0Day.Today | Learn Exploit | Zero World | Dark web |

امنیت فقط یه توهمه، مگه اینکه خودت راه و چاه نفوذ رو بلد باشی. 🏴‍☠️

سیر تا پیاز هک و امنیت 🥷 https://t.me/+8tuyugPgxa4xOWI0 کاملا مفتی و رایگان ⚡️

تست رایگان هم موجوده🤍

کانفیگ مولتی لوکیشن v2ray موجوده ✅ سرویس ها تانل هست✅ پینگ زیر ۱۵۰✅ تایم نامحدود ✅ کاربر نامحدود ✅ پیوی در خدمتیم👇❤️ @Soltane_Sorat

انتخاب‌کردین ؟ بردارم؟

دورک برای پیدا کردن قربانیهای php2shell قبل از دورک، یه نکتهی مهم: چون این باگ توی هدر X-Powered-By لو میره (وقتی expose_php=On که پیشفرضه)، دورک گوگل تنهایی کافی نیست — گوگل هدر رو ایندکس نمیکنه. پس ابزار درست Shodan / Censys / FOFA / ZoomEye هستن که بنر HTTP رو ایندکس میکنن. روی Shodan:

"X-Powered-By: PHP/8.1"

شاخهی 8.1 php پچ رسمی نگرفته (میتونید تستش کنید).

"X-Powered-By: PHP/7"
"X-Powered-By: PHP/8.0"
"X-Powered-By: PHP/5"

برای ورژن های پشتیبانی شده ولی پچ نشده:

"X-Powered-By: PHP/8.5."    ← هرچی زیر 8.5.12
"X-Powered-By: PHP/8.4."    ← هرچی زیر 8.4.27
"X-Powered-By: PHP/8.3."    ← هرچی زیر 8.3.36
"X-Powered-By: PHP/8.2."    ← هرچی زیر 8.2.35

همون دورک روی موتورهای دیگه Shodan "X-Powered-By: PHP/8.1" Censys services.http.response.headers.x_powered_by: "PHP/8.1" FOFA header="X-Powered-By: PHP/8.1" ZoomEye "X-Powered-By: PHP/8.1" برای پیدا کردن وردپرس های آسیبپذیر فقط هاسته ای وردپرسی که PHP قدیمی دارن: Shodan:

http.html:"/wp-content/" "X-Powered-By: PHP/8.1"

FOFA:

app="WordPress" && header="X-Powered-By: PHP/7"

Censys:

services.http.response.body: "wp-content" and services.http.response.headers.x_powered_by: "PHP/8.1"

دورک گوگل (برای موارد خاص) گوگل هدر رو ایندکس نمیکنه، ولی یه ترفند خیلی خوب داره: صفحات phpinfo() نسخه ی دقیق PHP + SAPI + مقدار session.upload_progress + memory_limit رو نشون میدن — یعنی همه چیزی که برای این CVE:

intitle:"phpinfo()"
inurl:phpinfo.php
intitle:"phpinfo()" "PHP Version"
intitle:"phpinfo()" "session.upload_progress"

وردپرسیهایی که readme.html قدیمی دارن (برای فینگرپرینت کلی):

inurl:readme.html intext:"WordPress"

X P 4 ➖➖➖➖➖➖➖➖➖ IR0Day.Today Bax @LearnExploit

هشدار امنیتی بحرانی در PHP | دو CVE با شدت 9.2 و خطر اجرای کد از راه دور (RCE) CVE-2026-109618 | CVE-2026-109619 Exploit : https://github.com/murrez/php2shell Dork : Next Post X P 4 ➖➖➖➖➖➖➖➖➖ IR0Day.Today Bax @LearnExploit

نت شما احیاناً ضعیف نشده؟! مخصوصا همراه اول😐

هکرا حمله ☝️☝️❤️

📣بسه اقا ما ی غلطی کردیم 2 روز پیش لینک یک کانال هک رو گذاشتیم  دوباره این دفعه اخره هرکی نیاز داره سریع جوین بده و دیگه نیاید پی وی!!!! https://t.me/Dejban_Academy/181 https://t.me/Dejban_Academy/181 اخرین باره میزارم⛔️

هر کی برنداشته تقصیر خودشه،ما وظیفه مونو انجام دادیم معرفی کردیم.✋

گنجینه‌ی پنهان تلگرام، فقط برای اعضای VIP! 🗝 بهترین کانال‌های آموزشی و ابزارهای نایاب را یکجا داشته باش.👇🏻

آموزش تست نفوذ کنترلر های صنعتی 🎛🧭

روش های مختلفی برای نفوذ به کنترلر های صنعتی وجود داره ، توی این اموزش قراره راجب یکی از اون روش هایی که تحت پنل های وب صورت میگیره با هم صحبت کنیم.کنترل های صنعتی سخت افزار ها و نرم افزار هایی هستن که توی سازمان های مربوط به پتروشیمی ، آب ، گاز و غیره کاربرد دارن.اگه درست پیکر بندی نشن و احراز هویت خوبی براشون تعیین نشده باشه به سادگی قابل نفوذ هستن. 💌آموزش های بیشتر در کانال #یوتیوب: 🧬https://www.youtube.com/@Cyb3rsem #shodan #pentest #آموزش

سیر تا پیاز هک و امنیت 🥷 https://t.me/+8tuyugPgxa4xOWI0 کاملا مفتی و رایگان ⚡️

انتخاب کردین ؟ پاک کنم ؟

دسترسی Root می‌خوای؟ 👾

سیر تا پیاز هک و امنیت 🥷 https://t.me/+8tuyugPgxa4xOWI0 کاملا مفتی و رایگان ⚡️

​👆 ظرفیت جوینِ ۳ تا از دکمه‌های بالا رو به اتمامه؛ اول اونایی که واجب‌تره رو بردارید.