متاح الآن! بحث تيليغرام 2025 — أهم رؤى العام 
0Day.Today | Learn Exploit | Zero World | Dark web |
الذهاب إلى القناة على Telegram
☝️Iп Tнε Nαмε Oғ GOD☝️ Web Exploiting & Server Hacking Shell & Admin panel Access priv8 Google hacking Dorks new vul & bugs discovering & Tut ❗️０ ｄａｙ ｉｓ ｔｏｄａｙ❗️ تبلیغات : @LearnExploitAds IR0Day.Today
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام 0Day.Today | Learn Exploit | Zero World | Dark web |
تُعد قناة 0Day.Today | Learn Exploit | Zero World | Dark web | (@learnexploit) في القطاع اللغوي Farsi لاعباً نشطاً. يضم المجتمع حالياً 20 623 مشتركاً، محتلاً المرتبة 6 504 في فئة التكنولوجيات والتطبيقات والمرتبة 16 253 في منطقة إيران.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 20 623 مشتركاً.
بحسب آخر البيانات بتاريخ 25 يونيو, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار -440، وفي آخر 24 ساعة بمقدار -19، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 4.14%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 1.59% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 855 مشاهدة. وخلال اليوم الأول يجمع عادةً 329 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 4.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل tools, کانفیگ, remote, sh3ll, upload.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“☝️Iп Tнε Nαмε Oғ GOD☝️
Web Exploiting
& Server Hacking
Shell & Admin panel Access
priv8 Google hacking Dorks
new vul & bugs discovering & Tut
❗️０ ｄａｙ ｉｓ ｔｏｄａｙ❗️
تبلیغات : @LearnExploitAds
IR0Day.Today”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 26 يونيو, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
20 623
المشتركون
-1924 ساعات
+887 أيام
-44030 أيام
أرشيف المشاركات
Repost from imem!
در حملات SQL Injection، تکنیک Onion Select چگونه به مهاجم کمک میکند؟
لینک دانلود ابزار های جمع آوری اطلاعات از تارگت خودتون که میتونید تو بحث جمع اوری اطلاعات ازش استفاده کنید :
https://github.com/Tuhinshubhra/RED_HAWK
https://github.com/lanmaster53/recon-ng
https://github.com/laramies/theHarvester
https://github.com/aboul3la/Sublist3r
https://www.kali.org/tools/whatweb/
#hack #Website #Webhacking
〰️〰️〰️〰️〰️〰️
IR0Day.Today Bax
T.me/LearnExploit
t.me/KurtLar0101
کشف فایروال های تحت وب با nmap :
1- nmap --script=http-waf-fingerprint target.com
2- nmap --script=http-waf-fingerprint --script-args http-waf-fingerprint.intensive=1 target.com
#hack #Website #Webhacking
〰️〰️〰️〰️〰️〰️
IR0Day.Today Bax
T.me/LearnExploit
t.me/KurtLar0101
یه نکته مهم گاهی وقتا میخواین ورژن مثلا وب سرور رو در بیارین برای اکسپلوت کردن چیکار میکنیم ؟
از ورژن اسکنر خوده nmap استفاده میکنیم :
nmap -n -O -sT -p 1-1024 ip -sv
با netcat هم میتونید ورژن اسکن کنید :
nc -nvw2 ip 20-80
#hack #Website #Webhacking
〰️〰️〰️〰️〰️〰️
IR0Day.Today Bax
T.me/LearnExploit
t.me/KurtLar0101
شل برای تمرین فقط استفاده کنید حذفش نکنید بزارید بقیه هم استفاده کنن ❤️
https://bittergravity.com/test/fox63.php
#hack #Website #access #webshell
〰️〰️〰️〰️〰️〰️
IR0Day.Today Bax
T.me/LearnExploit
t.me/KurtLar0101
@Bvrce
قیمت ۶۰۰ تومن برای ثبت نام پیام بدین
الان دیگه ۶۰۰ تومن چیپس پفک نمیدن ما اومدین ثبت نام باز کردیم علاقه مندارو بیاریم بزنیم بترکونیم
قراره قیمتش برا بالا سریع بیاین برای ثبت نام ❤️
بهترین تایم ثبت نام هستش
قیمت اصلی ۷۱۰ تومن است بچه هایی از طرف ما میرن با ۶۰۰ تومن میتونن ثبت نام کنن ❤️❤️❤️
برای ثبت نام : @Bvrce
بیاین کانال vip قراره اسرائیلو بترکونیممم😉😎
برای ثبت نام : @Bvrce
Repost from Cyber Lab (KurtLar)
ظرفیت کانال vip فقط ۴ نفرررر و تا فردا پس فردا فرصت ثبت نام دارین ❤️
برای تهیه کانال vip وب هکینگ پیام بدین : @Bvrce
این اکستنشن هایی برای وب هکینگ داشته باشیم ؟
Wappalyzer
Foxy proxy
Cookie editor
Shodan
#hack #Website #Webhacking
〰️〰️〰️〰️〰️〰️
IR0Day.Today Bax
T.me/LearnExploit
t.me/KurtLar0101
برای fuzz از چه ابزار هایی استفاده کنیم ؟
Dirb
gobuster
dirsearch
ffuf
Wfuzz
#hack #Website #Webhacking
〰️〰️〰️〰️〰️〰️
IR0Day.Today Bax
T.me/LearnExploit
t.me/KurtLar0101
📢 ا حتمال قطع موقت سرویسهای اینترنتی 📌
🔞 با توجه به شرایط موجود و اعلام وضعیت قرمز سازمان پدافند غیرعامل، امکان قطع موقتی سرویسها و ایران اکسس شدن برخی از دیتاسنترها و... وجود داره.
#سراسری ⚡️
@soltane_sorat
@learnexploit
باگ rfu باگی است که به ما اجازه میدهد فایل های غیرمجاز .html .php .txt را در سایت target آپلود کنیم و rfu مخفف شده remote file upload است
درواقع اگه اپلودری حتی فقططط فایل txt هماپلود بکنه باگ rfu داره
با استفاده از addons ها و یا اینسپکت المنت خودمون میتوانیم content type وب شل خود را به image/jpeg تغییر بدیم و بعد روی گزینه replay بزنیم و اگر آپلودر تارگت bug داشته باشه فایل .php ما اپلود میشه
کد آسیب پذیر در این نوع آپلود ها :
if ($_FILES['upload'['type']=='image/jpeg'){}
اگر اپلودر روی size فایل فیلترینگ انجام دهد باز میتوانیم با addonse و اینسپکت المنت آن آپلودر را بایپس و شل خود را آپلود کنیم
گاهی ممکن است در یک آپلودر این پسوند های . Php و... فیلتر شده باشند در این جور مواقع ممکن است نفوذگر با تغییر پسوند شل خود به jpg شل خود را آپلود کند سپس یک .htaccess آپلود کند که تمامی فایل های jpg را با کامپایلر php اجرا کند در این مواقع شل با پسوند jpg اجرا میشود
با استفاده از کد زیر که در .htaccess وارد میکنیم وب سرور تمامی فایل های با پسوند jpg را با کامپایلر php اجرا میکند در واقع ما با این روش میتوانیم شل اسکریپت خودمون رو با پسوند jpg روی سرور اجرا کنیم پس کافیه این نوع .htaccess رو روی سرور تارگت آپلود کنیم تا آن آپلودر را بایپس کنیم :
RemoveHandler .jpg
AddType application/octet-stream .php
#hack #Website #Webhacking
〰️〰️〰️〰️〰️〰️
IR0Day.Today Bax
T.me/LearnExploit
t.me/KurtLar0101
باگ xss و csrf مثل هم هستند در باگ csrf هکر خود را به عنوان کاربر مجاز جعل میکند و سایت این را تشخیص نمیدهد و csrf ایجاد میشود
در باگ xss از اعتماد کاربر به سایت سو استفاده میشود و در باگ csrf از اعتماد سایت به کاربر سو استفاده میشود
باگ csrf مخفف شده :
Cross site request forgery
است
بیشتر اکسپلویت های csrf با زبان html نوشته میشوند و باگ csrf چیزی را نمی سازد بلکه از امکانات سایت با جعل خود به یوزر مجاز استفاده میکند مثل add admin در بسیاری از پنل های مدیریت محتوا که باگ csrf دارند و امکان add admin را هم در پنل خود دارند
باگ csrf سمت کلاینت هست
باگ csrf سخت ترین باگ در path کردن آن است
پچ کردن باگ csrf در متود post سخت تر از پچ کردن باگ csrf در متود get است
بهترین روش برای جلوگیری از باگ csrf تعریف سشن و توکن است
#hack #Website #Webhacking
〰️〰️〰️〰️〰️〰️
IR0Day.Today Bax
T.me/LearnExploit
t.me/KurtLar0101
Sending client data to the robot with the help of PowerShell
GITHUB
#Tools———————
IR0Day.Today Bax
@LearnExploit
ناتپیکسل (پروژه ناتکوین) در ماه نوامبر (آبان ماه) لیست خواهد شد!
🔳 ورود به پروژه NotPixel
🔳 @NotPixel
⚡️⚡️⚡️⚡️⚡️⚡️⚡️
✔️ کانال ما:
@learexploit
دوستانی که از طرف ما برن 110 تومن تخفیف دارن 😉❤️
بگین از طرف https://t.me/LearnExploit اومدیم و 110 تومن تخفیف بگیرین ❤️
