Conquest

A feature-rich and malleable command & control/post-exploitation framework developed in Nim.

Blog: https://jakobfriedl.github.io/blog/nim-c2-traffic/

به نظر میرسه اپل قراره با پرداخت یک‌میلیارد دلار در سال، از جمنای گوگل برای هوش مصنوعی سیری استفاده کنه. چیزی که واقعا جالبه اینه که اپل ظاهراً پذیرفته که فعلا توان رقابت در این حوزه رو نداره و باید برای داشتن این قابلیتها، از رقیب سنتی‌اش سرویس بخره.

#اپل #گوگل #خبر

سوال اینجاست که اپل فهمیده نمیتونه رقابت کنه ولی چرا ایران داره سازمان‌هوش مصنوعی راه میندازه ؛ چی تو خودشون دیدن که اپل ندیده ؟

Shodan is unique.

موقع کد زدن یا چت کردن با چت باتا، انگلیسی و فارسی به هم می‌ریزه این اکستنشن کروم رو نصب کنید خودکار درستشون می‌کنه

chromewebstore.google.com/detail/pjpmebofipgpjaincgoboibbmicccbne


@Linuxor

اگر وب کار میکنید؛ سعی کنید تخصصی روی رسیدن به سرور کار کنید؛
یه پنتستر وظیفه‌ش رسیدن به سروره؛ شما نمیتونی از آقای گوزچی‌زاده دوره بخری و توقع داشته باشی با فهم Xss و Csrf بری سرکار؛ اینا آسیب‌پذیری‌های هستن که بدرد هیچی نمیخورن؛ فقط یه مشت پکیج فروش اونارو بولد میکنن که بهتون پکیج بفروشن؛ درواقع همون معادله قدیمیه که توی ترید هم دیدید.
اینا هیچ ایمپکتی ندارن؛ هر اسیب‌پذیری که در نهایت منجر به Rce نشه به هیچ دردی نمیخوره.
بعد از اینکه یه متود قوی واسه Rce داشتید برید سمت زیرودی روی فریم‌ورک‌های اوپن‌سورس و همینطوری خودتونو ارتقا بدید. اگرم فقط کلاینت‌ساید بلدید لطفا هیچ‌وقت آگهی پنتستر رو پر نکنید.
امیدوارم یه روزی از وب بکشید بیرون و‌حداقل برید راجب مایتراتک بخونید تا بفهمید که این پکیج‌فروشا چقدر آدمای بیشرفی هستن که سوشال مدیا دارن و برای جیب خودشون سر کسانی که آگاهی ندارن رو‌کلاه میزارن.
چون آفنسیو اون چیزی نیست که فکرشو میکنید.

⭕️ CVE-2025-62429

ClipBucket v5 is an open source video sharing platform. Prior to version 5.5.2 #147, ClipBucket v5 is vulnerable to arbitrary PHP code execution.

In /upload/admin_area/actions/update_launch.php, the "type" parameter from a POST request is embedded into PHP tags and executed. Proper sanitization is not performed, and by injecting malicious code an attacker can execute arbitrary PHP code. This allows an attacker to achieve RCE. This issue has been resolved in version 5.5.2 #147.

@GoSecurity

⭕️ CVE-2025-5717

An authenticated remote code execution (RCE) vulnerability exists in multiple WSO2 products due to improper input validation in the event processor admin service. A user with administrative access to the SOAP admin services can exploit this flaw by deploying a Siddhi execution plan containing malicious Java code, resulting in arbitrary code execution on the server.

Exploitation of this vulnerability requires a valid user account with administrative privileges, limiting the attack surface to authenticated but potentially malicious users.

@GoSecurity