poc_CVE-2023-38831

اگر دوست داشتید این پیام مهم و نجات بخش رو به اشتراک بگذارید:
بابت پیگیری ها تمام عزیزان ممنونم،
به شدت به دو‌نکته دقت شدید کنید:
1. اگر تدریس میکنید حواستون به شدت باشه که چه چیزایی رو دمو میکنید یا لایو پیدا میکنید چون با همون تیکه ویدیو میشه زیرپاتون رو خالی کرد
2. اگر برای بقیه ریپورت میفرستید که اینکار خیلی رخ میده فقط و فقط برا افراد مورد اطمینان انجام بدید، زیرا اگه یه ریپورت رو شما برا یکی بفرستید بعد اونم عین همون ریپورت رو به یه اکانت دیگه هم بفرسته برا ضربه زدن به شما، درجا بن می شوید


راجب این اتفاقی هم که افتاده غمتون نباشه
تو این دوماه باگ کراد عزیز ۵۰ کا داد برا تابستون همین مبلغ و بیشتر رو هکروان باید بده❤️😁تا وقتی میتونید از سرجاتون بلند شید از زمین خوردن نترسید
آمدیم، دیدیم، فتح کردیم وقتشه بریم رو پلتفره ها دیگه

چقد جنستون خرابه خدایی؟

تا چه حد میتونید لاشی باشین؟

https://news.1rj.ru/str/SearchLogsRobot?start=01015008459901000000

این ربات برای جستجو و مشاهده لاگ‌ها یا آرشیوهای مربوط به کانال‌ها و گروه‌های تلگرام طراحی شده
که گروه های مورد علاقه و تعداد پیام، سال عضویت در تلگرام و اطلاعات جالب دیگری رو از هر user name که بهش بدی، برات میفرسته...
توجه کنید فقط اطلاعات پابلیک رو ارسال میکنه و اطلاعات خصوصی منتشر نمیشه.

( مناسب برای استاکر های عزیز)

اینو یکی کامل تر بگه
گنگه یه کم

🔒 حل یکی از پیچیده‌ترین لاب‌های PortSwigger سطح Expert!

🚨 ترکیب Web Cache Poisoning با DOM-based vulnerability در شرایطی که کش سرور به‌شدت محدودکننده‌ست.
🎯 تحلیل کامل آسیب‌پذیری + اجرای مرحله‌به‌مرحله اکسپلویت

🎥 تدریس توسط آریا @ary4ban
📍 ویدیو کامل در یوتیوب HuntLearn
📎 لینک:
https://youtu.be/KukprCn7uXU

یه حکر پیام بزاره میخام اینستای دوست دخترمو حاک‌ کنم

اگه کاریو روت نشد انجام بدی:
#sudo بزن
اینجوری روت میشه و کارت انجام میشه!

رت اندرویدیG700-RAT خودم تست نگرفتم نسخه آپدیت تر شده craxsrat میتونه باشه باز رو سیستم خودتون تست نکنین رو یه مجازی سازی چیزی تست کنین

🔗 G700-RAT-g4 در GitHub

رایتاپ جدید نوشتم براتون
بخونید و حتما کامنت بزارید انرژی بگیرم


https://matitanium.medium.com/account-takeover-with-oauth-misconfiguration-d6b384649930

داشتم درس روانشناسی میخوندم برای امتحان…

ولی یچیزایی فهمیدم برای حمله های مهندسی اجتماعی خیلی بدرد بخورن

براتون مینویسم علاقه داشتین بخونین

از لحاظ روانشناسی سازمانی:

یه بحث داریم به اسم انگیزش که افرادی که داخل سازمان کار میکنند باید سه تا نیازشون براورده بشه (خوب بخونید این جملرو)👍

اسمش هست ساختار انگیزشی ERG
Existence, Relatedness, Growth

این چی میگه؟
داره میگه کسی که یجایی کار میکنه باید حواستون به سه حالتش باشه تا کارمند رضایت داشته باشه!

Existence = نگران بقا بودن

کارمندی که مشخصه از بقای شغلیش میترسه یا کلا نگران حضور و ایندش هست داخل اون سازمان

معمولا سازمان ها این نیاز افراد رو براورده میکنن

ولی اگه کاربری نا رضایت باشه از پروفایل لینکدین و سوشیالش میشه فهمید این شخص ناراضیه و میشه پیام فیشینگی مبنی بر اخراج شما، قطع حقوق، مشکل بیمه

یا دادن وعده تضمین شغلی در اگهی زیر وادارش کرد به کلیک کردن روی ملیشس فایل🤏

یادتون باشه اکثر سازمان ها اینو کاور میکنن روی کاربراشون

نه برای که کلیک نکنن جایی
کلا چارت و آموزش مدیر ها روی این سبک هستش

بحث دیگه ما Relatedness هست👍

ضعف ارتباطی کارمند و نبود افرادی که راحت باهاشون صحبت کنه یا ارتباط بگیره

(اینم معمولا برای کارمندا ارضا میکنن)

کارمندایی بیشتر تحت اکسپلویت قرار میگیرن که:

با افراد دورشون داخل محیط کار مشکل دارن
ناراحتیای ارتباطی دارن
و با وعده کار های ارتباطی و این داستانا میشه گولشون زد برای باز کردن لینک👍

اما اما اما

مشکل اصلی تویه بینهایت طلبی ادما و میل به رشد نامحدوده!

بحث‌Growth
که نیازی نیست براحتی بشه براوردش کرد

افراد سازمان دوست دارن که همیشه رشد کنن و هر ایمیلی که مربوط به رشد علمی، حقوقی یا هرچیزی که باعث بشه جایگاهشون فرق کنه رو باز میکنن :)

Subject: فرصت ارتقاء به سمت جدید – فقط برای افراد منتخب تیم

From: HR Department <hr@company-career.com>

Hi Mobina,
امیدواریم روز خوبی داشته باشی. با توجه به عملکرد فوق‌العاده شما در بخش پشتیبانی و میزان رضایت بالای مشتریان در سه‌ماهه گذشته، نام شما به‌عنوان یکی از کاندیداهای ارتقاء به سمت “سرپرست تیم پاسخگویی” انتخاب شده است.

لطفاً برای تایید صلاحیت خود، فرم ارزیابی اولیه را از طریق لینک زیر تکمیل نمایید:

🔗 فرم ارزیابی عملکرد فردی

محدودیت زمانی: تا ساعت 16 امروز

با آرزوی موفقیت
واحد منابع انسانی

نمونه ایمیل فیشینگ برای تحت تاثیر قرار دادن قسمت growth

https://matitanium.medium.com/designing-spear-phishing-attacks-using-behavioral-psychology-and-neuroscience-a260301391fb

رایتاپ جدیدم رو هم راجب این موضوع لایک کنید با تشکر برم درسمو بخونم

امروز ظهر امریکا بیانیه ای صادر کرد ضمن اینکه هویتی تحت عنوان مستر سول رو حاضره براش 10 میلیون دلار بپردازه هرکی بتونه اونو پیدا بکنه

گویا پدافند های کشور مورد نفوذ قرار گرفته بودن که این شخص با این هویت تونسته اکسس ایرانی هارو به پدافند ها برگردونه و سیستم های اونارو مختل بکنه و خودشو مستر سول معرفی کرده
و کمتر از یکساعت بعد از فعال شدن پدافند ها بیانیه امریکایی ها منتشر شد راجب این شخص که برای اطلاعات راجب هویت اصلی این شخص حاضره 10 میلیون دلار بپردازه