0Day.Today | Learn Exploit | Zero World | Dark web |
☝️Iп Tнε Nαмε Oғ GOD☝️ Web Exploiting & Server Hacking Shell & Admin panel Access priv8 Google hacking Dorks new vul & bugs discovering & Tut ❗️０ ｄａｙ ｉｓ ｔｏｄａｙ❗️ تبلیغات : @LearnExploitAds IR0Day.Today
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام 0Day.Today | Learn Exploit | Zero World | Dark web |
تُعد قناة 0Day.Today | Learn Exploit | Zero World | Dark web | (@learnexploit) في القطاع اللغوي الفارسية لاعباً نشطاً. يضم المجتمع حالياً 22 308 مشتركاً، محتلاً المرتبة 5 939 في فئة التكنولوجيات والتطبيقات والمرتبة 15 700 في منطقة إيران.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 22 308 مشتركاً.
بحسب آخر البيانات بتاريخ 10 نوفمبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 597، وفي آخر 24 ساعة بمقدار 24، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 2.90%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 1.56% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 646 مشاهدة. وخلال اليوم الأول يجمع عادةً 348 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 8.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل tools, کانفیگ, remote, sh3ll, upload.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“☝️Iп Tнε Nαмε Oғ GOD☝️
Web Exploiting
& Server Hacking
Shell & Admin panel Access
priv8 Google hacking Dorks
new vul & bugs discovering & Tut
❗️０ ｄａｙ ｉｓ ｔｏｄａｙ❗️
تبلیغات : @LearnExploitAds
IR0Day.Today”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 11 نوفمبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
X-Powered-By لو میره (وقتی expose_php=On که پیشفرضه)، دورک گوگل تنهایی کافی نیست — گوگل هدر رو ایندکس نمیکنه. پس ابزار درست Shodan / Censys / FOFA / ZoomEye هستن که بنر HTTP رو ایندکس میکنن.
روی Shodan:
"X-Powered-By: PHP/8.1"شاخهی 8.1 php پچ رسمی نگرفته (میتونید تستش کنید).
"X-Powered-By: PHP/7" "X-Powered-By: PHP/8.0" "X-Powered-By: PHP/5"برای ورژن های پشتیبانی شده ولی پچ نشده:
"X-Powered-By: PHP/8.5." ← هرچی زیر 8.5.12 "X-Powered-By: PHP/8.4." ← هرچی زیر 8.4.27 "X-Powered-By: PHP/8.3." ← هرچی زیر 8.3.36 "X-Powered-By: PHP/8.2." ← هرچی زیر 8.2.35همون دورک روی موتورهای دیگه Shodan
"X-Powered-By: PHP/8.1"
Censys
services.http.response.headers.x_powered_by: "PHP/8.1"
FOFA
header="X-Powered-By: PHP/8.1"
ZoomEye
"X-Powered-By: PHP/8.1"
برای پیدا کردن وردپرس های آسیبپذیر
فقط هاسته ای وردپرسی که PHP قدیمی دارن:
Shodan:
http.html:"/wp-content/" "X-Powered-By: PHP/8.1"FOFA:
app="WordPress" && header="X-Powered-By: PHP/7"services.http.response.body: "wp-content" and services.http.response.headers.x_powered_by: "PHP/8.1"دورک گوگل (برای موارد خاص) گوگل هدر رو ایندکس نمیکنه، ولی یه ترفند خیلی خوب داره: صفحات
phpinfo() نسخه ی دقیق PHP + SAPI + مقدار session.upload_progress + memory_limit رو نشون میدن — یعنی همه چیزی که برای این CVE:
intitle:"phpinfo()" inurl:phpinfo.php intitle:"phpinfo()" "PHP Version" intitle:"phpinfo()" "session.upload_progress"وردپرسیهایی که
readme.html قدیمی دارن (برای فینگرپرینت کلی):
inurl:readme.html intext:"WordPress"X P 4 ➖➖➖➖➖➖➖➖➖ IR0Day.Today Bax @LearnExploit
روش های مختلفی برای نفوذ به کنترلر های صنعتی وجود داره ، توی این اموزش قراره راجب یکی از اون روش هایی که تحت پنل های وب صورت میگیره با هم صحبت کنیم.کنترل های صنعتی سخت افزار ها و نرم افزار هایی هستن که توی سازمان های مربوط به پتروشیمی ، آب ، گاز و غیره کاربرد دارن.اگه درست پیکر بندی نشن و احراز هویت خوبی براشون تعیین نشده باشه به سادگی قابل نفوذ هستن. 💌آموزش های بیشتر در کانال #یوتیوب: 🧬https://www.youtube.com/@Cyb3rsem #shodan #pentest #آموزش
