نکته : نترسید از کار کردن بودع من لبتابم 5 روز خاموش نشده بوده نهایتا لاک کردن صفحه رو تا برسم به یه مکان دیگه
استفاده کنید از امکاناتتون به نحو احسنت ❤️

File Upload: SVG → XSS → RCE

Test and Learn

Just recorded a demo of a File Upload vulnerability chain: SVG → XSS → RCE!

I’ve built a simple local web app to demonstrate how an unrestricted SVG file upload can lead to Stored XSS, which then escalates to Remote Code Execution (RCE) when an admin views the uploaded content.

I’m sharing the full web app (in a .rar archive) so you can test it yourself in a safe, local environment.

Credentials:

Admin: admin / admin123
User (attacker): user / user123

فلوی زیبا

بعضی از مواقع شما میای و یه شرکت نسبتا پر فیچر رو تست میکنی ، و هیچی گیرت نمیاد، اینجا دقیقا جاییه که نباید جا بزنی! نباید فرار کنی از شکست!
نمونشم امروز بود که یکی از CMS های پر فیچر رو تست کردم و هیچی نخورد ، به معنای واقعی هیچی نخورد ، دوجا قابلیت SSRF داره که اونم باید بررسی بشه شاید بخوره شاید نخوره ، ناامید نشید!

کمی لذت ببرید

بیاین برگردیم به عقب ، ما بریم بجنگیم و جان فدای وطن کنیم ( البته اگر مردانگی داشته باشید) و این مردانی که الان شهید شدن وایسن پای کشور ، من که به نظرم دلیل 90 درصد مشکلات ایرانمون مشکل مردمه ، مردم ظاهر پرست ! مردمی که برای 50 میلیون زن و بچه مردم رو لخت میکنن.....

برای همینم توی راهی پا گذاشتم که دریای خونی باشم برای غرق کردن هرگونه ستم در ایرانمون

#ایران_جان

نگاه به این نکنید که پسر فلانی 300 میلیون هانت میکنه توی یه هفته ، اینو در نظر بگیرید که تقریبا 70 الی 80 درصد جامعمون کارگرن!
خیلی از پدرای ما سر میدان و چهاراه های تهران وایسادن که برن بار پیاده کنن! خیلیا کمراشون زیر یخچالای مردم خورد شده برای یه لقمه نون!!!! قدر پدراتونو بدونید ! و جایگاه شونم بدونید!

این پست توضیحات اسیب پذیری ترسناک و جدیدی هست که روی React o nextjs یا دقیق تر بگم RSC اومده، و منجر به دسترسی به سرور میشه و خلاصه مهاجم میتونه بیاد تو(و همه چیز از تو اومدن شروع میشه)😁:

https://www.instagram.com/reel/DR37lC-jSZs/?igsh=MWg4MWplN2o0bXhrNw==


خیلی دوست دارم اون روزی بیاد که پستا تخصصی بیشتر محتوا زرد و طنز دیده بشه 😁❤️‍🔥

یکی از تارگت هایی که خودمو جر دادم روش و هیچی در نیومد ازش اینه
https://www.happeo.com/bug-bounty-program
لامصب هیچیی نخورد

یه پست دیدم نمیخاستم بزارمش ولی ببینید

حالا فکر میکنید چرا؟ چون که:
1. آدم های تنبلی هستیم
2. موقعیت شغلی خوبی نداری با اسنپ نمیشه میلیاردر شد
3. کشورمون تورم 400 درصدی داره و سخته تر از هرجای کره زمینه پیشرفت
4. کلمون خوب کار میکنه ولی توی عمل ضعیفیم



نتیجه؟ شدیم یه سری عالم که از شدت ناامیددی هیچ کاری نمیکنیم، میدیم 100 تمن روی ایفون چون میدونیم با اون 100 تمن کاری نمیشه کرد ولی همین 100 تمن 100 تمنا پراید میشه! ساینا میشه و.......

این سبک از پارامتر دهی رو توی دو سال گذشته توی این فیلد روی همین سایت ایرانی و دولتی دیدم ، واقعا پشم ریزونن بچه های شریفی که اینارو دیباگ میکنن، حداقل 10 تا سناریو واسه دور زدنش وجود داره! من که تست نمیگیرم ولی این نحوه کار صحیح یه سایت امنیتی - دولتی اینطوری نیست!


#امنیت

یادی از گذشته😂😂😂
مصاحبه جرجندی با فاندر یکی ازین پروژه های مشکوک به پانزی هر بار میبنمش جر میخورم 😂😂

@MojaV3r | چنل برنامه نویسی و امنیت

یه سری اتفاقات بزرگ داره میوفته که انشالله بعد از اتمامش، مجدد به فعالیت قبل و هانت سنگین برمیگردیم
یه تایم اوت 2 ماهه حدودا گرفتم تا این ایونتی که توی زندگیم رخ داده تموم شه

#باگ_بزنید

🔴 ممرضا شایع برای وضع موجود تِرکی به اسم «پوچ» ساخته و منتشر کرد ...


@Dashagh

یه کانالی هست مباحث جالبی میزاره!
بعضی پستاش دسته اول بعضی هم دسته دوم ولی درکل کانال خوبیه چیزای جالبی رو دور هم جمع کرده!

@Cyber1world