P.F.K Security

LeakValue برای CVE-2022-20452، افزایش دسترسی در Android از برنامه نصب شده به برنامه سیستم (یا برنامه دیگر) از طریق LazyValue با استفاده از Parcel after recycle() بهره برداری کنید . https://github.com/michalbednarski/LeakValue #android #exploit @pfksecurity

#Lexmark Printers/Copiers haxx 0-day Exploit https://github.com/blasty/lexmark #exploit @PfkSecurity

SEMA - ToolChain using Symbolic Execution for Malware Analysis https://github.com/csvl/SEMA-ToolChain #Malware_analysis @PfkSecurity

https://github.com/theopolis/uefi-firmware-parser @PfkSecuriyy

CVE-2022-39073 اثبات مفهوم آسیب‌پذیری تزریق فرمان که بر روتر ZTE MF286R تأثیر می‌گذارد، از جمله یک اکسپلویت RCE. https://github.com/v0lp3/CVE-2022-39073 #cve #exploit @Pfk_0Day @Pfk_Git @PfkGit @PfkSecurity

http://exploitalert.com یکی از بزرگترین پایگاه های اطلاعاتی قابل جستجو در مورد اکسپلویت ها (از اکتبر 2005 تا اکتبر 2022). به روز رسانی روزانه. (+API رایگان برای دریافت نتایج جستجو در JSON) #exploit @PfkSecurity

🔴پروژه عادی سازی وقتی فکر میکنید دارید نافرمانی میکنید اما در حقیقت شدید بازیچه اتاق فکر جمهوری اسلامی!! به نظر شما جمهوری اسلامی که حتی بازیهای زنده جام جهانی رو سانسور میکنه ایا ندیده یا نتونسته این قسمت رو در برنامه ضبط شده سانسور کنه؟ چطور ممکنه درست همون لحظه که دوربین عوض میشه 2 نفر رد شن و جلوی دوربین به لب هم بوسه بزنن ؟ اونهم یک بانوی بیحجاب دقیقا در روزهایی که جلوی هر پارک و مرکز تفریحی افرادی ایستادن و به حجاب مردم گیر میدن؟ حراست سازمان کجا بود اون لحظه؟ چرا دوربین عوض شد؟ فقط برای گرفتن این صحنه شکار؟ این نافرمانی نیست عزیزان!!! این دقیقا خط فکری تزریق شده به جامعه هست؟ @PfkSecurity

کنترل ذهن توسط دین اسلام پیروان خود را مشروط کرده است که مهارت های تفکر انتقادی خود را کنار بگذارند و هر رویدادی را تأییدی بر اعتقادات خود بدانند. این نوعی کنترل ذهن است و بیشتر مسلمانان از این که به این شیوه اسیر شده اند بی خبرند. مثال : -به آرزوی خود رسیدی ؟ خدا اینکار را انجام داد. خدا را ستایش کن! -دعای تو مستجاب نشد؟ او نقشه دیگری برای تو دارد. خدا را ستایش کن! - از فوت عزیزانتان ناراحتید؟ آنها در جای بهتری هستند. خدا را ستایش کن! -از اینکه چقدر زندگی تان بد است ناراحت هستید؟ وقتی بمیری خوشحال میشی وبه بهشت میری خدا را ستایش کن! وقتی پاسخ به هر سوال دقیقاً همان چیزی است که به شما احساس بهترین/آرامش/ کمترین نیاز به استفاده از عقل خود را می‌دهد، آیا نباید به این نتیجه برسید که متکلمین شما را احمق فرض کرده اند؟! - اساسی‌ترین پیش‌فرض‌های اعتقاد دینی چنین است. اینگونه تناقضات فاحش توضیح بسیاری در مورد اینکه چرا تلقینات دینی در سنین بسیار پایین ضروری است را متذکر می شود و به صورت عمده در مورد اینکه چرا جهان در این وضعیت اسف بار است را شرح می دهد: زیرا دین مردم را در منطقی کردن امور غیرمنطقی و باور به غیر محتمل ها و توجیه بداخلاقی ها ماهر می کند. همانطور که سم هریس زمانی گفت، این مانند بازی تنیس بدون تور است. این توضیح می‌دهد که چرا دینداران اغلب پس از تحمل یک فاجعه طبیعی یا یک بیماری جدی مذهبی‌تر می‌شوند، آنها مشروط شده‌اند که همه چیز را چه خوب یا چه بد، به عنوان تحقق نظام اعتقادی خود ببینند. البته این ابزار بسیار مؤثری برای کلیسا است تا گله گوسفندان بی‌ذهن خود را حفظ کند، زیرا می‌داند که حتی بدون حصار، آنها منحرف نخواهند شد.. @pfksecurity

در مورد مسئله رقصیدن بجای اعتراض در خیابان! همه میدونیم هر چیزی که حکومت اسلامی و آخوندها مخالفشن در ظاهر عمل درستیه اما یه نکته ای داره: تا بحال ازین زاویه دید به قضیه نگاه کردید که اتاق فکر حکومت با مخالفت ظاهری به رقصیدن و بی حجابی می‌تونه باعث ایجاد حس کاذب پیروزی در مردم معترض بشه و هم اعتراضات واقعی رو از کف خیابون جمع کنه ، چی بهتر ازین؟ اینطوری هم عرازشه راضی هستند چون آسیب چندانی نمی بینند و حکومت بدون پرداخت هزینه خاصی فتیله قیام رو کشیده پایین، و هم مردم پیش خودشون فکر میکنند پیروز شدند چون بدون هزینه دادن فقط با رقص و حذف حجاب دارند مخالفت خودشونو با نظام نشون میدن، امّا همه خوب میدونیم که آزادی بدون هزینه بدست نمیاد و این نوع از نافرمانی مدنی صرفا باعث خرید زمان و استمرار حکومت اسلامی میشود. دقت کنید که رسانه هایی که عربستان حامی مالیشون بوده بعد از دستور چین و برقراری مجدد روابط تغییر رویه دادن و بجای پوشش اعتراضات ، بیشتر رقص و بی حجابی رو پوشش میدن، اینها جزو «حداقل های حقوق مردمه» ، ما خواستار «حذف حکومت اسلامی و ایجاد جامعه‌ای بر اساس شایسته سالاری و برقراری عدالت اجتماعی» هستیم، یک زندگی عادی مثل تمام کشورهای متمدن! پیشنهادم اینه اگر قراره برقصید چند نفر هم با خودتون باشند(ترجیحا دست خالی نباشند) که اگر عرازشه معترض شدند یک کتک حسابی نوش جان کنند و باورم بر اینه تنها راه نجات ایران و ایرانیان از داخل و توسط خود مردمه، خیابان مال ماست. نظر شما چیه؟ @PfkSecurity

ابزار تشخیص آسیب‌پذیری کامل سری UFIDA https://github.com/li8u99/yonyou_exp_plus #vulnerability @PfkSecurity

https://github.com/soryecker/gpt_Bypass #ChatGpt @PfkSecurity

موضوع اصلی مباحث تخصصی در مورد تست نفوذ هست ولی برای بحث های دیگه باید بگم ، تمام عقاید قابل نقد و بحث هستند و آزادی بیان(بدون فحاشی و محترمانه) مبنای مباحثه است. لینک گروه : https://t.me/+114BerAH5lo1ODM0

#Fishing Automatic Fishing https://github.com/fustates/Automatic-fishing @PfkSecurity

آخرین نسخه پیشرفته جامعه xray1.9.3 شامل 722POC با مجوز، کلمات کلیدی، تست نفوذ https://github.com/coff1/xray #pentest @pfksecurity

https://github.com/Liuergouzi/kefu #sqlinjection @pfksecurity

sql injection یک سیستم سرویس مشتری آنلاین مبتنی بر vue+node+socket+vant+mysql، قسمت‌های front و back ends از هم جدا می‌شوند، اثر انگشت مرورگر به عنوان شناسه منحصربه‌فرد بازدیدکنندگان استفاده می‌شود، پاسخ هوشمند chatGPT داخلی، از RSA برای رمزگذاری و رمزگشایی استفاده می‌کند. داده، از تزریق sql، xss جلوگیری می‌کند و می‌تواند شکلک‌ها، پیام‌های تاریخچه پرس و جو، پیام‌ها را ترک کند، و غیره ارسال کند، توابع بیشتری منتظر به‌روزرسانی‌های بعدی هستند. استقرار ساده و سریع، اساساً من هر چند خط یادداشت نوشته ام، خوانایی قوی، در حال حاضر عملکردهای زیادی وجود ندارد، برای توسعه ثانویه خوش آمدید https://github.com/Liuergouzi/- #sqlinjection @PfkSecurity

دوستان اگر مهارت خوبی دارید در هر حوزه ای و علاقه مند به ctf هستید و مایل هستید به منابع ctf دسترسی داشته باشید میتوانید در کانال ctf ما عضو شید . شرایط عضویت لینک پروفایلتون در پلتفرم های ctf که شرکت کرده اید . در اینده تصمیم به ایجاد تیم ctf دارم که در مسابقات داخلی و بین والمللی شرکت کنیم دوستانی که بتوانند رنک خوبی بدست بیارن یا بدست اوردن عضو شوند در تیم . جهت عضویت پیام دهید : @NetPwn

دوستان اگر مهارت خوبی دارید در هر حوزه ای و علاقه مند به ctf هستید و مایل هستید به منابع ctf دسترسی داشته باشید میتوانید در کانال ctf ما عضو شید . شرایط عضویت لینک پروفایلتون در پلتفرم های ctf که شرکت کرده اید . در اینده تصمیم به ایجاد تیم ctf دارم که در مسابقات داخلی و بین والمللی شرکت کنیم دوستانی که بتوانند رنک خوبی بدست بیارن یا بدست اوردن عضو شوند در تیم . جهت عضویت پیام دهید : @Kaveh_TM

#ida #tool مقدمه ای بر IDAPython برای شکار آسیب پذیری https://www.somersetrecon.com/blog/2018/7/6/introduction-to-idapython-for-vulnerability-hunting @Pfksecurity

دوستان یک چلنچ web و reverse هستش اگر تجربه خوبی دارید خواستید کمک کنید حل بشه پیام بدید : @DeiocesM