✅ آشنايي با آسيب پذيري LFI

آسيب پذيري LFI مخفف عبارت Local File Inclusion يك آسيب پذيري خطرناك مي باشد كه در بسياري از كامپوننت هاي جوملا كه بر روي هسته نصب شدند در چند سال اخير توسط نفوذگران مختلف شناسايي شده است..

🔴بدليل طولاني بودن مطلب براي ادامه آموزش از لينك زير استفاده كنيد..

https://fullsecurity.org/acc/30/local-file-inclusion.html

➖➖➖➖➖➖➖➖➖➖➖
#LFI #bug #pentest
Author:AshKan
🌹برترین کانال آموزش🌹
@FullSecurity

⛩آپدیت 1.1.1 MSC منتشر شد


بهترین نرم افزار و ساده ترین برنامه در زمینه کرک اکانت سایت ها

MULTI SITE CRACKER MSC 1.1.1

تغیرات:
اضافه شدن ابزار کرک تصویر های کپچا (دستی)
سرعت خیلی خیلی زیاد در لود شدن کمبو و پسورد لیست (سرعت در حدی که سیستم شما کشش داشته باشد)
رفع بعضی باگ ها
(درخواست كابران)

لینک دانلود:
yon.ir/NVsb

منتظر آپدیت های بعدی و ویژگی های بالای این برنامه باشید.

🌐باماباشید.....
🌀کانال رو به دوستاتون معرفی کنید.
Author:Amhacker
@FullSecurity

✅چگونه یک برنامه نویس رو بشناسیم



1– به نور خورشید حساسیت دارد 😑☀️

برنامه نویس جماعت کلا به نور خورشید حساسیت دارند و اصلا نمی توانند در زیر نور خورشید به بازی و یا راه رفتند بپردازند. اگر روزی با برنامه نویسی رفتید به پارک و مشاهده کردید که نمی تواند در زیر نور خورشید بایستد او را ملامت نکنید چونکه او به نور خورشید عادت ندارد.

2- گاهی دارای حالات روحی نامتعادل می باشد☹️

3- بدنش قدرت دفاعی ندارد😷

همانطور که مستحضر می باشید انسان دارای یک سیستم دفاعی می باشد که بدن را در مقابل ویروس ها و … محافظت می کند؛ ولی برنامه نویس از این قاعده مستثنی می باشد و اکثر مواقع مریض می باشد. شما همیشه شاهد این هستید که در طول ۳۶۵ روز یک سال برنامه نویس دماغش را بالا می کشد. همیشه در موقع بیدار شدن از خواب احساس گلو درد دارد. خلاصه ویروس ها علاوه بر اینکه در کامپیوتر ها هستند در بدن برنامه نویس ها هم جولان می دهند.

4- هیچ مهارتی در زمینه زندگی واقعی ندارند😐

یک برنامه نویس واقعی عمرا بتواند روغن موتور یک ماشین را عوض کند و یا یک برنامه نویس واقعی عمرا بتواند برای یک وعده خود غذا تهیه کند (البته به غیر از نیمرو یا خانواده نیمرو و یا همبرگر ).

5- اجتماعی بودن در حد صفر – کامپیوتر » بشر🙂🖥

این مورد بهترین نشانه برای شناسایی یک برنامه نویس واقعی است. برنامه نویس رفت و آمد نمی کنه، به مجالس ترحیم و عروسی نمی رود، به جای تلفن از ایمیل استفاده می کند، دوست دختری ندارد، در سایت های فیس بوک و امثال الهم فعالیت ندارد، کلا در مجامع گوشه گیر است و … . اصلا او یک فرد اجتماعی نمی باشد. او را می توان هم تراز مرتاض های هندی که تارک دنیا هستند دانست.

6- احساس می کند باهوش تر از دیگران هست🤔

برنامه نویس همیشه فکر می کند بسیار باهوش تر از دیگران است و احساس برتری به دیگران دارد. بدلیل اینکه دیگران نمی دانند Delegate چیست؟ و یا دیگران نمی دانند که تریگر چیست و … . البته در بسیاری از موارد مشاهده شده است که این حس کاذب می باشد.

7- مد و ظاهر = NULL 😶

این مورد هم باعث شناخته شدن برنامه نویس ها می شود. برنامه نویس معمولا سر خود را شانه نمی کند و معمولا دارای سری نامرتب می باشد. از لحاظ لباس هم در ساده ترین حالت می باشد.



8- چشم های پف کرده 😮

این مورد هم که به دلیل استفاده ۱۸ ساعته در هر روز از کامپیوتر می باشد.


⚠️ نکته آخر : اگر شما هم برنامه می نویسید یعنی کد تایپ می کنید، ولی لزوما این نشانگر این نیست که شما یک برنامه نویس می باشید. برنامه نویس بودن به همین سادگی ها که فکر می کنید هم نیست. علاوه بر این که شما باید مسلط به زبان های برنامه نویسی باشید، باید دارای این ۹ نشانه هم باشید.

🌐باماباشید....
🌀کانال رو به دوستاتون معرفی کنید
🌹برترین کانال آموزش🌹
@FullSecurity

✅اکسپلویت

اکسپلویت Wordpress Plugin Advanced uploader v2.10
نفوذگر با بهره برداری از این آسیب پذیری می تواند فایل مخرب یا شل خود را بروی سرور آپلود کند و یا فایل های محلی سرور را مشاهده کند.

‼️این باگ در نسخه های جدید وردپرس رفع شده است.

🌐باماباشید.....
🌀کانال رو به دوستاتون معرفی کنید.
🌹برترین کانال آموزش🌹
@FullSecurity

✅ در پي بالا گرفتن حملات سايبري ايران و عربستان سايت آموزش و پرورش عربستان توسط
ادمين كانال ديفيس شد..

http://moekh.gov.sd/images/iranianh.png

🆔 @FullSecurity

در پی نفوذ انجام شده به پایگاه مرکز آمار کشورمان توسط یک گروه عربستانی به نام داعس و به نحوی اعلان جنگ سایبری عربستان به ایران، بعضی از هکرهای ایرانی در روز پنجشنبه مورخ ششم خرداد با پیاده سازی حملات گسترده تکذیب سرویس، پایگاه آمار کشور عربستان را به نشانی http://www.cdsi.gov.sa از دسترس خارج ساختند.
@FullSecurity

لیست سایت هایی که توسط هکر های ایرانی زیر حملات دیداس هستند و از دسترس خارج شدند به شرح زیر است.

www.moi.gov.sa
www.cchi.gov.sa
www.mofa.gov.sa
www.mol.gov.sa
haj.gov.sa
www.moh.gov.sa
address.gov.sa
www.stats.gov.sa
localhaj.haj.gov.sa
www.data.gov.sa
www.sfda.gov.sa
www.nafethah.gov.sa

@FullSecurity

سایت باشگاه alshabab عربستان مورد حمله سایبری قرار گرفت و برای مدتی از دسترس خارج شد.
@FullSecurity

سایت فدراسیون کاراته عربستان هم هک شد توسط هکرانی ایرانی
لینک سایت هک شده:
http://karate.gov.sa/

@FullSecurity

سایت‌ سازمان آمار کل و سایت دفتر آمار عربستان سعودی یک روز پس از حمله هکری به سایت مرکز آمار ایران، هک شدند.

یک روز پس از اینکه کاربرانی از عربستان سعودی با عنوان گروه “داعس“، هک شد، حالا تعدادی از کاربران در یک عملیات سایبری، سایت‌ سازمان آمار کل و سایت دفتر آمار عربستان سعودی را هک کرده‌اند.

http://stats.gov.sa
http://cdsi.gov.sa

@FullSecurity

سايت باشگاه عربي النصر مورد حمله قرار گرفت و از دسترس خارج شد..

اين سايت روي يكي از بهترين سرور هاي دنيا (host gator) قرار گرفته

@FullSecurity

🍀 به دلیل درخواست زیاد کاربران

سرور مجازی Vps هدیه به کاربران کانال

ip : 179.153.217.45
Username : usuario
Password: 1234

➖➖➖➖➖➖➖➖➖➖➖

ip : 189.102.44.52
Username : auxiliar
Password : 12345

➖➖➖➖➖➖➖➖➖➖➖

ip: 201.16.215.33
Username: administrator
Password: admin

➖➖➖➖➖➖➖➖➖➖➖

ip: 103.17.131.71
Username: administrator
Password: admin123


🔴دوستان لطفا پسوورد رو عوض نكنيد و يوزر جديد برا خودتون بسازيد و استفاده كنيد

#vps
Author:AshKan
🌹برترين كانال آموزش🌹
@FullSecurity

✅ خواندن فايل Config از طريق باگ LFI

هميشه قرار نيست از طريق باگ LFI شل آپلود
كنيم يا تبديل به يك باگ ديگري كنيم..

با استفاده از اين آموزش ميتوانيد فايل Config سايتهارو از طريق باگ LFI بخونيد..

( آموزش تصويري با صدا و كيفيت عالي )

در پست بعدي قابل دانلود ميباشد.

➖➖➖➖➖➖➖➖➖➖➖
#read #config #LFI #bug
Author:AshKan
🌹برترين كانال آموزش🌹
@FullSecurity

✅نرم افزار بدست آوردن اطلاعات اکانت اینستاگرام

این برنامه با استفاده از فقط آیدی افراد می تواند اطلاعاتی از قبیل تعداد فالور ,فالوینگ, پست ها, کامنت ها, لایک ها و بیوگرافی و دیگر اطلاعات.
با این برنامه می توانید اطلاعات حساب های کرک شده اینستاگرام خود را چک کنید و بهترین را بیابید.




🔰قابلیت های کلیدی نرم افزار:

🔆 چک کردن گروهی آیدی ها
🔆 قایلیت وارد کردن آیدی لیست
🔆 خروجی گرفتن از برنامه در فایل Text
🔆وارد کردن کمبو لیست
🔆 اطلاعاتی از قبیل Caption, Follows ,Following ,Post ,Comments ,Like,Biography,External
دانلود برنامه در پست بعد


🌐باماباشید......
🌀کانال رو به دوستاتون معرفی کنید
🌹برترین کانال اموزش🌹
@FullSecurity

بنا به گفته رییس مرکز پدافند غیر عامل
امکان تحریم شدیدتر سایبری در مورد ایران بسیار ملموس است

لذا از تمامی عزیزان خواهش مند هستیم که حملات خود به وبسایت های عربستان نزولی را قطع کرده و به جای اینکار به پچ کردن وبسایت های ایرانی باشن.

انشاءالله با کار های عاطفی به فضای سیاسی کشور لطمه وارد نشه

لطفا این خبر رو شیر کنید
ممنون از شما
@FullSecurity

✅ آموزش عوض كردن مك آدرس در كالي

با استفاده از اين آموزش ميتوانيد مك آدرس خود را در كالي يا بصورت دستي يا بصورت خودكار عوض كنيد..

( آموزش تصويري با صدا و كيفيت عالي )

در پست بعدي قابل دانلود ميباشد.

➖➖➖➖➖➖➖➖➖➖➖
#change #mac #kali
Author:AshKan
🌹برترين كانال آموزش🌹
@FullSecurity @LearnCrack

✅كتاب امنيت هسته لينوكس
💮داخل این مجموعه اطلاعاتی درباره ی هسته لينوکس و مواردی که مربوط به آن میشود توضیح داده شده است.
Author:AlirezaCracker

🌹برترین کانال آموزش🌹
🆔 @FullSecurity @LearnCrack