https://newsletter.jsecurity.ir

هفته نامه js security
@catzfather

https://knoxss.pro/?page_id=766

Client-side challenges

#Xss
📌@hackhaven_new

Mega-cmd

سرویس Mega یه فضای ذخیره سازی ابری برای انتقال و اشتراک گذاری است به رمزنگاری End-to-End استفاده میکنه و شرکت به محتوای فایل دسترسی نداره (به گفته خودشون ) که اومدن یه حالت CLI طراحی کردن که بتونید به راحتی فایل های بکاپ رو بفرستید به سرور در ادامه یکسری دستورات رو با هم کار میکنیم

برای نصب کردن Mega-cmd باید به این مسیر بروید مدل سیستم خودتون رو انتخاب کنید و نصب کنید

https://mega.io/cmd

بعد از نصب دو حالت برای کار کردن وجود دارد
یکی اینکه وارد محیط کامند لاینی خودش بشید با دستور mega-cmd بعد اونجا دستور بزنید
دومین حالت اینطوریه که برای اتومیت کردن کاراتونه مثلا mega-ls, mega-pwd اما ما در محیط کامند لاینی اون وارد میشیم و دستورات رو وارد میکنیم

حالا باید با دستور mega-cmd وارد محیط کامند لاینی خود mega میشید بعد از این کار باید احراز هویت کنید

login your_email your_password

وارد storage خودتون میشید

حالا یکسری دستورات هست که با هم کار میکنیم

برای دیدن لیست دایرکتوری و فایل ها:

tree محیط کامند لاینی مگا

mega-ls  محیط کامند لاینی لینوکس
mega-tree محیط کامند لاینی لینوکس

برای نمایش دادن مسیر دایرکتوریتوری:

pwd محیط کامند لاینی مگا
mega-pwd  محیط کامند لاینی لینوکس 

یکمی دستورات پایه :

cat file برای نمایش دادن یه فایل است 

df -h برای نمایش کل فضای استفاده شده در مگا 

du -h برای نمایش حجم استفاده شده در دایرکتوری

cp file path_mega
 برای کپی کردن یه فایل به مسیر

mv file paht_mega
برای انتقال دادن فایل 

mkdir برای ساختن پوشه

cd هم برای جابجایی بین پوشه ها

تمام این دستورات در سرور ابری خودتون در انجام میشه در قسمت بعد برای دانلود و اپلود و پروکسی و ... صحبت میکنیم
Part 1
📌@hackhaven_new

https://nullsecurityx.codes/xss-to-rce-google-idx-workstation

#Xss
📌@hackhaven_new

کانال هک هیون رو ریپورت دادن تلگرام بستش
@hackhaven_channel
ادامه فعالیت توی این کانال صورت میگیره
@hackhaven_new

اگه اون طرح یکساله جمنای پرو رو روی ایمیلتون ست کردید
ایمیل اهراز هویت که میاد وریفای نکنید بعد چند روز اکانتتون بن میشه.
اگه ایمیل اصلیتون رو زدید و براتون مهمه
برید توی جمنای قسمت تنظیمات
لغو سابسکریپن رو بزنید

دوستانی که میخوان جاوااسکریپت رو عمیق یاد بگیرن
https://newsletter.jsecurity.ir

اینجا ایمیلتونو وارد کنید براتون هفتگی هفته نامه جاوااسکریپت ارسال میشه

نویسنده هفته نامه:
@catzfather

اینجا هم سایت اصلی
https://jsecurity.ir

سلام ادامه پارت یک دستورات mega-cmd رو ادامه میدیم در پارت یک اومدیم یکسری دستورات پایه رو گفتیم اما توی پارت دوم یکم در مورد انتقال و ساختن لینک و ... میخوایم کار کنیم و با دستور mega-cmd وارد محیط کامند لاینی مگا میشیم

برای انتقال فایل از لوکال خودتون به سمت فضای ابری مگا از این دستور باید استفاده کنید

put file_local path_mega
example: put file.html /

با سوییچ q- فرایند ارسال رو دیگه نمی بینید(منتظر تمام شدن فرایند ارسال نمی شوید)

حالا اگه بخواین از مگا یه فایلی رو دانلود کنید باید از این دستور زیر استفاده کنید

get path_file_maga path_local
get file.html .

سوییچ m- میتونید محتواهای داخل پوشه رو بفرستید به لوکال خودتون
سوییچ q- میتونید فرایند رو ببرید در بکگراند

حالا بخواین فایل رو با دیگران به اشتراک بزارید:

export -a path_file_mega
export -a file.html

حالا با زدن دستور export میتونید لیست فایل هایی که به اشتراک گذاشتید رو ببینید و برای از بین بردن لینک با سوییچ d- استفاده کنید

export -d file.html

میتونید پسورد و زمان بگذارید اما اونا در حالت پولی هستش

برای به اشتراک گذاری یه پوشه که دیگران هم بتونن داخل فایل بریزن و تغییر بدن ...

share -a file_or_folder --with=your_friend_email --level=Level
share -a folder --with=example@gmail.com --level=2

در اینجا من دسترسی خواندن و نوشتن رو دادم در واقع full access برای دیدن این مقدار ها باید دستور share --help رو بزنید
با دستور p- میتونید لیست اشتراک گذاری که به افراد اختصاص دادید رو ببینید
با دستور d- میتونید disable کنید

یه دستور جالبی هست به نام sync یعنی شما یه فولدر خودتونو به فولدر مگا سینک میکنید هر تغییری ایجاد بشه در سیستم شما هم همین تغییر ایجاد میشه ( این به درد میخوره) خلاصه که به درد thirdparty میخوره

sync local_path_folder path_mega_folder
sync myfolder data

هر دوی اینها فولدر هستن برای اطلاعات بیشتر sync --help رو بزنید دستورات رو میبینید پروکسی و بکاپ و خیلی چیزهای دیگه داره میسپارم به خودتون 🙏

موفق باشید

📌@hackhaven_new

از سایت meawfy.com میتونید فایل هایی که بصورت پابلیک روی مگا اپلود شده رو پیدا کنید.



📌 @hackhaven_new

این سایت هم برا سرچ توی فایل های گوگل درایوه
dedigger

📌 @hackhaven_new

Mega ❌
Only fans ✅

نیم ساعت دیگه باشگاه پنج صبیا بیدار میشن میرن میدوئن و ما ساعت ۳ قراره عکس ساعت هوشمندشونو ببینیم و غبطه بخوریم