شمارۀ ‌تلفن همهٔ کاربران واتس‌اپ لو رفت

🔹محققان اتریشی اعلام کردند که توانسته‌اند شماره‌تلفن تمام ۳.۵ میلیارد کاربر واتس‌اپ را استخراج کنند؛ آنها به عکس پروفایل ۵۷ درصد کاربران و متن بیوی ۲۹ درصد دیگر نیز دسترسی یافتند.

🔹بااین‌حال متا می‌گوید اطلاعات لورفته داده‌های عمومی بوده و اطلاعات کاربرانی که تصمیم به خصوصی‌کردن حساب خود گرفته‌اند در معرض نمایش قرار نگرفته است.

🔍 موتورهای جستجوی افراد در سراسر جهان! (غیرآمریکایی)
​آیا تا به حال به دنبال یک فرد خاص در فضای وب گشته‌اید؟ این لیست مجموعه‌ای از موتورهای جستجوی تخصصی است که به شما کمک می‌کند افراد را پیدا کنید.
​⚠️ توجه: این سرویس‌ها بیشتر برای جستجو در خارج از آمریکا و در سطح بین‌المللی طراحی شده‌اند.
​📍 لیست وب‌سایت‌ها:
​Fast People Search
​🔗 http://fastpeoplesearch.com/
​Free People Search Engines (Skipease)
​🔗 http://www.skipease.com/
​Lullar OSIT
​🔗 http://lullar.com
​Nuwber
​🔗 http://nuwber.com/
​Peoplecheck.de (آلمانی)
​🔗 https://peoplecheck.de/
​Yasni.de (آلمانی - اطلاعات اسم)
​🔗 http://www.yasni.de/
​Pipl - People Search OSIT
​🔗 http://pipl.com/
​TruePeopleSearch
​🔗 http://truepeoplesearch.com/
​WebMii - Search for people
​🔗 http://webmii.com/
​⭐ پیشنهاد ویژه کانال:
​Yatedo Semantic People Search
​Yatedo یک موتور جستجوی افراد رایگان است که با توسعه فناوری‌های پیشرفته، پیدا کردن و تماس با افراد مورد نظر شما را در سراسر وب ساده‌تر و آسان‌تر می‌کند.
​🔗 http://www.yatedo.com/
@ChaiHack

⚠️ وجود آسیب‌پذیری XSS انعکاسی (CVE-2025-24752) در افزونه Essential Addons for Elementor

یک آسیب‌پذیری مهم از نوع XSS انعکاسی در افزونه معروف Essential Addons for Elementor کشف شده است؛ افزونه‌ای که روی بیش از ۲ میلیون سایت نصب شده. این ضعف امنیتی به دلیل عدم فیلتر مناسب ورودی‌ها در پارامتر popup-selector رخ می‌دهد و مهاجم می‌تواند با ساختن یک لینک مخرب، کد جاوااسکریپت دلخواه خود را در مرورگر قربانی اجرا کند.

این حمله می‌تواند باعث سرقت کوکی‌ها، انجام اقدامات از طرف کاربر، یا تزریق محتوای مخرب در سایت شود.

نسخه‌های آسیب‌پذیر

تمام نسخه‌های قبل از 6.0.15

نسخه امن

اصلاح در نسخه 6.0.15 انجام شده و فیلترسازی لازم به پارامتر popup-selector اضافه شده است.

توصیه‌های امنیتی

افزونه را فوراً به نسخه 6.0.15 یا بالاتر به‌روزرسانی کنید.

از WAF برای جلوگیری از حملات XSS استفاده کنید.

تا حد امکان استفاده از پارامترهای GET را در تنظیمات سرور محدود کنید.


#امنیت_سایبری
@Ghaf_Hack

چایی بخوریم☕️☕️ ؟؟

تو کارت از چایی گذشته

ابزار: EmailCrawl - سرویسی برای جمع‌آوری آدرس‌های ایمیل.

این سرویس به سریع جمع‌آوری کردن آدرس‌های ایمیل از وبسایت‌ها کمک می‌کند. به طور خودکار صفحات، از جمله صفحات مخفی را بررسی می‌کند، اطلاعات تماس را پیدا می‌کند، موارد تکراری و نتایج نادرست را حذف می‌کند.

⤷ لینک سرویس


@ChaiHack

اپیزود پنجم (آشنایی با داکسنیگ )

#رادیو_کافه_سایبر
@caf3r

❤️400

ربات اولترا رو دیدین؟

❤️ رباتی برای اوسینت، اکانت اینستاگرام، ایمیل و یوزرنیم


✅ قسمت جستجو پیشرفته برای اکانت های اینستاگرام | ساخت ترکیب های مختلف ایمیل از طریق قسمت فراموشی رمز و یوزرنیم پیج ، تست روی تمامی دیتابیس های پخش شده در اینترنت (کامل ترین دیتابیس با بالای ۱۲ میلیارد اطلاعات)


✅ جستجو یوزرنیم به صورت تکی | سرچ یوزرنیم داده شده در تمامی دیتابیس های موجود


✅ جستجو ایمیل | سرچ ایمیل داده شده در تمامی دیتابیس های موجود



✅ اطلاعاتی که ربات به شما میده : پسورد لو رفته، شماره موبایل و... که اگر اطلاعاتی باشه نشون میده

⭕️  برای استفاده ربات رو استارت کنید👇
https://t.me/redwatchbot?start=7124529400

از چای خوشم می اید؛
از کسی که
پامیشه چای دم میکنه بیشتر.
@ChaiHack

🤖 وقتی حساب چت جی پی تیت محدود شده این سایت ها لازمت میشن

📎poe.com
⏰ چت با مدل‌های پیشرفته مثل GPT-4 و Claude در یک پلتفرم روان و سریع؛ مناسب گفتگوهای روزمره، ترجمه، ایده‌پردازی وتحقیق.
📎perplexity.ai
⏰ پاسخ‌های دقیق با سرچ لحظه‌ای از وب + پشتیبانی از GPT-4 و Claude؛ عالی برای تحقیق، مقاله‌نویسی و منابع معتبر

📎chat.lmsys.org
⏰ مقایسه زنده و رایگان بین مدل‌های مختلف مثل GPT-4، Claude، Gemini و Mistral؛ برای تست کیفیت و انتخاب بهترین مدل.

📎chat.deepseek.com
⏰ مدلی قدرتمند و رایگان بر پایه کدباز، مناسب برنامه‌نویسی، تحلیل متن و کارهای فنی؛ سبک، سریع و بدون نیاز به ثبت‌نام.

📎bing.com/chat
⏰ چت رایگان با GPT-4 از طریق مرورگر اج و اکانت مایکروسافت؛ قابلیت دسترسی به وب، تصاویر و پاسخ‌های دقیق ترکیبی.

📎chatbetter.com
⏰ چت با هوش مصنوعی بدون نیاز به ساخت اکانت؛ ساده، سریع و مناسب استفاده روزمره بدون محدودیت چت.

🚩 #هوش_مصنوعی #کاربردی

@caf3r

جهان
آلوده ی خواب است و من
در وهمِ خود بیدار ...

#چایی #چای #علیرضاافتخاری #موزیک⁩⁩
@ChaiHack

رسانه عبری:

در اینجا تأیید رسمی است: سپاه پاسداران انقلاب اسلامی اعلام کرد که یک کشتی خارجی حامل ۳۵۰ هزار لیتر سوخت قاچاق را در خلیج فارس توقیف کرده است.

به گفته فرمانده منطقه دوم نیروی دریایی، حیدر هنریان ماجرد، این کشتی حامل گازوئیل قاچاق بوده است. این کشتی در جریان نظارت دریایی شناسایی شد و طبق حکم قضایی به ساحل منتقل گردید. ۱۳ خدمه، عمدتاً از هند و یک کشور همسایه، دستگیر شدند.
https://t.me/ChaiHack

تکامل ایکن سطل اشغال

✉️
✍ @ChaiHack

🫖 فنجون ویروس – Malware Mocha

امروز با کرم‌های سیستم (Malware) شروع می‌کنیم!
این موجودات دیجیتال کوچک می‌تونن بدون اجازه وارد سیستم‌ها بشن، فایل‌ها رو خراب کنن یا حتی خودشون رو تکثیر کنن.
بعضی از کرم‌ها به تنهایی منتشر می‌شن و نیازی به فایل میزبان ندارن، پس مراقب لینک‌ها و فایل‌های ناشناس باشین!

💡 نکته امنیتی: همیشه سیستم و آنتی‌ویروس خودتون رو آپدیت نگه دارین و از منابع معتبر فایل دانلود کنین.

البته قوی ترین انتی ویروس ها هم جلو بعضی از ویروس هارو نمیگیرن