World Of Security
前往频道在 Telegram
5 513
订阅者
+424 小时
+317 天
+7330 天
正在加载数据
吸引订阅者
十月 '2610月 '26
十月 '26
+128
在2个频道中
九月 '26
+159
在1个频道中
Get PRO
八月 '26
+180
在1个频道中
Get PRO
七月 '26
+265
在2个频道中
Get PRO
六月 '26
+289
在7个频道中
Get PRO
五月 '26
+209
在2个频道中
Get PRO
四月 '26
+62
在0个频道中
Get PRO
三月 '26
+33
在0个频道中
Get PRO
二月 '26
+165
在2个频道中
Get PRO
一月 '26
+43
在1个频道中
Get PRO
十二月 '25
+155
在2个频道中
Get PRO
十一月 '25
+167
在1个频道中
Get PRO
十月 '25
+100
在2个频道中
Get PRO
九月 '25
+36
在0个频道中
Get PRO
八月 '25
+98
在1个频道中
Get PRO
七月 '25
+33
在0个频道中
Get PRO
六月 '25
+109
在0个频道中
Get PRO
五月 '25
+200
在5个频道中
Get PRO
四月 '25
+75
在1个频道中
Get PRO
三月 '25
+51
在1个频道中
Get PRO
二月 '25
+48
在0个频道中
Get PRO
一月 '25
+47
在0个频道中
Get PRO
十二月 '24
+227
在3个频道中
Get PRO
十一月 '24
+356
在1个频道中
Get PRO
十月 '24
+178
在2个频道中
Get PRO
九月 '24
+239
在1个频道中
Get PRO
八月 '24
+226
在2个频道中
Get PRO
七月 '24
+86
在1个频道中
Get PRO
六月 '24
+132
在1个频道中
Get PRO
五月 '24
+93
在1个频道中
Get PRO
四月 '24
+326
在5个频道中
Get PRO
三月 '24
+350
在7个频道中
Get PRO
二月 '24
+288
在1个频道中
Get PRO
一月 '24
+265
在5个频道中
Get PRO
十二月 '23
+367
在6个频道中
Get PRO
十一月 '23
+348
在8个频道中
Get PRO
十月 '23
+216
在5个频道中
Get PRO
九月 '23
+19
在0个频道中
Get PRO
八月 '23
+51
在0个频道中
Get PRO
七月 '23
+35
在0个频道中
Get PRO
六月 '23
+105
在0个频道中
Get PRO
五月 '23
+121
在0个频道中
Get PRO
四月 '23
+258
在0个频道中
Get PRO
三月 '23
+159
在0个频道中
Get PRO
二月 '23
+2
在0个频道中
Get PRO
一月 '23
+2
在0个频道中
Get PRO
十二月 '22
+2
在0个频道中
Get PRO
十一月 '22
+13
在0个频道中
Get PRO
十月 '22
+136
在0个频道中
Get PRO
九月 '22
+182
在0个频道中
Get PRO
八月 '22
+1 399
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 28 十月 | +1 | |||
| 27 十月 | +4 | |||
| 26 十月 | +6 | |||
| 25 十月 | +4 | |||
| 24 十月 | +3 | |||
| 23 十月 | +5 | |||
| 22 十月 | +12 | |||
| 21 十月 | +6 | |||
| 20 十月 | +8 | |||
| 19 十月 | +11 | |||
| 18 十月 | +5 | |||
| 17 十月 | +1 | |||
| 16 十月 | +5 | |||
| 15 十月 | +5 | |||
| 14 十月 | 0 | |||
| 13 十月 | +6 | |||
| 12 十月 | +5 | |||
| 11 十月 | +3 | |||
| 10 十月 | +6 | |||
| 09 十月 | +1 | |||
| 08 十月 | +5 | |||
| 07 十月 | +2 | |||
| 06 十月 | +3 | |||
| 05 十月 | +2 | |||
| 04 十月 | +2 | |||
| 03 十月 | +6 | |||
| 02 十月 | +5 | |||
| 01 十月 | +6 |
","datePublished":"2026-09-03T11:54:45Z","dateModified":"2026-09-03T11:54:45Z","author":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/ch/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"publisher":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/ch/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"commentCount":7,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":2745},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":14},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":25},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":7}]}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ch/channels/1148893342-world_of_security/posts/1539","url":"https://telemetr.io/ch/channels/1148893342-world_of_security/posts/1539","mainEntityOfPage":"https://telemetr.io/ch/channels/1148893342-world_of_security/posts/1539","headline":"دوستان اگر جایی میشناسید تو تلگرام که اکانت chatgpt اختصاصی میفروشه معرفی کنید ممنون @nashenas_tm","articleBody":"دوستان اگر جایی میشناسید تو تلگرام که اکانت chatgpt اختصاصی میفروشه معرفی کنید ممنون \n@nashenas_tm","datePublished":"2026-08-27T14:12:46Z","dateModified":"2026-08-27T14:25:41Z","author":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/ch/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"publisher":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/ch/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":55}]}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/ch/channels/1148893342-world_of_security/posts/1538","url":"https://telemetr.io/ch/channels/1148893342-world_of_security/posts/1538","mainEntityOfPage":"https://telemetr.io/ch/channels/1148893342-world_of_security/posts/1538","headline":"https://medium.com/@nexovir/one-click-full-account-takeover-via-chained-xss-bypassing-csp-by-pivoting-through…","articleBody":"https://medium.com/@nexovir/one-click-full-account-takeover-via-chained-xss-bypassing-csp-by-pivoting-through-a-trusted-4f811e6ae8ee","datePublished":"2026-08-25T15:50:03Z","dateModified":"2026-08-25T15:50:03Z","author":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/ch/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"publisher":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/ch/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":2732},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":19},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":25}]}}]}
频道帖子
🔴 آسیب‌پذیری‌های بحرانی RCE در هسته PHP؛ موسوم به PHP2Shell 🔥
🆔 شناسه‌ها:
CVE-2026-109618
CVE-2026-109619
⚠️ درجه خطر: 9.2 از 10 | Critical
دو آسیب‌پذیری بسیار خطرناک از نوع اجرای کد از راه دور (RCE) در بخش مدیریت حافظه هسته اصلی PHP کشف و افشا شده‌اند که با نام PHP2Shell شناخته می‌شوند.
این آسیب‌پذیری‌ها به مهاجم اجازه می‌دهند بدون نیاز به احراز هویت (Pre-Auth / Unauthenticated)، دستورات دلخواه خود را روی سرور اجرا کند؛ حتی پیش از آنکه درخواست به کدهای اپلیکیشن برسد.
⚙️ مکانیزم فنی حمله:
ریشه هر دو آسیب‌پذیری، مشکلات مدیریت حافظه (Memory Corruption / Use-After-Free) هنگام توقف ناگهانی پردازش درخواست‌ها در موتور PHP است.
🔹 ۱. آسیب‌پذیری CVE-2026-109618
RCE via OOM Corruption
هنگامی که PHP در مرحله پارس اولیه یک درخواست HTTP (مانند multipart/form-data یا application/x-www-form-urlencoded) به سقف حافظه مجاز (memory_limit) می‌رسد، با فراخوانی longjmp() عملیات را متوقف می‌کند.
در این شرایط، برخی ساختارهای داخلی داده ناقص مقداردهی شده‌اند؛ اما فرایند پاک‌سازی درخواست (Request Cleanup) آن‌ها را معتبر فرض کرده و حافظه‌ای را آزاد یا پردازش می‌کند که وضعیت آن قابل اعتماد نیست.
🔹 ۲. آسیب‌پذیری CVE-2026-109619
RCE via Stale Global State / UAF
در معماری‌هایی که یک PHP Worker چند درخواست را به‌ترتیب پردازش می‌کند، وقوع خطای کشنده (Fatal Error) هنگام پردازش آپلود فایل یا ثبت خطا می‌تواند باعث باقی ماندن اشاره‌گر به حافظه آزادشده (Dangling Pointer) شود.
در این وضعیت، درخواست بعدی که به همان Worker می‌رسد، پیش از بازنشانی وضعیت داخلی از اشاره‌گر نامعتبر استفاده می‌کند. این رفتار (Use-After-Free) می‌تواند به اجرای کد دلخواه منجر شود.
🚨 سرویس‌ها و زیرساخت‌های زیر در معرض خطر قرار دارند:
▪️ وب‌سایت‌ها و اپلیکیشن‌های مبتنی بر PHP، از جمله WordPress، Laravel و Drupal
▪️ پنل‌های میزبانی وب، مانند Plesk و cPanel
▪️ محیط‌های اجرای PHP، از جمله:
▫️ Apache با mod_php
▫️ PHP-FPM در کنار Nginx
▫️ php-cgi
▫️ LiteSpeed و FrankenPHP
📌 نکته مهم:
از آنجا که پارسر درخواست پیش از رسیدن به کد اپلیکیشن اجرا می‌شود، تنظیمات پیش‌فرض سطح هسته PHP اهمیت بالایی دارد و میزان آسیب‌پذیری هر سرور به نسخه و پیکربندی محیط اجرای آن وابسته است.
🧩 نسخه‌های آسیب‌پذیر PHP:
▪️ شاخه‌های PHP 8.2، 8.3، 8.4 و 8.5 پیش از نسخه‌های اصلاح‌شده
▪️ نسخه‌های قدیمی‌تر و خارج از چرخه پشتیبانی (EOL)، شامل PHP 8.1، 8.0، 7.x و 5.x
🛠 راهکار فوری؛ به‌روزرسانی PHP:
سریعاً PHP سرور خود را به یکی از نسخه‌های اصلاح‌شده زیر ارتقا دهید:
🔹 PHP 8.5.12
🔹 PHP 8.4.27
🔹 PHP 8.3.36
🔹 PHP 8.2.35
📌 وضعیت نسخه‌های قدیمی (PHP 8.1 و پایین‌تر):
شاخه‌های خارج از پشتیبانی، آپدیت رسمی مستقیم دریافت نمی‌کنند و مهاجرت به نسخه پشتیبانی‌شده باید در اولویت باشد. در توزیع‌هایی مانند Debian، Ubuntu یا RHEL، وضعیت بسته‌های PHP را در مخازن رسمی توزیع خود بررسی کنید (احتمال ارائه پچ به‌صورت Backport).
📚 منابع فنی و اطلاعیه‌های رسمی:
۱. اطلاعیه رسمی تیم توسعه PHP:
https://www.php.net/archive/2026.php#2026-10-21-5
۲. جزئیات فنی آسیب‌پذیری CVE-2026-109618 (GHSA):
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
۳. جزئیات فنی آسیب‌پذیری CVE-2026-109619 (GHSA):
https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
۴. راهنمای عملیاتی و لیست نرم‌افزارهای وابسته (NCSC-NL):
https://github.com/NCSC-NL/php2shell
۵. اطلاعیه مرکز امنیت سایبری کانادا:
https://www.cyber.gc.ca/en/alerts-advisories/al26-026-critical-vulnerabilities-impacting-php-cve-2026-109618-cve-2026-109619
🧪 لینک‌های PoC و پچ‌های Backport:
https://github.com/eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC
https://github.com/php/php-src/tree/PHP-8.1-CVE-2026-109618-109619
| 2 |  🐝 اولین اپیزود هانی‌پات در راه است!
🎙️ مهمان: استاد میثم منصف
🔐 موضوع: تست نفوذ وب و چالش‌های آن
در اولین اپیزود هانی‌پات، درباره تجربیات، چالش‌ها و واقعیت‌های دنیای تست نفوذ وب و امنیت تهاجمی گفت‌وگو می‌کنیم.
📅 انتشار بخش اول از اپیزود اول: ۸ آبان ۱۴۰۵
هانی‌پات؛ آخرین سنگر یه دانشجوی امنیت سایبری.
🎧 منتظر اولین گفت‌وگوی ما باشید! | 730 |
| 3 |  ◀️ حفاظت از اطلاعات از طریق رمزنگاری و امضای دیجیتال؛ آشنایی با GPG
◀️ با بهره‌گیری از GPG امکان رمزنگاری فایل‌ها و پیام‌ها وجود دارد تا تنها دارنده کلید خصوصی مربوطه بتواند به محتوای آن‌ها دسترسی یابد. همچنین، از طریق امضای دیجیتال می‌توان اصالت فرستنده و عدم دست‌خوردگی محتوا را تأیید نمود.
در این ویدئو که توسط مهندس علی خوشرو (از دانشجویان بورسیه شرکت لیان) ضبط شده است، به صورت ساده و روان توضیح داده شده است که GPG چیست و چگونه به حفاظت از اطلاعات کمک می‌کند.
🎞 مشاهده در آپارات:
https://www.aparat.com/v/zaf65v6
🎞 مشاهده در یوتیوب:
https://www.youtube.com/watch?v=blHYZ3-o0ig
💻 گروه لیان
☺️ https://liangroup.net/
☺️ @AcademyLian | 1 |
| 4 | از HTTP 100 Continue تا Request Smuggling
نگاهی به هدر Expect: 100-continue و اینکه چطور اختلاف در پردازش درخواست بین سرورها می‌تواند به HTTP Desync منجر شود. | 3 359 |
| 5 | دوستان نوع همکاری به صورت حضوری و تمام وقت هست | 572 |
| 6 | دوستان در حوزه تست نفوذ وب نیاز به یک
نیروی میدلول دارم جهت همکاری با شرکت آشنا ایمن
@nashenas_tm
رزومه ارسال کنید
دوستان حتما نیاز نیست تجربه کاری داشته باشید. | 613 |
| 7 |  هر روز همون کارهای همیشگی رو انجام می‌دیم...
و هر شب به خودمون می‌گیم:
«یه روز زندگی‌م رو تغییر می‌دم.»
اما اون «یه روز» هیچ‌وقت نمی‌رسه...
من تصمیم گرفتم تغییرش بدم.
نه از فردا...
از همین امروز.
تو چی؟
چرا تو هم همراه من
زندگیت رو تغییر نمیدی؟
اینجا شروع یک تغییره.
@CafePentest | 336 |
| 8 | 🔥 فکر می‌کنی WAF جلوی XSS را می‌گیرد؟
پس این چالش را ببین... 😏
🎯 Target:
https://www.elmanawy.info/demo/wehelp/
یک تارگت واقعی برای تست آماده کرده‌ام که XSS دارد؛ اما مسئله فقط پیدا کردن یک Payload و اجرای آن نیست.
مسئله اینجاست:
🧠 آیا می‌دانی چرا XSS اتفاق می‌افتد؟
🔍 می‌دانی ورودی دقیقاً در چه Contextای قرار گرفته؟
🛡 می‌دانی WAF دقیقاً چه چیزی را تشخیص می‌دهد؟
⚙️ می‌دانی Filter، Sanitization و Encoding کجا و چگونه روی ورودی تأثیر می‌گذارند؟
🔥 و مهم‌تر از همه:
اگر یک Payload ساده Block شد، آیا واقعاً یعنی آسیب‌پذیری از بین رفته؟
اینجاست که تفاوت بین کسی که فقط ابزار استفاده می‌کند و کسی که واقعاً Web Pentesting را می‌فهمد مشخص می‌شود.
در تست نفوذ حرفه‌ای، قرار نیست صدها Payload را حفظ کنی.
باید منطق وب، نحوه پردازش ورودی، Context، Parser و مکانیزم دفاعی را بفهمی.
📚 بخش مهمی از همین نگاه و مباحث در:
کتاب جامع تست نفوذ وب – جلد اول
بررسی شده؛ از پایه‌های وب و معماری گرفته تا تحلیل آسیب‌پذیری‌ها و درک مکانیزم‌های دفاعی.
💬 حالا سؤال:
اگر WAF Payload تو را Block کند،
اولین چیزی که بررسی می‌کنی چیست؟
اگر جواب این سؤال را نمی‌دانی، شاید وقتش رسیده به‌جای حفظ Payload، پایه‌ات را قوی‌تر کنی. 🔐
🛒 خرید کتاب:
https://mrowasp.ir/buy-book
@SecCode | 567 |
| 9 | https://projectblack.io/blog/bypassing-edr-with-local-ai/ | 2 864 |
| 10 | 😎😎😎😎😎 | 472 |
| 11 |  没有文字... | 484 |
| 12 | دوستان کسی هست بتونه 3 دلار برام deepseek پرداخت بزنه ؟
@nashenas_tm
فوریه | 1 |
| 13 | دوستان اینجا کسی از api key deepseek استفاده می‌کنه؟ سوالی که داشتم اینه که مصرف توکنش چطوره ؟ مثل glm وحشتناکه یا تقریبا منصفانس؟
برای مثال تو باگ بانتی اگر بخواهیم ۵ دلار شارژ کنیم چقدر زمان میبره که به اتمام برسه؟ | 198 |
| 14 |  📚 خرید کتاب جامع تست نفوذ وب – جلد اول
📖 چاپ دوم کتاب جامع تست نفوذ وب – جلد اول
ثبت سفارش خرید کتاب تا ۱۰ مهر ماه امکان‌پذیر است.
💰 قیمت کتاب: ۲,۲۰۰,۰۰۰ تومان
🔥 قیمت با تخفیف: ۲,۰۰۰,۰۰۰ تومان
📦 نحوه تحویل:
کتاب فقط به‌صورت حضوری تحویل داده می‌شود و امکان ارسال پستی یا ارسال به آدرس وجود ندارد.
📍 آدرس محل تحویل:
فقط در تهران ، آدرس و زمان دقیق تحویل کتاب متعاقباً اعلام خواهد شد.
⚠️ ظرفیت خرید:
ظرفیت خرید محدود به ۱۰۰ نفر است و پس از تکمیل ظرفیت، امکان ثبت سفارش جدید وجود نخواهد داشت.
🎫 لطفاً پس از ثبت سفارش، کد رهگیری خود را نزد خود نگه دارید.
🛒 ثبت سفارش و خرید کتاب:
https://mrowasp.ir/buy-book
@SecCode | 1 559 |
| 15 | RCE in mexc Android app via Bypass URL validation to access the WebView, JS-Bridge with Path Traversal leads to Native-Library Cache Overwrite.
https://itis911.github.io/writeups/RCE-Mexc-Andriod-App.html | 1 948 |
| 16 |  📌 دوره THB-WP101 : Web Penetration Testing Fundamentals
ورود به Web Penetration Testing با حفظ کردن چند آسیب پذیری شروع نمی شود.
اگر قرار است یک Web Pentester باشید، باید بتوانید یک Web Application را بشناسید، Attack Surface آن را پیدا کنید، نقاط ورودی را بررسی کنید، رفتار Authentication و Access Control را تحلیل کنید، Vulnerabilityها را تست و Validate کنید و در نهایت Impact و مسیر حمله را مستند کنید.
دوره ما برای ساختن همین مهارت‌ها طراحی شده است.
📌 ویدئو معرفی دوره
⏳زمان یادگیری: حدود 40-50 ساعت
🛠 80 الی 90 درصد عملی
📌 کلاس : آنلاین
💠 مشاهده سرفصل ها
💢 ثبت نام اولیه شروع شد
⭕ تاریخ شروع کلاس : ۱۴۰۵/۰۶/۲۲
👤 مدرس : مهندس محمد طاهری
💠 لینکدین مدرس
📌 توضیحات تکمیلی
💰 ارزش اصلی دوره: ۵،۹۰۰،۰۰۰ تومان
💰 قیمت استاندارد : ۳,۹۸۹,۰۰۰ تومان
🔥 تخفیف ویژه برای ۵ نفر اول : ۲,۸۹۹,۰۰۰ تومان
این قیمت برای ثبت‌نام اولیه در نظر گرفته شده و پس از پایان این مرحله تغییر خواهد کرد.
اگر واقعاً میخوای Web Pentesting رو شروع کنی، از همینجا شروع کن.
📌 جهت ثبت نام،به ایدی زیر پیام دهید:
@ThbxSupport
@TryHackBox | 394 |
| 17 | دوستان ممنون میشم با استارز از ما حمایت کنید. این عمل با عث دلگرمی ما میشه 🥲 | 2 199 |
| 18 | یه نیمچه چالش آسون XSS بریم😁
یه پارامتر داخل <script> رفلکت میشه، ولی دقیقاً بعد از (...)throw new Error و داخل کامنت.
از استرینگ نمی‌شه خارج شد.
ولی از کامنت میشه.
چطوری میتونیم پیلودمون رو اجرا کنیم؟اصلا میتونیم XSS بزنیم؟اگه اره چرا و چطوری و اگه نه چرا؟
خودتون سرچ بزنید حل کنید یاد بگیرید ندید به AI🫠
جوابتون رو میتونید کامنت کنید یا پیوی بفرستین @cyberknight0_0
<script>
throw new Error("invalid id: VALUE");
/* item lookup rejected: id=VALUE */
</script> | 2 745 |
| 19 | دوستان اگر جایی میشناسید تو تلگرام که اکانت chatgpt اختصاصی میفروشه معرفی کنید ممنون
@nashenas_tm | 55 |
| 20 | https://medium.com/@nexovir/one-click-full-account-takeover-via-chained-xss-bypassing-csp-by-pivoting-through-a-trusted-4f811e6ae8ee | 2 732 |
