این آسیب‌پذیری که CVE-2022-22965 می باشد (با امتیاز CVSS: 9.8) و می‌تواند به عوامل مخرب اجازه دهد تا به اجرای کد از راه دور (RCE) در برنامه‌های Spring Core تحت شرایط غیر پیش‌فرض دست یابند و به مهاجمان کنترل کامل بر دستگاه‌های در معرض خطر را می‌دهد.

☠️ این دور از اولین باری است که اپراتورهای بات نت به سرعت اقدام به اضافه کردن نقص های جدید منتشر شده به مجموعه ابزار بهره برداری خود می کنند.


💡منبع : TheHackerNews
#News

@ultrasecurity

مطالب این کتاب از دست ندید

تلاشمون کردیم چیزای عملی بدرد بخور بگیم

💢 گروه های هکری چینی دارایی های شبکه برق هند رو مورد هدف قرار دادن

🌐 یک سال پس از افشای یک کمپین هماهنگ با هدف قرار دادن زیرساخت های حیاتی در این کشور، دشمنان مرتبط با چین ، چین را متهم به حمله APT علیه سازمان های شبکه برق هند نسبت دادند.

☯️ به گفته گروه Insikt از Recorded Future، یک تروجان پیشرفته دسترسی از راه دور که به عنوان «masterpiece of privately sold malware in Chinese espionage» لقب گرفته است، بیشتر این نفوذها شامل یک Backdoor ماژولار به نام ShadowPad بود.

☢️ به گفته شرکت امنیت سایبری، هدف از این کمپین پایدار، تسهیل جمع‌آوری اطلاعات مربوط به سیستم‌های زیرساختی حیاتی در آماده‌سازی برای عملیات‌های احتمالی آینده است. اعتقاد بر این است که هدف گیری در سپتامبر 2021 آغاز شده است.

💀 این حملات ، هفت مرکز ارسال بار دولتی (SDLC) را که عمدتاً در شمال هند واقع شده‌اند، به ویژه آن‌هایی که نزدیک مرز مورد مناقشه هند و چین در لاداخ واقع شده‌اند، هدف قرار دادند که یکی از اهداف در حمله مشابهی قربانی شد که در فوریه 2021 فاش شد و به آن نسبت داده شد(گروه RedEcho).

💡منبع : TheHackerNews
#News