HackTheBox Academy
قناة بسيطة
🔴Learn About #Linux 🔴Learn About #Windows 🔴Learn About #CVE 🔴Learn About #EXPLOIT 🔴Learn About #Vulnerability ✅ADMIN : @NullByte0x1
إظهار المزيد3 327
المشتركون
لا توجد بيانات24 ساعات
-207 أيام
-9330 أيام
جاري تحميل البيانات...
القنوات المماثلة
لا توجد بيانات
هل تواجه مشاكل؟ يرجى تحديث الصفحة أو الاتصال بمدير الدعم الخاص بنا.
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
يوليو '25
يوليو '25
+4
في 0 قنوات
يونيو '25
+12
في 0 قنوات
Get PRO
مايو '25
+18
في 0 قنوات
Get PRO
أبريل '25
+44
في 0 قنوات
Get PRO
مارس '25
+102
في 0 قنوات
Get PRO
فبراير '25
+71
في 0 قنوات
Get PRO
يناير '25
+174
في 8 قنوات
Get PRO
ديسمبر '24
+137
في 5 قنوات
Get PRO
نوفمبر '24
+79
في 2 قنوات
Get PRO
أكتوبر '24
+66
في 0 قنوات
Get PRO
سبتمبر '24
+76
في 1 قنوات
Get PRO
أغسطس '24
+115
في 0 قنوات
Get PRO
يوليو '24
+76
في 0 قنوات
Get PRO
يونيو '24
+38
في 0 قنوات
Get PRO
مايو '24
+6
في 0 قنوات
Get PRO
أبريل '24
+4
في 0 قنوات
Get PRO
مارس '24
+2
في 0 قنوات
Get PRO
فبراير '240
في 0 قنوات
Get PRO
يناير '240
في 0 قنوات
Get PRO
ديسمبر '23
+1
في 0 قنوات
Get PRO
نوفمبر '23
+3
في 0 قنوات
Get PRO
أكتوبر '23
+7
في 0 قنوات
Get PRO
سبتمبر '23
+5
في 0 قنوات
Get PRO
أغسطس '230
في 0 قنوات
Get PRO
يوليو '23
+3
في 0 قنوات
Get PRO
يونيو '230
في 0 قنوات
Get PRO
مايو '23
+3
في 0 قنوات
Get PRO
أبريل '23
+2
في 0 قنوات
Get PRO
مارس '23
+1 005
في 0 قنوات
Get PRO
فبراير '23
+14 132
في 0 قنوات
Get PRO
يناير '23
+8 648
في 0 قنوات
Get PRO
ديسمبر '22
+3 336
في 0 قنوات
Get PRO
نوفمبر '22
+15
في 0 قنوات
Get PRO
أكتوبر '22
+4
في 0 قنوات
Get PRO
سبتمبر '22
+371
في 0 قنوات
Get PRO
أغسطس '22
+763
في 0 قنوات
Get PRO
يوليو '22
+1 051
في 0 قنوات
Get PRO
يونيو '22
+1 306
في 0 قنوات
Get PRO
مايو '22
+5 721
في 0 قنوات
Get PRO
أبريل '22
+11 502
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 07 يوليو | 0 | |||
| 06 يوليو | +1 | |||
| 05 يوليو | +1 | |||
| 04 يوليو | 0 | |||
| 03 يوليو | 0 | |||
| 02 يوليو | +1 | |||
| 01 يوليو | +1 |
منشورات القناة
⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️
💠 تست نفوذ را رایگان یاد بگیر .
⭕️ @TryHackBox
📖 کتاب ها و منابع Cyber Security
📚 @LibrarySecOfficial
💠 رودمپ های مختلف از جمله ردتیم بلوتیم تست نفوذ و ...
⭕️ @TryHackBoxOfficial
💠 منابع BlueTeam :
⭕️ @BlueTeamKit
💠 ابزارها و دوره های OSINT
⭕️ @OsintGit
💠 دوره ها و منابع Cyber Security
⭕ @BackupLSO
💠 تمامی منابع Red Team اینجاست!
💠 آموزش توسعه بدافزار (رایگان)
⭕ @RedTeamVillageRTV
💠 منابع CTF و رایت آپ ها و دوره های HackTheBox :
⭕ @PfkCTF
💠 تمامی پکیج های برنامه نویسی و تست نفوذ در اینجا :
⭕ @cypack
💠 دوره های آموزشی - CVE-Exploit
⭕️ @HackTheBox_Academy
💠 برای اضافه شدن در لیست پیام دهید :
🤖 @Unique_exploitbot
⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️
| 2 |  ↔️ CVE-2025-2005
❗️ WordPress Front End Users Plugin <= 3.2.32 is vulnerable to Arbitrary File Upload
🖥 Exploit - POC
🔎 FOFA:
body="/wp-content/plugins/front-end-only-users/"
#Ethical_Hacker #Exploit #Microsoft
#CVE #Pentest #Vulnerability
➖➖➖➖➖➖➖➖➖
🌐 @HackTheBox_Academy
🌐 @HackTheBox_Security | 631 |
| 3 |  ↔️ CVE-2025-24071
❗️ Exposure of sensitive information to an unauthorized actor in Windows File Explorer allows an unauthorized attacker to perform spoofing over a network.
🖥 Exploit - POC
Hunter:
product.name="Windows Server"
FOFA:
product="Microsoft-Windows"
Shodan:
os:"Windows""
#Ethical_Hacker #Exploit #Microsoft
#CVE #Pentest #Vulnerability
➖➖➖➖➖➖➖➖➖
🌐 @HackTheBox_Academy
🌐 @HackTheBox_Security | 537 |
| 4 | wstg-v4.2.pdf | 770 |
| 5 |  📌 WSTG
Web Security Testing Guide
#BOOK
#Pentest #Ethical_Hacker
#Hacking #Owasp #WSTG
➖➖➖➖➖➖➖➖➖
🌐 @HackTheBox_Academy
🌐 @HackTheBox_Security | 713 |
| 6 | 🔎 Some Google-Dorking To Find Private #BugBounty Programs.
-site:hackerone.com "hackerone.com" "private" ext:txt
"private, invite-only bug bounty program," -site:bugcrowd.com -site:hackerone.com
"may still submit a security bug" "private"
"private" "partnered with HackerOne" "submit" -site:hackerone.com
-site:bugcrowd.com "bugcrowd" "private" ext:txt -site:github.com -site:githubusercontent.com -site:crawler.ninja
"Help us get an idea of what this vulnerability is about" "vulnerability disclosure" -site:bugcrowd.com -site:hackerone.com -site:intigriti.com -site:yeswehack.com
"Help us get an idea of what this vulnerability is about" "bounty" -site:bugcrowd.com -site:hackerone.com -site:intigriti.com -site:yeswehack.com | 728 |
| 7 |  🎆🎆🎆🎆🎆🎆🎆🎆🎆🎆🎆🎆
سال جدید بر تمام ایرانیان دنیا مبارک باد
با آرزوی آزادی از چنگال رژیم جمهوری تروریست اسلامی
Happy New Year to all Iranians around the world
With wishes for freedom from the clutches of the terrorist Islamic Republic regime | 502 |
| 8 | سال جدید بر تمام ایرانیان دنیا مبارک باد
با آرزوی آزادی از چنگال رژیم جمهوری تروریست اسلامی
Happy New Year to all Iranians around the world
With wishes for freedom from the clutches of the terrorist Islamic Republic regime | 1 |
| 9 | ⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️
💠 تست نفوذ را رایگان یاد بگیر .
⭕️ @TryHackBox
📖 کتاب ها و منابع Cyber Security
📚 @LibrarySecOfficial
💠 رودمپ های مختلف از جمله ردتیم بلوتیم تست نفوذ و ...
⭕️ @TryHackBoxOfficial
💠 منابع BlueTeam :
⭕️ @BlueTeamKit
💠 ابزارها و دوره های OSINT
⭕️ @OsintGit
💠 برگزاری دوره های امنیت سایبری
⭕️ @kasraone_com
💠 تمامی منابع Red Team اینجاست!
💠 آموزش توسعه بدافزار (رایگان)
⭕️ @RedTeamVillageRTV
💠 منابع CTF و رایت آپ ها و دوره های HackTheBox :
⭕️ @PfkCTF
🐍 مینی آموزش های امنیت :
🪽 @qp_learn
💠 دوره های آموزشی - CVE-Exploit
⭕️ @HackTheBox_Academy
💠 تست نفوذ وب
⭕️ @GitBook_s
💠 برای اضافه شدن در لیست پیام دهید :
🤖 @Delaram_Najafii
⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️ | 134 |
| 10 |  🔠 Jsmon
⭐️ JavaScript Change Monitoring Tool for BugBounty
💫 Features:
💜 Keep Track of endpoints - check them in a configurable interval
💜 when endpoints change - send a notification via Telegram
🖥 GitHub
#Web #Tools #BugBounty
#Pentest #Ethical_Hacker
➖➖➖➖➖➖➖➖➖
🌐 @HackTheBox_Academy
🌐 @HackTheBox_Security | 818 |
| 11 |  ⭐️BYPASS File Extension Whitelists. | 847 |
| 12 |  I Need 1 Person To Purches 1$ For Me For AWS Registration During My Country Is Under U.S.A Sanction And i Cant Do It My Self
Just 1$
Instead, I Iill Give Him My Personal BugBounty Method To Easily Find XSS , Include My Private python Script And my private nuclei template.
With This Method You Can Easiliy Find XSS On Any Website If Vulnerability Exist.
If You Are Okey,, Send Message To Me
TNX
@NullByte0x1 | 126 |
| 13 | ⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️
💠 تست نفوذ را رایگان یاد بگیر .
⭕️ @TryHackBox
📖 کتاب ها و منابع Cyber Security
📚 @LibrarySecOfficial
💠 رودمپ های مختلف از جمله ردتیم بلوتیم تست نفوذ و ...
⭕️ @TryHackBoxOfficial
💠 منابع BlueTeam :
⭕️ @BlueTeamKit
💠 ابزارها و دوره های OSINT
⭕️ @OsintGit
💠 برگزاری دوره های امنیت سایبری
⭕️ @kasraone_com
💠 تمامی منابع Red Team اینجاست!
💠 آموزش توسعه بدافزار (رایگان)
⭕️ @RedTeamVillageRTV
💠 منابع CTF و رایت آپ ها و دوره های HackTheBox :
⭕️ @PfkCTF
💠 دوره های آموزشی - CVE-Exploit
⭕️ @HackTheBox_Academy
💠 آموزش و علم کامپیوتر و هک وب
⭕️ @qp_learn
💠 برای اضافه شدن در لیست پیام دهید :
🤖 @Unique_exploitbot | 142 |
| 14 | 🖥 XSS BYPASS
Think You Want To Execute This:
javascript:alert(origin)
But In The Server Side, "javascript:" Is Filtered,
What We Can Do now?
FUZZ:
1. Open Your Browser Console,
In This Code You Are Fuzzing This
javascript[FUZZ]:
2. Run This Command
log = [];
let anchor = document.createElement('a');
for (let i = 0; i <= 0x10ffff; i++) {
anchor.href = `javascript${String.fromCodePoint(i)}:`;
if (anchor.protocol === 'javascript:') {
log.push(i);
}
}
3. now call log, Response Will Be This
Array(4) [ 9, 10, 13, 58 ]
4. It Will Give You Some Decimal Number
5. Turn This Decimal To HEX and Turn Your HEX To Url_Encode,
In Our Case It Will Turn To This:
Dec ==> HEX ==> Url_Encode
9 ==> 09 ==> %09
10 ==> 0A ==> %0A
13 ==> 0D ==> %0D
10. Now Put You Results On The Your JavaScript Code:
javascript%09:alert(origin)
javascript%0A :alert(origin)
javascript%0D:alert(origin)
*. By Luck, You Can Bypass Filtering,
!! You Can Also Fuzz Like This By Changing The Code That I gave You, You Have More Chance
[FUZZ]javascript:
javas[FUZZ]cript: | 1 005 |
| 15 |  🟢 𝗣𝗮𝘆𝗹𝗼𝗮𝗱 𝗪𝗶𝘇𝗮𝗿𝗱
An advanced AI assistant utilizing GPT language models to interpret and generate cybersecurity payloads
🔗 payload-wizard.vercel.app | 818 |
| 16 |  ↔️ CVE-2025-1302
❗️ Versions of the package jsonpath-plus before 10.3.0 are vulnerable to Remote Code Execution (RCE) due to improper input sanitization. An attacker can execute aribitrary code on the system by exploiting the unsafe default usage of eval='safe' mode
🖥 Exploit - POC
#Ethical_Hacker #Exploit #RCE
#CVE #Pentest #Vulnerability
➖➖➖➖➖➖➖➖➖
🌐 @HackTheBox_Academy
🌐 @HackTheBox_Security | 797 |
| 17 |  🔎 Search for Default Passwords !
pip3 install defaultcreds-cheat-sheet | 712 |
| 18 |  +1Add This Path To Your WordList For Directory Fuzzing.
By Luck, You Will Find Interesting Stuff
templates/processed/syslog-tcp-forward.conf
templates/processed/config.ini
#BugBounty #Fuzz #Ethical_Hacker
#Recon #Osint #Tricks #Linux
➖➖➖➖➖➖➖➖➖
🌐 @HackTheBox_Academy
🌐 @HackTheBox_Security | 773 |
| 19 | ⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️
💠 تست نفوذ را رایگان یاد بگیر .
⭕️ @TryHackBox
📖 کتاب ها و منابع Cyber Security
📚 @LibrarySecOfficial
💠 رودمپ های مختلف از جمله ردتیم بلوتیم تست نفوذ و ...
⭕️ @TryHackBoxOfficial
💠 منابع BlueTeam :
⭕️ @BlueTeamKit
💠 ابزارها و دوره های OSINT
⭕️ @OsintGit
🪽آموزش امنیت وب
🪽@qp_learn
💠 برگزاری دوره های امنیت سایبری
⭕ @kasraone_com
💠 تمامی منابع Red Team اینجاست!
💠 آموزش توسعه بدافزار (رایگان)
⭕ @RedTeamVillageRTV
💠 منابع CTF و رایت آپ ها و دوره های HackTheBox :
⭕ @PfkCTF
💠 تست نفوذ وب
⭕ @GitBook
💠 دوره های آموزشی - CVE-Exploit
⭕️ @HackTheBox_Academy
💠 برای اضافه شدن در لیست پیام دهید :
🤖 @Unique_exploitbot
⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️⚜️ | 123 |
| 20 |  لا يوجد نص... | 1 |
