100% تخفیف برای دوره پایتون
علاقه مندان از دست ندید فقط کافیه لینکو باز کنید و اکانت udemy بسازید و دوره رو ادد کنید
@unidentified_tm

دور زدن فایروال akamai و اجرای حمله ی SSTI

https://cyc10n3.medium.com/rce-via-server-side-template-injection-ad46f8e0c2ae


#ssti
#rce
#akamai


@UNIDENTIFIED_TM 🌹

ماژول متاسپلویت برای آسیب پذیری ssi در sharepoint

CVE-2020-16952

https://github.com/wvu-r7/metasploit-framework/blob/feature/sharepoint/modules/exploits/windows/http/sharepoint_ssi_viewstate.rb


جزییات بیشتر:
https://github.com/rapid7/metasploit-framework/pull/14265

#windows
#sharepoint
#ssi


@UNIDENTIFIED_TM

تماشا کردن این ویدیو خالی از لطف نیست برای آگاهی خودتون هم که شده نگا کنید🌹

نتیجه اعتماد 😊
ادمین کردیم اعضا از رو پاک کرد
به بزرگی خودتون ببخشید
لینک کانال رو به دوستان بفرستید
امیدوارم این پوزش منو پذیرا باشید🌹
@UNIDENTIFIED_TM

سلام خدمت دوستان
تمامی ۳۰۰ نفر که ریمو شدن
من از لیست سیاه پاک کردم و دوباره میتونن عضو بشن لطفا یبارم شما کمک کنید دوستان و اشنایان که ریمو شدن به جمع ما بپیوندن و از کسایی که کانال دارن لینک کانال رو به اشتراک بزارن
ممنون میشیم
تا الان هرکاری صورت گرفته داخل این مجموعه کوچیک همگی ما هدفمون بالا بردن سطح علم و کمک به مردم عزیز ایران وشماس
این #تبلیغ نیست هرکس حمایت کنه محبت میکنه و جبران میکنیم
خلاصه تا جایی ما کمک کردیم به شما الان وقت اینه شما خودتون نشون بدید🌹 جبران میشه خلاصه

هروقت دلم میگیرد ایه الکرسی میخونم
شفا دهنده مشکلات 🌹

آسیب پذیری 0day ارتقا سطح دسترسی در vmware که روی هر دو سیستم عامل windows و linux قابل اجراست ،هنوز از طرف کمپانی پچ نشده است.

آژانس امنیت سایبری و زیرساخت های ایالات متحده در مورد یک اسیب پذیری روز-صفر بر روی شش محصول VMware از جمله Workspace One ، Identity Manager و vRealize Suite Lifecycle Manager خود هشدار داد.
این باگ بسیار حیاتی از نوع Command Injection میباشد!!
در یک مصاحبه مجزا VMware ، گفت CVE-2020-4006 ، این باگ دارای درجه CVSS از 9.1 از 10 است. این شرکت اظهار داشت که وصله ها "در دسترس" هستند و راه حل های دم دستی و موقت برای چلوگیری از اکسپلویت CVE-2020-4006" موجود است.
شرکت ‌VMware نوشت: "هکر با دسترسی administrative configurator در شبکه بر روی پورت 8443 و یک رمز عبور معتبر برای حسابconfigurator admin ، می تواند دستوراتی را با امتیازات نامحدود در سیستم عامل زیر اجرا کند."

لیست کامل محصولاتی که دارای این اسیب پذیری هستند:
• VMware Workspace One Access (Access)
• VMware Workspace One Access Connector (Access Connector)
• VMware Identity Manager (vIDM)
• VMware Identity Manager Connector (vIDM Connector)
• VMware Cloud Foundation
• vRealize Suite Lifecycle Manager

@UNIDENTIFIED_TM 🌹

یک منبع در رابطه با انواع حملات SQL Injction
https://www.sqlinjection.net/

باگ RCE در اپلیکیشن discord

masatokinugawa.l0.cm/2020/10/discord-desktop-rce.html (日本語)
https://mksben.l0.cm/2020/10/discord-desktop-rce.html (English)
https://youtube.com/watch?v=0f3RrvC-zGI (DEMO)


#discord
#rce

@UNIDENTIFIED_TM

نتایج اسکن کل اینترنت برای پورت ۴۴۳ که توسط یک فرد نیکوکار انجام شده

https://mega.nz/file/7NZW2Jha#YsO0mlag-R1G7fJI4FQVLsAkW8-VBYVLV_8oYTRZgCs


#scan
#enum


@UNIDENTIFIED_TM 🌹

مخزن آب یوآو اسرائیل🇮🇱 مورد نفوذ قرار گرفت


133 متر
خلاصه
این مخزن از پساب های Kiryat Gat تغذیه می کند

گسترش

دسترسی ها:
Einan ، Efi Avraham
تاریخ به روز رسانی: 9/8/2020 05:26:59

درمورد این مخزن ابی:

دو مخزن پساب ، با حجم جمع آوری کل 4.5 میلیون متر مکعب ، که امکان بازیافت آب سالانه با حجم 7 میلیون متر مکعب را فراهم می کند - در محدوده شورای منطقه ای Yoav در شفله افتتاح شد. این دو مخزن با سرمایه گذاری کل 33 میلیون NIS توسط JNF تأسیس شده و بودجه آن توسط کمیسیون آب و کمیسیون تهیه خواهد شد.

@UNIDENTIFIED_TM
خرابکاری های بیشتری در راهه

🖤 روزی که جامعه قرآنی یتیم شد..
روزی که بزرگترین سفیر قرآن و بزرگترین سفیر مسلمانان از این دنیا وداع گفت..
خبر وفات او به مثل یک صاعقه بر قلب میلیونها مسلمان در سرتاسر جهان فرود آمد...!
در تشییع جنازه او میلیونها نفر از دوستداران او و سفیران کشورهای جهان به نیابت پادشاهان و رؤسا و مردم حضور پیدا کردند..
جزو ۲۶ تشییع جنازه برتر تاریخ؛ که در سطح بین المللی و رسمی و مردمی برگزار شد !

▪️ فوروارد کنید و اشتراک بگذارید 🙏🏾

32مین
#سالگرد_وفات_استاد_عبدالباسط

@UNIDENTIFIED_TM