لینک گپمون
https://news.1rj.ru/str/+CxdfJ8a9jB1lNDA0

دوستان به دلیل مشغله های به وجود اومده یه مدتی هست نمیتونم مطلبی بزارم
انشالا بعد از گذشت یه تایم کوتاه دوباره به حالت قبل برمیگردیم ممنون از دوستانی که تا اینجا کنارمون بودن و مارو حمایت کردن

این پست امروز :

https://news.1rj.ru/str/GOTOCVE/2056

جرقه ایده ای بود برای من که واقعا شاید خیلی از افراد نمی دونند مصاحبه خوب دادن صرفا جواب به سوال نیست و از لحظه ارسال رزومه شروع میشه …

برا همین تصمیم گرفتم در قالب یک پست کامل به همراه توضیحاتی که از طریق دایرکت می فرستم اون رو اماده کنم، تقریبا نزدیک به ۱۵ دقیقه توضیحات با جزییات کامل براتون اماده کردم که امیدوارم لذت ببرد

https://www.instagram.com/reel/DNqbWNbOzYt/?igsh=Y2libWVvbnl1bzlm

یکسری خبرا رسیده که دیسکورد هک شده حالا دیگه صحتشو نمیدونیم میتونید خودتون چک کنید
https://searchhub.vip
ادیت: هک نشده یکسری دیتا از جمله چتای پرایوت سرچ، وویس، فایل..... لیک شده

How To Harden Active Directory To Prevent Cyber Attacks
➖➖➖➖➖
CHANNEL     
GROUP
DISCORD

لیست چنل‌های تلگرام فعال در حوزه امنیت سایبری و OSINT
(ایرانی و خارجی)
https://mehrazino.github.io/tg-cybersec
#useful

🎯 CVE-2024-12877 Review – GiveWP goes unserialize()… Hello RCE! ⚡️🔥
Hello hackers, bug hunters, and curious minds! Welcome to Episode 66 of the GO-TO CVE series! 🎙💻

This week we’re cracking open a classic PHP Object Injection inside GiveWP, one of the most popular WordPress donation plugins. 🕳🐘

🔹 Week: 66
🔹 CVE: CVE-2024-12877
🔹 Type: PHP Object Injection
🔹 Target: GiveWP (WordPress Plugin)

📌 What’s the story?
GiveWP uses PHP’s notorious unserialize() on user input. That means attackers can drop in a crafted serialized payload, and PHP will happily invoke magic methods like __wakeup() — executing attacker-controlled logic without warning.

👾 What’s the impact?

Remote Code Execution (RCE) 🚀
Sensitive data theft (donors, users, configs) 🕵️‍♂️
Privilege escalation across WordPress 🔑
Full server compromise ☠️

💡 Lesson learned: Regex checks won’t save you. The real fix? Never unserialize untrusted input.

📬 Stay tuned with GO-TO CVE for a fresh bug every week:
👉 https://news.1rj.ru/str/GOTOCVE

#week_66

Threat Research with Obsidian for SOC Analysts

- Threat Research for SOC Analysts - The Vault
- Videos & Screenshots
- Workflow: Creating a case and adding artifacts (IP address, domain etc)
- Workflow: Enrich Artifacts withContext
➖➖➖➖➖
CHANNEL     
GROUP
DISCORD

اول تحقیق کنید https://mega.io/ چی هستش بعدش با استفاده از https://meawfy.com/ داخلش Crawl و جستجو کنید( به خیلی چیزا برمیخورید استفاده درست کنید 😁)
#osint
➖➖➖➖➖
CHANNEL     
GROUP
DISCORD