现已上线！2025 年 Telegram 研究 — 年度关键洞察 
4 844
订阅者
-124 小时
+327 天
+12730 天
数据加载中...
吸引订阅者
六月 '26
六月 '26
+72
在0个频道中
五月 '26
+209
在1个频道中
Get PRO
四月 '26
+62
在0个频道中
Get PRO
三月 '26
+33
在0个频道中
Get PRO
二月 '26
+165
在2个频道中
Get PRO
一月 '26
+43
在0个频道中
Get PRO
十二月 '25
+155
在2个频道中
Get PRO
十一月 '25
+167
在1个频道中
Get PRO
十月 '25
+100
在2个频道中
Get PRO
九月 '25
+36
在0个频道中
Get PRO
八月 '25
+98
在1个频道中
Get PRO
七月 '25
+33
在0个频道中
Get PRO
六月 '25
+109
在0个频道中
Get PRO
五月 '25
+200
在5个频道中
Get PRO
四月 '25
+75
在1个频道中
Get PRO
三月 '25
+51
在1个频道中
Get PRO
二月 '25
+48
在0个频道中
Get PRO
一月 '25
+47
在0个频道中
Get PRO
十二月 '24
+227
在3个频道中
Get PRO
十一月 '24
+356
在1个频道中
Get PRO
十月 '24
+178
在2个频道中
Get PRO
九月 '24
+239
在1个频道中
Get PRO
八月 '24
+226
在2个频道中
Get PRO
七月 '24
+86
在1个频道中
Get PRO
六月 '24
+132
在1个频道中
Get PRO
五月 '24
+93
在1个频道中
Get PRO
四月 '24
+326
在5个频道中
Get PRO
三月 '24
+350
在7个频道中
Get PRO
二月 '24
+288
在1个频道中
Get PRO
一月 '24
+265
在5个频道中
Get PRO
十二月 '23
+367
在6个频道中
Get PRO
十一月 '23
+348
在8个频道中
Get PRO
十月 '23
+216
在5个频道中
Get PRO
九月 '23
+19
在0个频道中
Get PRO
八月 '23
+51
在0个频道中
Get PRO
七月 '23
+35
在0个频道中
Get PRO
六月 '23
+105
在0个频道中
Get PRO
五月 '23
+121
在0个频道中
Get PRO
四月 '23
+258
在0个频道中
Get PRO
三月 '23
+159
在0个频道中
Get PRO
二月 '23
+2
在0个频道中
Get PRO
一月 '23
+2
在0个频道中
Get PRO
十二月 '22
+2
在0个频道中
Get PRO
十一月 '22
+13
在0个频道中
Get PRO
十月 '22
+136
在0个频道中
Get PRO
九月 '22
+182
在0个频道中
Get PRO
八月 '22
+1 399
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 11 六月 | +4 | |||
| 10 六月 | +6 | |||
| 09 六月 | +3 | |||
| 08 六月 | +7 | |||
| 07 六月 | +7 | |||
| 06 六月 | +5 | |||
| 05 六月 | +11 | |||
| 04 六月 | +7 | |||
| 03 六月 | +8 | |||
| 02 六月 | +8 | |||
| 01 六月 | +6 |
频道帖子
Tomnomnom shares practical techniques for finding vulnerabilities in modern web applications, covering parameter discovery, JavaScript analysis, recon automation, and how to build effective tooling workflows.
https://tomnomnom.com/talks/wwwww.pdf
| 2 | Bypassing SSL Pinning in Flutter-Based iOS Applications
https://medium.com/@drhatab/bypassing-ssl-pinning-in-flutter-based-ios-applications-54f420d2f1a1 | 1 240 |
| 3 | سلام رفقا
یک ربات پیدا کردم با هر استارت ۵۰ گیگ vpn میده
برای ریسرچ خوبه الکی هزینه vpn ندید
https://t.me/failvpn_bot?start=ref_1045494927 | 55 |
| 4 | ممنون میشم اگر جایی رو میشناسید حتما اعلام کنید | 3 |
| 5 | از دوستان کسی جایی رو میشناسه که سرور ایران بفروشه و سرور ایران از خارج بشه پینگش کرد :)
@nashenas_tm | 1 |
| 6 | @nashenas_tm | 0 |
| 7 | سلام دوستان اینجا کسی از openclaw استفاده کرده ؟ میخواستم ببینم چه دیتاست رایگان سبک و یا کلاد محوری پیشنهاد میدید رایگان فقط مرسی | 0 |
| 8 | https://x.com/github/status/2056949168208552080 صبح بخیز گیتهاب و زدن :) | 1 755 |
| 9 | https://t.me/world_of_pentest | 1 745 |
| 10 | آسیبپذیری بحرانی ۱۸ ساله در NGINX فاش شد: CVE-2026-42945 (NGINX Rift)
یک آسیبپذیری بسیار خطرناک با شدت 9.2 در وبسرور پرکاربرد NGINX کشف شده که میلیونها سرور را در سراسر جهان تهدید میکند. این نقص که NGINX Rift نام گرفته، ریشه در یک باگ ۱۸ ساله دارد و میتواند به از کار افتادن سرویس (DoS) و در شرایطی خاص، به اجرای کد از راه دور (RCE) منجر شود.
🔹 مشخصات فنی
شناسه: CVE-2026-42945
نوع: Heap Buffer Overflow
ماژول آسیبپذیر: ngx_http_rewrite_module (مرتبط با بازنویسی آدرس)
علت اصلی: نقص در محاسبه طول رشتهها هنگام ترکیب دستورات rewrite حاوی علامت سوال ? با متغیرهای بینام مانند $1. این ناهماهنگی باعث میشود دادههای بزرگتر از بافر تخصیصیافته در حافظه نوشته شوند.
🔹 محصولات و نسخههای تحت تأثیر
NGINX Open Source: از نسخه 0.6.27 تا 1.30.0
NGINX Plus: R32 تا R36
همچنین NGINX Ingress Controller، App Protect WAF و Gateway Fabric
🔹 پیشنیازهای سوءاستفاده
برای آسیبپذیری نیاز به دو شرط است:
پیکربندی خاصی در سرور وجود داشته باشد که دستور rewrite با ? را با متغیرهایی مثل $1 ترکیب کند.
غیرفعال بودن ASLR (تصادفیسازی فضای آدرس) برای دستیابی به اجرای کد. البته با معماری چندپردازهای NGINX، حتی با ASLR فعال هم احتمال سوءاستفاده وجود دارد.
🔹 خطرات اصلی
قطع سرویس (DoS): از کار انداختن سرور بدون نیاز به احراز هویت.
اجرای کد از راه دور (RCE): تسلط کامل مهاجم بر سرور (در صورت فعال بودن شرایط).
🔹 راهکار فوری و قطعی
راهکار قطعی ارتقا به نسخههای امن است:
NGINX Open Source:
ارتقا به نسخه 1.30.1 یا 1.31.0
NGINX Plus:
دریافت وصلههای R32 P6، R35 P2، R36 P4 یا مهاجرت به R37
با توجه به شرایط فعلی اینترنت اگر نمیتونید فوری آپدیت کنید از راهکارهای موقت زیر استفاده کنید:
موثرترین اقدام، اصلاح فایلهای پیکربندی nginx.conf است. از آنجایی که آسیبپذیری در الگوی خاصی از دستورات rewrite با متغیرهای بدون نام مانند $1 و $2 نهفته است، جایگزین کردن آنها با متغیرهای نامدار، مسیر ایجاد مشکل را مسدود میکند.
الگوی خطرناک (آسیبپذیر):
rewrite ^/article/(\d+)$ /show.php?id=$1 last;
الگوی امن (اصلاحشده):
rewrite ^/article/(?P<id>\d+)$ /show.php?id=${id} last;
علاوه بر راهکار اصلی، اقدامات زیر نیز به افزایش امنیت کمک میکنند:
فعالسازی ASLR: در صورت امکان، برای دشوارتر کردن سوءاستفاده از آسیبپذیری، ASLR را فعال کنید.
همچنین نظارت دقیق بر لاگها پیشنهاد میشود.
https://nvd.nist.gov/vuln/detail/CVE-2026-42945
https://github.com/rheodev/CVE-2026-42945
https://github.com/friparia/NGINX_RIFT_SCAN_CVE_2026_42945
https://www.itnews.com.au/news/f5-patches-18-year-old-ai-found-rift-vulnerability-in-nginx-web-server-625881 | 2 393 |
| 11 | Release v3.8.0 · projectdiscovery/nuclei
https://github.com/projectdiscovery/nuclei/releases/tag/v3.8.0 | 1 682 |
| 12 | دوستان حتما عضو بشید
احتمالا گروه خصوصی بشه | 0 |
| 13 |  برای دریافت بهروزرسانیهای امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود دنبال کنید ->❤️💻
@mandegar_sec | 0 |
| 14 | https://t.me/world_of_pentest | 0 |
| 15 | اکسپلویتش هم اومد
ترسناک شد !!!!! | 1 823 |
| 16 | 🛡️ واکاوی فنی آسیبپذیری Copy Fail (CVE-2026-31431)
آسیبپذیری Copy Fail که اخیراً در هسته لینوکس افشا شده، یک نقص بحرانی از نوع Local Privilege Escalation (LPE) است که به دلیل نرخ موفقیت ۱۰۰ درصدی در اکسپلویت، در رده تهدیدات سطح بالا قرار گرفته است. این باگ که حدود ۹ سال در کدهای زیرسیستم رمزنگاری لینوکس مخفی مانده بود، توسط محققان امنیتی و با بهرهگیری از تحلیل منطقی کد توسط هوش مصنوعی کشف شد.
📌 ریشه فنی (Root Cause):
نقص امنیتی در ماژول algif_aead.c قرار دارد. مشکل زمانی بروز میکند که سیستم برای افزایش کارایی، از بهینهسازی In-place در عملیات رمزنگاری استفاده میکند.
مهاجم با سوءاستفاده از رابط سوکتهای AF_ALG و ترکیب آن با فراخوانی سیستمی splice()، میتواند محدودیتهای دسترسی حافظه را دور بزند. این فرآیند منجر به Page Cache Poisoning میشود؛ به این معنا که مهاجم میتواند دادههای مدنظر خود را مستقیماً در حافظه نهان (Cache) فایلهایی بنویسد که در حالت عادی فقط قابل خواندن (Read-only) هستند.
⚡ مکانیزم اکسپلویت:
برخلاف بسیاری از اکسپلویتهای کرنل که بر پایه Race Condition هستند، Copy Fail کاملاً قطعی (Deterministic) عمل میکند:
تزریق داده: مهاجم با دستکاری منطق رمزگشایی در AEAD، میتواند ۴ بایت داده دلخواه را در حافظه مربوط به یک فایل اجرایی با سطح دسترسی بالا (مانند sudo یا su) بازنویسی کند.
تغییر جریان اجرا: با تغییر تنها این ۴ بایت، منطق احراز هویت در فایل اجرایی مذکور دور زده شده و با اجرای آن، سیستم مستقیماً دسترسی Root را در اختیار کاربر قرار میدهد.
🔄 مقایسه با Dirty Pipe (CVE-2022-0847):
این آسیبپذیری از نظر مکانیزم اثر، شباهت زیادی با باگ معروف Dirty Pipe دارد. در Dirty Pipe، مشکل در مقداردهی صحیح یک فلگ در ساختار Pipeها بود که اجازه میداد داده به Page Cache نشت کند. اما در Copy Fail، آسیبپذیری عمیقتر است؛ چرا که از خودِ توابع رمزنگاری داخلی کرنل برای بازنویسی حافظه استفاده میشود که شناسایی و جلوگیری از آن برای سیستمهای تشخیص نفوذ (IDS) دشوارتر است.
🛠️ راهکار موقت (Mitigation):
تا زمان اعمال آپدیت نهایی کرنل، پیشنهاد میشود با غیرفعال کردن ماژول مربوطه، سطح حمله را مسدود کنید:
echo "install algif_aead /bin/false" > /etc/modprobe.d/mitigate-cve-2026-31431.conf
# Unload the module if already active
rmmod algif_aead | 2 219 |
| 17 | خب دیگه برگردیم سرکار 😁از 12 همین ماه فعالیت تیم WOS مجددا شروع میشه | 1 460 |
| 18 | کسی از دوستان هست اینجا خودش سرور dnstt راه اندازی کرده باشه ؟
اگر آره
تشریف بیارید پی وی چنتا سوال داشتم
@nashenas_tm | 0 |
| 19 | سال نو پیشاپیش مبارک عزیزان❤️❤️❤️❤️انشالله در سال جدید دیگه از این خبرا نباشه و بتونیم بدون جنگ زندگی کنیم ❤️
در سال جدید اگر موقعیتش رو داشته باشیم و وضعیت اینترنت بهتر بشه کلی برنامه های آموزشی و ctfهای خفن با جایزه داریم | 0 |
| 20 | این پیام جهت اینه که ببینم چند نفرتون وصل هستید😁 | 0 |
