WordPress Gutenberg 18.0.0 Cross Site Scripting

## Exploit Title: WordPress Gutenberg Plugin Version 18.0.0 Stored XSS ### Date: 2024-3-29 ### Exploit Author: tmrswrr ### Category: Webapps ### Vendor Homepage: https://wordpress.org/plugins/gutenberg/ ### Version 18.0.0 1 ) Go to Gutenberg Plugin edit page : https://127.0.0.1/WordPress/2024/03/29/welcome-to-the-gutenberg-editor/#comment-4 2 ) Write Leave a Reply place your payload :

https://afaghhosting.net/blog/wordpress-gutenberg-18-0-0-cross-site-scripting/

اوسینت (OSINT) چیست؟ جاسوسی مؤدبانه

اوسینت (OSINT)، جمع آوری اطلاعات و کسب نمودن اطلاعات از دنیای پیرامون است که همیشه جذابیت ویژه ای برای انسان ها داشته. گاهی ضرورت ایجاب میکند که اطلاعات خاصی را در مورد سوژه یا موضوع مورد نظز خود به دست آوریم. در این نوشتار با زبانی ساده به تکنیک های جمع آوری اطلاعات از فضای…

https://afaghhosting.net/blog/اوسینت-osint-چیست؟-جاسوسی-مؤدبانه/

تحلیل احساس و نظرکاوی متون فارسی با یادگیری ماشین و شبکه های عصبی کانولوشنال

داده های متنی یکی از پرمصرف ترینها است که میتواند برای بدست آوردن اطلاعات مهم در موضوعات مختلف مورد استفاده قرار گیرد. رسانه های اجتماعی در اشکال گوناگون خود همانند انجمنها، وبلاگها، میکروبلاگها، سایتهای نظردهی و غیره روزانه منجر به تولید حجم وسیعی از داده ها میشوند. چنین داده هایی در قالب نظرات، نقدها، دیدگاه…

https://afaghhosting.net/blog/تحلیل-احساس-و-نظرکاوی-متون-فارسی-با-یاد/

ESXi 6.5 6.7 7.0 8.0 Patches

احتمالاً همه شما تا به الان شنیدید که شرکت Broadcom در این چند ماهه اقدام به خرید شرکت VMware کرده و متأسفانه تصمیم گرفته که پشتیبانی محصولات VMware رو به پورتال خودش منتقل کنه، این اتفاق باعث سطح زیادی از سردرگمی و به هم ریختگی در مورد پشتیبانی و آپدیت محصولات این شرکت شده. شرکت…

https://afaghhosting.net/blog/esxi-6-5-6-7-7-0-8-0-patches/

توقیف فروم BreachForums توسط FBI

فروم هکری BreachForums که برای فروش داده های هک شده از سازمانها، دوره های آموزشی و … فعالیت میکرد، توسط FBI توقیف شد. این توقیف بعد از اینکه هفته گذشته، اطلاعات سرقت شده ی پورتال مجری قانون Europol Platform for Experts (EPE) برای فروش در این فروم قرار گرفت، توقیف شده. اگه الان به این…

https://afaghhosting.net/blog/توقیف-فروم-breachforums-توسط-fbi/

Zerto Replication Suite 10 U4

با نرم افزار بروز شده ای از شرکت Zerto در خدمت شما هستیم که به تازگی منتشر شده ، یکی از کاملترین و سادترین نرم افزار های Replication ، که میتونه بین سایت هاتون (LAN , WAN) و همچنین فضاهای ابری این کار رو انجام بده. Zerto دیگه قسمتی از کسب و کار HPE شده…

https://afaghhosting.net/blog/zerto-replication-suite-10-u4/

خداحافظ YARA، سلام YARA-X

YARA به مدت بیش از 15 سال در حال توسعه و پیشرفت بوده تا اینکه به یک ابزار ضروری برای محققین امنیتی بخصوص محققین بدافزار تبدیل بشه. در طول این مدت شاهد بروزرسانی های متعددی بوده، ویژگی های جدیدی بهش اضافه شده و باگ های بیشماری در اون رفع شده. با این حال VirusTotal اعلام…

https://afaghhosting.net/blog/خداحافظ-yara،-سلام-yara-x/

Alt-N MDaemon 24.0.0

شرکت امریکایی Alt-N چند روزی هست که نسخه جدید 24 از میل سرور کاربرپسند و قوی خودش یعنی MDaemon رو ارائه داده. Alt-N MDaemon 24.0.0 Link: MD2400_en_x64_dgby.rar Filesize: 317 MB Password: www.digiboy.ir مدیریت سرور، پشتیبانی و کانفیگ سرور – آفاق هاستینگ

https://afaghhosting.net/blog/alt-n-mdaemon-24-0-0/

Kerio Connect 10.0.5 Build 8104

Fixes Logging in with 2FA generates errors in the logs KOFF Automatic Updates not working on RDS Some emails not opened from within Webmail Only the first attachment is kept on calendar events Attachments missing in WebMail when added from KOFF KOFF preview showing incorrect characters CalDAV client on MacOS receives wrong time zone for…

https://afaghhosting.net/blog/kerio-connect-10-0-5-build-8104/

آسیب پذیری اجرای کد با امتیاز root در OpenSSH

آسیب پذیری بنام regreSSHion در OpenSSH کشف شده که به مهاجم بدون احرازهویت شده، امکان اجرای کد از راه دور با امتیاز root رو در لینوکس های مبتنی بر glibc میده. منظور از سیستمهای لینوکسی مبتنی بر glibc، سیستم عامل های لینوکسی هستن که برای عملکردهای اصلیشون به کتابخونه C GNU (glibc) متکی هستن. کتابخونه…

https://afaghhosting.net/blog/آسیب-پذیری-اجرای-کد-با-امتیاز-root-در-openssh/

Critical Exim Mali Server Vulnerability Impacts 1.5 Million Email Servers

نسخه وردپرس آسیب پذیر برای ژوئن 2024 منتشر شد

ششمین نسخه ی وردپرس آسیب پذیر برای سال 2024 با 54 پلاگین و 55 آسیب پذیری با عنوان “راحت الحلقوم“ منتشر شد. اغلب آسیب پذیری ها از نوع : XSS و Missing Authorization و SQL injection هستن. نکات کلی - این نسخه ها ، آسیب پذیر هستن و در نتیجه بالا آوردن اونا در محیط…

https://afaghhosting.net/blog/نسخه-وردپرس-آسیب-پذیر-برای-ژوئن-2024-منتشر/

SolarWinds Hybrid Cloud Observability 2024.2

امروز با کامل ترین نرم افزار مانیتورینگ شرکت SolarWinds در خدمت شما هستیم. از نسخه قبلی که ما در اختیارتون قرار دادیم دیگه NPM یه محصول صرفاً مانیتورینگ شده و محصول جدید Hybrid Cloud Observability با کلی قابلیت اضافی معرفی شده. این محصول علاوه بر مانیتورینگ سرویس های On Perm قابلیت مانیتورینگ سرویس های آنلاین…

https://afaghhosting.net/blog/solarwinds-hybrid-cloud-observability-2024-2/

غیر فعال سازی DCUI در ESXi

اگر بخواهید دسترسی به محیط DCUI که همان محیط اصلی ESXI (محیط زرد و سیاه) را به صورت موقت قطع کنید تا کسی نتواند به طور مستقیم وارد DCUI شود کافیه وارد محیط وب ESXI شوید. وارد قسمت Manage شوید، سپس وارد تب Services شوید. بر روی سرویس DCUI کلیک راست و گزینه Stop را…

https://afaghhosting.net/blog/غیر-فعال-سازی-dcui-در-esxi/

SolarWinds SERV-U 15.4.2.157 HF2 ftp server

با نسخه بروز شده نرم افزار Serv-U محصول از شرکت Solarwinds در خدمت شما هستیم. یکی از بهترین و کاملترین نرم افزار های FTP سرور. از نسخه قبل که ما براتون به اشتراک گذاشتیم چندین باگ امنیتی خظرناک براش اومده پس بنابراین به سرعت به این نسخه بروز رسانی کنید. ابتدا نسخه 15.4.2.126 رو نصب…

https://afaghhosting.net/blog/solarwinds-serv-u-15-4-2-157-hf2-ftp-server/

احتمال هک ستاد انتخاباتی ترامپ توسط هکرهای ایرانی

ستاد انتخاباتی ترامپ روز شنبه اعلام کرده که برخی از ارتباطات داخلیشون هک شده. این تایید زمانی اتفاق افتاده که POLITICO ایمیلهایی از یک فرد ناشناس دریافت کرده که حاوی اسنادی در خصوص فعالیتهای ستاد انتخاباتی ترامپ هستش. POLITICO یک سازمان روزنامه‌نگاری سیاسی مستقر در شهرستان آرلینگتون، ویرجینیا هستش که مسائل، ایده‌ها و شخصیتهای سیاسی…

https://afaghhosting.net/blog/احتمال-هک-ستاد-انتخاباتی-ترامپ-توسط-هک/

VMware vSphere 8.0 U3

خیلی بعیده که کسی در حوزه Virtualization فعال باشه و اسم پلتفرم مجازی سازی vSphere شرکت VMware رو نشنیده باشه. این پلتفرم که در نوع خودش بینظیر هست امکان مجازی سازی در سطح Enterprise و حتی Service Provider رو به کاربران خودش میده. امروز با آخرین آپدیت این پلتفرم در خدمت شما همراهان و همکاران…

https://afaghhosting.net/blog/vmware-vsphere-8-0-u3/

PDQ Inventory 19.3.575.0 Enterprise

با نسخه بروز شده ای از نرم افزار بسیار ارزشمند PDQ Inventory از شرکت Admin Arsenal در خدمت شما هستیم. یکی از نرم افزار هایی که کارش جمع آوری کلیه اطلاعات نرم افزاری و سخت افزاری سیستمهای درون شبکه هست. روش کرک هم بسیار سادس. پس از انتهای نصب اونو اجرا نکنید ، فایل DLL…

https://afaghhosting.net/blog/pdq-inventory-19-3-575-0-enterprise/

PDQ Deploy 19.3.575.0 Enterprise

با نسخه بروز شده ای از نرم افزار بسیار ارزشمند PDQ Deploy از شرکت Admin Arsenal در خدمت شما هستیم. یه نرم افزار بسیار ساده و کاربردی برای Deploy فایل/بروز رسانی/حذف/نصب مواردی که نیاز به کار دسته جمعی تو شبکه هست. روش کرک هم بسیار سادس. پس از انتهای نصب اونو اجرا نکنید ، فایل…

https://afaghhosting.net/blog/pdq-deploy-19-3-575-0-enterprise/

مسموم کردن DNS یک ISP برای توزیع بدافزار

در اواسط سال 2023، محققای Volexity با یسری رخداد امنیتی مواجه شدن که در اونا، چندین سیستم با بدافزارهای مرتبط با گروه هکری StormBamboo آلوده شدن. در این حوادث چندین خانواده بدافزاری روی سیستم های ویندوزی و macOS در شبکه سازمانی قربانیان مستقر شده. گروه هکری StormBamboo یک گروه هکری چینی هستش که با نامهای…

https://afaghhosting.net/blog/مسموم-کردن-dns-یک-isp-برای-توزیع-بدافزار/

آموزش نصب ssl Let’s Encrypt در میکروتیک

یکی از قابلیت هایی که از ورژن ۷ به بعد در میکروتیک اضافه شد همکاری با Let’s Encrypt بود به ما این امکان را می دهد به راحتی بتوانیم از SSL ? های Let’s Encrypt در روتر های میکروتیک استفاده کنیم. از این SSL میتوانید برای سرویس www-ssl استفاده کنید یا برای SSTP یا OPVN…

https://afaghhosting.net/blog/آموزش-نصب-ssl-lets-encrypt-در-میکروتیک/