World Of Security

Tomnomnom shares practical techniques for finding vulnerabilities in modern web applications, covering parameter discovery, JavaScript analysis, recon automation, and how to build effective tooling workflows. https://tomnomnom.com/talks/wwwww.pdf

Bypassing SSL Pinning in Flutter-Based iOS Applications https://medium.com/@drhatab/bypassing-ssl-pinning-in-flutter-based-ios-applications-54f420d2f1a1

سلام رفقا یک ربات پیدا کردم با هر استارت ۵۰ گیگ vpn میده برای ریسرچ خوبه الکی هزینه vpn ندید https://t.me/failvpn_bot?start=ref_1045494927

ممنون میشم اگر جایی رو میشناسید حتما اعلام کنید

از دوستان کسی جایی رو می‌شناسه که سرور ایران بفروشه و سرور ایران از خارج بشه پینگش کرد :) @nashenas_tm

سلام دوستان اینجا کسی از openclaw استفاده کرده ؟ میخواستم ببینم چه دیتاست رایگان سبک و یا کلاد محوری پیشنهاد میدید رایگان فقط مرسی

https://x.com/github/status/2056949168208552080 صبح بخیز گیتهاب و زدن :)

آسیب‌پذیری بحرانی ۱۸ ساله در NGINX فاش شد: CVE-2026-42945 (NGINX Rift) یک آسیب‌پذیری بسیار خطرناک با شدت 9.2 در وب‌سرور پرکاربرد NGINX کشف شده که میلیون‌ها سرور را در سراسر جهان تهدید می‌کند. این نقص که NGINX Rift نام گرفته، ریشه در یک باگ ۱۸ ساله دارد و می‌تواند به از کار افتادن سرویس (DoS) و در شرایطی خاص، به اجرای کد از راه دور (RCE) منجر شود. 🔹 مشخصات فنی     شناسه: CVE-2026-42945     نوع: Heap Buffer Overflow     ماژول آسیب‌پذیر: ngx_http_rewrite_module (مرتبط با بازنویسی آدرس)     علت اصلی: نقص در محاسبه طول رشته‌ها هنگام ترکیب دستورات rewrite حاوی علامت سوال ? با متغیرهای بی‌نام مانند $1. این ناهماهنگی باعث می‌شود داده‌های بزرگ‌تر از بافر تخصیص‌یافته در حافظه نوشته شوند. 🔹 محصولات و نسخه‌های تحت تأثیر     NGINX Open Source: از نسخه 0.6.27 تا 1.30.0     NGINX Plus: R32 تا R36     همچنین NGINX Ingress Controller، App Protect WAF و Gateway Fabric 🔹 پیش‌نیازهای سوءاستفاده برای آسیب‌پذیری نیاز به دو شرط است:     پیکربندی خاصی در سرور وجود داشته باشد که دستور rewrite با ? را با متغیرهایی مثل $1 ترکیب کند.     غیرفعال بودن ASLR (تصادفی‌سازی فضای آدرس) برای دستیابی به اجرای کد. البته با معماری چندپردازه‌ای NGINX، حتی با ASLR فعال هم احتمال سوءاستفاده وجود دارد. 🔹 خطرات اصلی     قطع سرویس (DoS): از کار انداختن سرور بدون نیاز به احراز هویت.     اجرای کد از راه دور (RCE): تسلط کامل مهاجم بر سرور (در صورت فعال بودن شرایط). 🔹 راهکار فوری و قطعی   راهکار قطعی ارتقا به نسخه‌های امن است:     NGINX Open Source: ارتقا به نسخه 1.30.1 یا 1.31.0     NGINX Plus: دریافت وصله‌های R32 P6، R35 P2، R36 P4 یا مهاجرت به R37 با توجه به شرایط فعلی اینترنت اگر نمیتونید فوری آپدیت کنید از راهکارهای موقت زیر استفاده کنید: موثرترین اقدام، اصلاح فایل‌های پیکربندی nginx.conf است. از آنجایی که آسیب‌پذیری در الگوی خاصی از دستورات rewrite با متغیرهای بدون نام مانند $1 و $2 نهفته است، جایگزین کردن آن‌ها با متغیرهای نام‌دار، مسیر ایجاد مشکل را مسدود می‌کند.     الگوی خطرناک (آسیب‌پذیر): rewrite ^/article/(\d+)$ /show.php?id=$1 last;     الگوی امن (اصلاح‌شده): rewrite ^/article/(?P<id>\d+)$ /show.php?id=${id} last; علاوه بر راهکار اصلی، اقدامات زیر نیز به افزایش امنیت کمک می‌کنند:     فعال‌سازی ASLR: در صورت امکان، برای دشوارتر کردن سوءاستفاده از آسیب‌پذیری‌، ASLR را فعال کنید. همچنین نظارت دقیق بر لاگ‌ها پیشنهاد می‌شود. https://nvd.nist.gov/vuln/detail/CVE-2026-42945 https://github.com/rheodev/CVE-2026-42945 https://github.com/friparia/NGINX_RIFT_SCAN_CVE_2026_42945 https://www.itnews.com.au/news/f5-patches-18-year-old-ai-found-rift-vulnerability-in-nginx-web-server-625881

Release v3.8.0 · projectdiscovery/nuclei https://github.com/projectdiscovery/nuclei/releases/tag/v3.8.0

دوستان حتما عضو بشید احتمالا گروه خصوصی بشه

برای دریافت به‌روزرسانی‌های امنیتی روزانه، و اخبار امنیت سایبری مارو به عنوان منبع مورد نظر خود  دنبال کنید ->❤️💻 @mandegar_sec

اکسپلویتش هم اومد ترسناک شد !!!!!

🛡️ واکاوی فنی آسیب‌پذیری Copy Fail (CVE-2026-31431) آسیب‌پذیری Copy Fail که اخیراً در هسته لینوکس افشا شده، یک نقص بحرانی از نوع Local Privilege Escalation (LPE) است که به دلیل نرخ موفقیت ۱۰۰ درصدی در اکسپلویت، در رده تهدیدات سطح بالا قرار گرفته است. این باگ که حدود ۹ سال در کدهای زیرسیستم رمزنگاری لینوکس مخفی مانده بود، توسط محققان امنیتی و با بهره‌گیری از تحلیل منطقی کد توسط هوش مصنوعی کشف شد. 📌 ریشه فنی (Root Cause): نقص امنیتی در ماژول algif_aead.c قرار دارد. مشکل زمانی بروز می‌کند که سیستم برای افزایش کارایی، از بهینه‌سازی In-place در عملیات رمزنگاری استفاده می‌کند. مهاجم با سوءاستفاده از رابط سوکت‌های AF_ALG و ترکیب آن با فراخوانی سیستمی splice()، می‌تواند محدودیت‌های دسترسی حافظه را دور بزند. این فرآیند منجر به Page Cache Poisoning می‌شود؛ به این معنا که مهاجم می‌تواند داده‌های مدنظر خود را مستقیماً در حافظه نهان (Cache) فایل‌هایی بنویسد که در حالت عادی فقط قابل خواندن (Read-only) هستند. ⚡ مکانیزم اکسپلویت: برخلاف بسیاری از اکسپلویت‌های کرنل که بر پایه Race Condition هستند، Copy Fail کاملاً قطعی (Deterministic) عمل می‌کند: تزریق داده: مهاجم با دستکاری منطق رمزگشایی در AEAD، می‌تواند ۴ بایت داده دلخواه را در حافظه مربوط به یک فایل اجرایی با سطح دسترسی بالا (مانند sudo یا su) بازنویسی کند. تغییر جریان اجرا: با تغییر تنها این ۴ بایت، منطق احراز هویت در فایل اجرایی مذکور دور زده شده و با اجرای آن، سیستم مستقیماً دسترسی Root را در اختیار کاربر قرار می‌دهد. 🔄 مقایسه با Dirty Pipe (CVE-2022-0847): این آسیب‌پذیری از نظر مکانیزم اثر، شباهت زیادی با باگ معروف Dirty Pipe دارد. در Dirty Pipe، مشکل در مقداردهی صحیح یک فلگ در ساختار Pipe‌ها بود که اجازه می‌داد داده به Page Cache نشت کند. اما در Copy Fail، آسیب‌پذیری عمیق‌تر است؛ چرا که از خودِ توابع رمزنگاری داخلی کرنل برای بازنویسی حافظه استفاده می‌شود که شناسایی و جلوگیری از آن برای سیستم‌های تشخیص نفوذ (IDS) دشوارتر است. 🛠️ راهکار موقت (Mitigation): تا زمان اعمال آپدیت نهایی کرنل، پیشنهاد می‌شود با غیرفعال کردن ماژول مربوطه، سطح حمله را مسدود کنید:

echo "install algif_aead /bin/false" > /etc/modprobe.d/mitigate-cve-2026-31431.conf

# Unload the module if already active
rmmod algif_aead

خب دیگه برگردیم سرکار 😁از 12 همین ماه فعالیت تیم WOS مجددا شروع میشه

کسی از دوستان هست اینجا خودش سرور dnstt راه اندازی کرده باشه ؟ اگر آره تشریف بیارید پی وی چنتا سوال داشتم @nashenas_tm

سال نو پیشاپیش مبارک عزیزان❤️❤️❤️❤️انشالله در سال جدید دیگه از این خبرا نباشه و بتونیم بدون جنگ زندگی کنیم ❤️ در سال جدید اگر موقعیتش رو داشته باشیم و وضعیت اینترنت بهتر بشه کلی برنامه های آموزشی و ctfهای خفن با جایزه داریم

این پیام جهت اینه که ببینم چند نفرتون وصل هستید😁