Forwarded from BugBounty & Hacking Resources (Shopen)
This media is not supported in your browser
VIEW IN TELEGRAM
داشتم توی هارد میچرخیدم که این CVE-2024-30221 که برای پلاگین وردپرس ثبت کرده بودم دیدم. گفتم شما هم ببینین.
Type: PHP Object Injection
Type: PHP Object Injection
❤13👍1
توی ویندوز و لینوکس اگه برپ کار نکرد و برای بعضی تارگتا ۴۰۳ داد
میتونید از این روش استفاده کنید
درواقع میشه تداخل برپ و v2ray
Burp->setting->network->connection->upstream proxy server
Distination host:*
Proxy host:127.0.0.1
Proxy port :
پورت وی پی ان
توی v2ray ویندوز پایین سمت چپ نوشته شده
📌 @hackhaven_new
میتونید از این روش استفاده کنید
درواقع میشه تداخل برپ و v2ray
Burp->setting->network->connection->upstream proxy server
Distination host:*
Proxy host:127.0.0.1
Proxy port :
پورت وی پی ان
توی v2ray ویندوز پایین سمت چپ نوشته شده
📌 @hackhaven_new
1❤19
دیشب وسط poc گرفتن برپم مشکل خورد
هرکاری کردم هم درست نشد
یدونه برپ کامیونیتی باید کنارش داشته باشم
هرکاری کردم هم درست نشد
یدونه برپ کامیونیتی باید کنارش داشته باشم
👍8👏3
❤6
❤9
Forwarded from Fuzzing ZONE (0x0F1)
تحلیل استفاده از ابزارهای RMM برا بایپس EDR در حملات گروه های باج افزاری Medusa و DragonForce
https://zensec.co.uk/blog/how-rmm-abuse-fuelled-medusa-dragonforce-attacks/
@FUZZ0x
https://zensec.co.uk/blog/how-rmm-abuse-fuelled-medusa-dragonforce-attacks/
@FUZZ0x
Zensec
How RMM abuse fuelled Medusa & DragonForce attacks - Zensec
If you are reading this because you have experienced a ransomware incident and are unsure how to deal with it, contact Zensec immediately.
❤9
OWASP Top Ten 2025.pdf
1.1 MB
آشنایی با OWASP Top Ten 2025: بررسی مهمترین آسیبپذیریهای امنیتی برنامههای وب شامل خرابیهای ثبت رویداد، مدیریت نادرست خطاها و کنترل دسترسی و راهکارهای پیشگیری از آنها
نویسندگان :
@sajiram1375
@iamdavinci
https://owasp.org/www-project-top-ten
نویسندگان :
@sajiram1375
@iamdavinci
https://owasp.org/www-project-top-ten
❤15🔥2
https://www.securitytoolkits.com/
سایت خیلی خوبیه هم گوگل دورک داره هم دستور های مختلف برای ریکان
سایت خیلی خوبیه هم گوگل دورک داره هم دستور های مختلف برای ریکان
Securitytoolkits
Security Toolkit - Free Cybersecurity Tools
Free professional cybersecurity toolkit with 20+ security tools for ethical hackers and penetration testers.
❤11🔥1