NEW BOT Телеграм, страница

شرکت ایران سرور یکی از شرکت های ارائه دهنده خدمات هاستینگ و ثبت دامنه است. تقریبا چند ماه پیش زمانی که می‌خواستم یک دامنه از سایتشون بخرم به صورت اتفاقی با آسیب‌پذیری Reflected XSS مواجه شدم. این آسیب‌پذیری به هکر اجازه میده اکثر کارهایی که کاربر می‌تونه…

2.35K viewsYasho, 17:22

digMeMore

https://memoryleaks.ir/telegram-bot-sql-injection/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

آسیب‌پذیری SQLi از طریق Telegram Bot - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

خب بزارین از اینجا شروع کنم که حتما یادتونه درباره اطلاعات افشا شده 42 میلیون کاربر ایرانی تلگرام و با اون ماجراهاش که تو همین مموری‌لیکس هم دربارش بحث شده بود. از اونجا که دیتابیس این اطلاعات تا حدودی اوپن شده و یه سری افراد برای استفاده از این دیتابیس اومدن…

2.87K viewsYasho, 12:57

digMeMore

https://memoryleaks.ir/tryhackme-cooctus-stories-writeup/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

رایت‌آپ روم Cooctus Stories در TryHackMe - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

برای ورود به روم اینجا را کلیک کنید. دسته بندی روم: web, NFS, Security توجه: شل پایدار توصیه میشه و تا جای امکان با ssh به اکانت‌ها وصل شید. برای شروع نیاز دارید تا با openvpn شخصی خود در بخش access به شبکه وصل شید و یا از Attack Box استفاده کنید. ( کاربران…

1.9K viewsYasho, 17:18

digMeMore

Bypass forbidden directories - find and identify dir listing - you can use it as directory brute-forcer as well. This tool is compatible with all kind of operating systems as long as you have GO compiler installed.

#web #Go #bypass #hacking #CTF #redteaming @digmemore

https://github.com/M4DM0e/DirDar

GitHub

GitHub - M4DM0e/DirDar: DirDar is a tool that searches for (403-Forbidden) directories to break it and get dir listing on it

DirDar is a tool that searches for (403-Forbidden) directories to break it and get dir listing on it - M4DM0e/DirDar

2.26K viewsAdeL, edited 16:20

digMeMore

https://memoryleaks.ir/time-matchine-writeup-hackthebox/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

رایت‌آپ ماشین Time در HackTheBox - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

Time یکی از ماشین های مبتنی بر سیستم عامل لینوکس HackTheBox می باشد که دارای یک Json parser آنلاین می باشد. آسیب پذیری این ماشین Java Deserialization است که ما در این رایتاب آن را exploite می کنیم و دسترسی سطح user را بدست می آوریم و سپس از طریق اسکریپت linpeas.sh…

2.23K viewsYasho, 07:43

digMeMore

https://memoryleaks.ir/sakura-writeup-tryhackme/

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

رایتاپ روم Sakura در TryHackMe - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

در این روم ما باید با جمع‌آوری اطلاعات، کمک کنیم تا یک مجرم اینترنتی دستگیر بشه و با چالش‌هایی توی این زمینه برمیخوریم که با جمع‌آوری اطلاعات passive میتونیم جواب بدیم و نیازی به بروت فورس کردن رمز اکانت ها نداریم :)

2.51K viewsYasho, 04:04

digMeMore

‏امشب ساعت ۱۰ یه اپیس داریم با موضوع یادگیری مباحث امنیتی، از بچه‌های کلاس و یه سری دوستان هم دعوت کردم بیان تجربیات و مشکلاتشون رو بگن، در این رابطه سوالی دارین در حد سوادم امشب در خدمتتونم

Twitter: https://www.twitter.com/voorivex

X (formerly Twitter)

 یاشو (@voorivex) on X

باگ هانتر، مدرس، مشاور امنیت دون‌پایه، دانش آموخته مهندسی لیزر و اپتیک، دوست‌دار شطرنج، حساب انگلیسی @yshahinzadeh

2.47K viewsYasho, edited 11:46

digMeMore

https://memoryleaks.ir/escalate-to-backend-from-redis-cache

مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

چرا باید از باز بودن Redis Cache بیش‌تر بترسیم؟ - مموری‌لیکس - نگاشته‌هایی پیرامون امنیت، شبکه و رمزنگاری

استفاده از Redis Cache در اپلیکیشن‌های وب متداول است. به علت سادگی راه‌اندازی (در حد docker run redis)، ممکن است در تنظیمات امنیتی Redis سهل‌انگاری شود و این دیتابیس در دسترس نفوذگران قرار گیرد. پیش‌تر ذهنیتم این بود که اگر روزی موفق به نفوذ به یک Redis شوم،…

2.19K viewsYasho, edited 17:33

digMeMore

https://youtu.be/9iTDJ5LAvBA