World Of Security
رفتن به کانال در Telegram
5 513
مشترکین
+424 ساعت
+317 روز
+7330 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+128
در 2 کانال‌ها
سپتامبر '26
+159
در 1 کانال‌ها
Get PRO
اوت '26
+180
در 1 کانال‌ها
Get PRO
ژوئیه '26
+265
در 2 کانال‌ها
Get PRO
ژوئن '26
+289
در 7 کانال‌ها
Get PRO
مه '26
+209
در 2 کانال‌ها
Get PRO
آوریل '26
+62
در 0 کانال‌ها
Get PRO
مارس '26
+33
در 0 کانال‌ها
Get PRO
فوریه '26
+165
در 2 کانال‌ها
Get PRO
ژانویه '26
+43
در 1 کانال‌ها
Get PRO
دسامبر '25
+155
در 2 کانال‌ها
Get PRO
نوامبر '25
+167
در 1 کانال‌ها
Get PRO
اکتبر '25
+100
در 2 کانال‌ها
Get PRO
سپتامبر '25
+36
در 0 کانال‌ها
Get PRO
اوت '25
+98
در 1 کانال‌ها
Get PRO
ژوئیه '25
+33
در 0 کانال‌ها
Get PRO
ژوئن '25
+109
در 0 کانال‌ها
Get PRO
مه '25
+200
در 5 کانال‌ها
Get PRO
آوریل '25
+75
در 1 کانال‌ها
Get PRO
مارس '25
+51
در 1 کانال‌ها
Get PRO
فوریه '25
+48
در 0 کانال‌ها
Get PRO
ژانویه '25
+47
در 0 کانال‌ها
Get PRO
دسامبر '24
+227
در 3 کانال‌ها
Get PRO
نوامبر '24
+356
در 1 کانال‌ها
Get PRO
اکتبر '24
+178
در 2 کانال‌ها
Get PRO
سپتامبر '24
+239
در 1 کانال‌ها
Get PRO
اوت '24
+226
در 2 کانال‌ها
Get PRO
ژوئیه '24
+86
در 1 کانال‌ها
Get PRO
ژوئن '24
+132
در 1 کانال‌ها
Get PRO
مه '24
+93
در 1 کانال‌ها
Get PRO
آوریل '24
+326
در 5 کانال‌ها
Get PRO
مارس '24
+350
در 7 کانال‌ها
Get PRO
فوریه '24
+288
در 1 کانال‌ها
Get PRO
ژانویه '24
+265
در 5 کانال‌ها
Get PRO
دسامبر '23
+367
در 6 کانال‌ها
Get PRO
نوامبر '23
+348
در 8 کانال‌ها
Get PRO
اکتبر '23
+216
در 5 کانال‌ها
Get PRO
سپتامبر '23
+19
در 0 کانال‌ها
Get PRO
اوت '23
+51
در 0 کانال‌ها
Get PRO
ژوئیه '23
+35
در 0 کانال‌ها
Get PRO
ژوئن '23
+105
در 0 کانال‌ها
Get PRO
مه '23
+121
در 0 کانال‌ها
Get PRO
آوریل '23
+258
در 0 کانال‌ها
Get PRO
مارس '23
+159
در 0 کانال‌ها
Get PRO
فوریه '23
+2
در 0 کانال‌ها
Get PRO
ژانویه '23
+2
در 0 کانال‌ها
Get PRO
دسامبر '22
+2
در 0 کانال‌ها
Get PRO
نوامبر '22
+13
در 0 کانال‌ها
Get PRO
اکتبر '22
+136
در 0 کانال‌ها
Get PRO
سپتامبر '22
+182
در 0 کانال‌ها
Get PRO
اوت '22
+1 399
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 28 اکتبر | +1 | |||
| 27 اکتبر | +4 | |||
| 26 اکتبر | +6 | |||
| 25 اکتبر | +4 | |||
| 24 اکتبر | +3 | |||
| 23 اکتبر | +5 | |||
| 22 اکتبر | +12 | |||
| 21 اکتبر | +6 | |||
| 20 اکتبر | +8 | |||
| 19 اکتبر | +11 | |||
| 18 اکتبر | +5 | |||
| 17 اکتبر | +1 | |||
| 16 اکتبر | +5 | |||
| 15 اکتبر | +5 | |||
| 14 اکتبر | 0 | |||
| 13 اکتبر | +6 | |||
| 12 اکتبر | +5 | |||
| 11 اکتبر | +3 | |||
| 10 اکتبر | +6 | |||
| 09 اکتبر | +1 | |||
| 08 اکتبر | +5 | |||
| 07 اکتبر | +2 | |||
| 06 اکتبر | +3 | |||
| 05 اکتبر | +2 | |||
| 04 اکتبر | +2 | |||
| 03 اکتبر | +6 | |||
| 02 اکتبر | +5 | |||
| 01 اکتبر | +6 |
","datePublished":"2026-09-03T11:54:45Z","dateModified":"2026-09-03T11:54:45Z","author":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/fa/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"publisher":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/fa/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"commentCount":7,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":2745},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":14},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":25},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":7}]}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1148893342-world_of_security/posts/1539","url":"https://telemetr.io/fa/channels/1148893342-world_of_security/posts/1539","mainEntityOfPage":"https://telemetr.io/fa/channels/1148893342-world_of_security/posts/1539","headline":"دوستان اگر جایی میشناسید تو تلگرام که اکانت chatgpt اختصاصی میفروشه معرفی کنید ممنون @nashenas_tm","articleBody":"دوستان اگر جایی میشناسید تو تلگرام که اکانت chatgpt اختصاصی میفروشه معرفی کنید ممنون \n@nashenas_tm","datePublished":"2026-08-27T14:12:46Z","dateModified":"2026-08-27T14:25:41Z","author":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/fa/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"publisher":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/fa/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":55}]}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/fa/channels/1148893342-world_of_security/posts/1538","url":"https://telemetr.io/fa/channels/1148893342-world_of_security/posts/1538","mainEntityOfPage":"https://telemetr.io/fa/channels/1148893342-world_of_security/posts/1538","headline":"https://medium.com/@nexovir/one-click-full-account-takeover-via-chained-xss-bypassing-csp-by-pivoting-through…","articleBody":"https://medium.com/@nexovir/one-click-full-account-takeover-via-chained-xss-bypassing-csp-by-pivoting-through-a-trusted-4f811e6ae8ee","datePublished":"2026-08-25T15:50:03Z","dateModified":"2026-08-25T15:50:03Z","author":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/fa/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"publisher":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/fa/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":2732},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":19},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":25}]}}]}
پست‌های کانال
🔴 آسیب‌پذیری‌های بحرانی RCE در هسته PHP؛ موسوم به PHP2Shell 🔥
🆔 شناسه‌ها:
CVE-2026-109618
CVE-2026-109619
⚠️ درجه خطر: 9.2 از 10 | Critical
دو آسیب‌پذیری بسیار خطرناک از نوع اجرای کد از راه دور (RCE) در بخش مدیریت حافظه هسته اصلی PHP کشف و افشا شده‌اند که با نام PHP2Shell شناخته می‌شوند.
این آسیب‌پذیری‌ها به مهاجم اجازه می‌دهند بدون نیاز به احراز هویت (Pre-Auth / Unauthenticated)، دستورات دلخواه خود را روی سرور اجرا کند؛ حتی پیش از آنکه درخواست به کدهای اپلیکیشن برسد.
⚙️ مکانیزم فنی حمله:
ریشه هر دو آسیب‌پذیری، مشکلات مدیریت حافظه (Memory Corruption / Use-After-Free) هنگام توقف ناگهانی پردازش درخواست‌ها در موتور PHP است.
🔹 ۱. آسیب‌پذیری CVE-2026-109618
RCE via OOM Corruption
هنگامی که PHP در مرحله پارس اولیه یک درخواست HTTP (مانند multipart/form-data یا application/x-www-form-urlencoded) به سقف حافظه مجاز (memory_limit) می‌رسد، با فراخوانی longjmp() عملیات را متوقف می‌کند.
در این شرایط، برخی ساختارهای داخلی داده ناقص مقداردهی شده‌اند؛ اما فرایند پاک‌سازی درخواست (Request Cleanup) آن‌ها را معتبر فرض کرده و حافظه‌ای را آزاد یا پردازش می‌کند که وضعیت آن قابل اعتماد نیست.
🔹 ۲. آسیب‌پذیری CVE-2026-109619
RCE via Stale Global State / UAF
در معماری‌هایی که یک PHP Worker چند درخواست را به‌ترتیب پردازش می‌کند، وقوع خطای کشنده (Fatal Error) هنگام پردازش آپلود فایل یا ثبت خطا می‌تواند باعث باقی ماندن اشاره‌گر به حافظه آزادشده (Dangling Pointer) شود.
در این وضعیت، درخواست بعدی که به همان Worker می‌رسد، پیش از بازنشانی وضعیت داخلی از اشاره‌گر نامعتبر استفاده می‌کند. این رفتار (Use-After-Free) می‌تواند به اجرای کد دلخواه منجر شود.
🚨 سرویس‌ها و زیرساخت‌های زیر در معرض خطر قرار دارند:
▪️ وب‌سایت‌ها و اپلیکیشن‌های مبتنی بر PHP، از جمله WordPress، Laravel و Drupal
▪️ پنل‌های میزبانی وب، مانند Plesk و cPanel
▪️ محیط‌های اجرای PHP، از جمله:
▫️ Apache با mod_php
▫️ PHP-FPM در کنار Nginx
▫️ php-cgi
▫️ LiteSpeed و FrankenPHP
📌 نکته مهم:
از آنجا که پارسر درخواست پیش از رسیدن به کد اپلیکیشن اجرا می‌شود، تنظیمات پیش‌فرض سطح هسته PHP اهمیت بالایی دارد و میزان آسیب‌پذیری هر سرور به نسخه و پیکربندی محیط اجرای آن وابسته است.
🧩 نسخه‌های آسیب‌پذیر PHP:
▪️ شاخه‌های PHP 8.2، 8.3، 8.4 و 8.5 پیش از نسخه‌های اصلاح‌شده
▪️ نسخه‌های قدیمی‌تر و خارج از چرخه پشتیبانی (EOL)، شامل PHP 8.1، 8.0، 7.x و 5.x
🛠 راهکار فوری؛ به‌روزرسانی PHP:
سریعاً PHP سرور خود را به یکی از نسخه‌های اصلاح‌شده زیر ارتقا دهید:
🔹 PHP 8.5.12
🔹 PHP 8.4.27
🔹 PHP 8.3.36
🔹 PHP 8.2.35
📌 وضعیت نسخه‌های قدیمی (PHP 8.1 و پایین‌تر):
شاخه‌های خارج از پشتیبانی، آپدیت رسمی مستقیم دریافت نمی‌کنند و مهاجرت به نسخه پشتیبانی‌شده باید در اولویت باشد. در توزیع‌هایی مانند Debian، Ubuntu یا RHEL، وضعیت بسته‌های PHP را در مخازن رسمی توزیع خود بررسی کنید (احتمال ارائه پچ به‌صورت Backport).
📚 منابع فنی و اطلاعیه‌های رسمی:
۱. اطلاعیه رسمی تیم توسعه PHP:
https://www.php.net/archive/2026.php#2026-10-21-5
۲. جزئیات فنی آسیب‌پذیری CVE-2026-109618 (GHSA):
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
۳. جزئیات فنی آسیب‌پذیری CVE-2026-109619 (GHSA):
https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
۴. راهنمای عملیاتی و لیست نرم‌افزارهای وابسته (NCSC-NL):
https://github.com/NCSC-NL/php2shell
۵. اطلاعیه مرکز امنیت سایبری کانادا:
https://www.cyber.gc.ca/en/alerts-advisories/al26-026-critical-vulnerabilities-impacting-php-cve-2026-109618-cve-2026-109619
🧪 لینک‌های PoC و پچ‌های Backport:
https://github.com/eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC
https://github.com/php/php-src/tree/PHP-8.1-CVE-2026-109618-109619
| 2 |  🐝 اولین اپیزود هانی‌پات در راه است!
🎙️ مهمان: استاد میثم منصف
🔐 موضوع: تست نفوذ وب و چالش‌های آن
در اولین اپیزود هانی‌پات، درباره تجربیات، چالش‌ها و واقعیت‌های دنیای تست نفوذ وب و امنیت تهاجمی گفت‌وگو می‌کنیم.
📅 انتشار بخش اول از اپیزود اول: ۸ آبان ۱۴۰۵
هانی‌پات؛ آخرین سنگر یه دانشجوی امنیت سایبری.
🎧 منتظر اولین گفت‌وگوی ما باشید! | 730 |
| 3 |  ◀️ حفاظت از اطلاعات از طریق رمزنگاری و امضای دیجیتال؛ آشنایی با GPG
◀️ با بهره‌گیری از GPG امکان رمزنگاری فایل‌ها و پیام‌ها وجود دارد تا تنها دارنده کلید خصوصی مربوطه بتواند به محتوای آن‌ها دسترسی یابد. همچنین، از طریق امضای دیجیتال می‌توان اصالت فرستنده و عدم دست‌خوردگی محتوا را تأیید نمود.
در این ویدئو که توسط مهندس علی خوشرو (از دانشجویان بورسیه شرکت لیان) ضبط شده است، به صورت ساده و روان توضیح داده شده است که GPG چیست و چگونه به حفاظت از اطلاعات کمک می‌کند.
🎞 مشاهده در آپارات:
https://www.aparat.com/v/zaf65v6
🎞 مشاهده در یوتیوب:
https://www.youtube.com/watch?v=blHYZ3-o0ig
💻 گروه لیان
☺️ https://liangroup.net/
☺️ @AcademyLian | 1 |
| 4 | از HTTP 100 Continue تا Request Smuggling
نگاهی به هدر Expect: 100-continue و اینکه چطور اختلاف در پردازش درخواست بین سرورها می‌تواند به HTTP Desync منجر شود. | 3 359 |
| 5 | دوستان نوع همکاری به صورت حضوری و تمام وقت هست | 572 |
| 6 | دوستان در حوزه تست نفوذ وب نیاز به یک
نیروی میدلول دارم جهت همکاری با شرکت آشنا ایمن
@nashenas_tm
رزومه ارسال کنید
دوستان حتما نیاز نیست تجربه کاری داشته باشید. | 613 |
| 7 |  هر روز همون کارهای همیشگی رو انجام می‌دیم...
و هر شب به خودمون می‌گیم:
«یه روز زندگی‌م رو تغییر می‌دم.»
اما اون «یه روز» هیچ‌وقت نمی‌رسه...
من تصمیم گرفتم تغییرش بدم.
نه از فردا...
از همین امروز.
تو چی؟
چرا تو هم همراه من
زندگیت رو تغییر نمیدی؟
اینجا شروع یک تغییره.
@CafePentest | 336 |
| 8 | 🔥 فکر می‌کنی WAF جلوی XSS را می‌گیرد؟
پس این چالش را ببین... 😏
🎯 Target:
https://www.elmanawy.info/demo/wehelp/
یک تارگت واقعی برای تست آماده کرده‌ام که XSS دارد؛ اما مسئله فقط پیدا کردن یک Payload و اجرای آن نیست.
مسئله اینجاست:
🧠 آیا می‌دانی چرا XSS اتفاق می‌افتد؟
🔍 می‌دانی ورودی دقیقاً در چه Contextای قرار گرفته؟
🛡 می‌دانی WAF دقیقاً چه چیزی را تشخیص می‌دهد؟
⚙️ می‌دانی Filter، Sanitization و Encoding کجا و چگونه روی ورودی تأثیر می‌گذارند؟
🔥 و مهم‌تر از همه:
اگر یک Payload ساده Block شد، آیا واقعاً یعنی آسیب‌پذیری از بین رفته؟
اینجاست که تفاوت بین کسی که فقط ابزار استفاده می‌کند و کسی که واقعاً Web Pentesting را می‌فهمد مشخص می‌شود.
در تست نفوذ حرفه‌ای، قرار نیست صدها Payload را حفظ کنی.
باید منطق وب، نحوه پردازش ورودی، Context، Parser و مکانیزم دفاعی را بفهمی.
📚 بخش مهمی از همین نگاه و مباحث در:
کتاب جامع تست نفوذ وب – جلد اول
بررسی شده؛ از پایه‌های وب و معماری گرفته تا تحلیل آسیب‌پذیری‌ها و درک مکانیزم‌های دفاعی.
💬 حالا سؤال:
اگر WAF Payload تو را Block کند،
اولین چیزی که بررسی می‌کنی چیست؟
اگر جواب این سؤال را نمی‌دانی، شاید وقتش رسیده به‌جای حفظ Payload، پایه‌ات را قوی‌تر کنی. 🔐
🛒 خرید کتاب:
https://mrowasp.ir/buy-book
@SecCode | 567 |
| 9 | https://projectblack.io/blog/bypassing-edr-with-local-ai/ | 2 864 |
| 10 | 😎😎😎😎😎 | 472 |
| 11 |  بدون متن... | 484 |
| 12 | دوستان کسی هست بتونه 3 دلار برام deepseek پرداخت بزنه ؟
@nashenas_tm
فوریه | 1 |
| 13 | دوستان اینجا کسی از api key deepseek استفاده می‌کنه؟ سوالی که داشتم اینه که مصرف توکنش چطوره ؟ مثل glm وحشتناکه یا تقریبا منصفانس؟
برای مثال تو باگ بانتی اگر بخواهیم ۵ دلار شارژ کنیم چقدر زمان میبره که به اتمام برسه؟ | 198 |
| 14 |  📚 خرید کتاب جامع تست نفوذ وب – جلد اول
📖 چاپ دوم کتاب جامع تست نفوذ وب – جلد اول
ثبت سفارش خرید کتاب تا ۱۰ مهر ماه امکان‌پذیر است.
💰 قیمت کتاب: ۲,۲۰۰,۰۰۰ تومان
🔥 قیمت با تخفیف: ۲,۰۰۰,۰۰۰ تومان
📦 نحوه تحویل:
کتاب فقط به‌صورت حضوری تحویل داده می‌شود و امکان ارسال پستی یا ارسال به آدرس وجود ندارد.
📍 آدرس محل تحویل:
فقط در تهران ، آدرس و زمان دقیق تحویل کتاب متعاقباً اعلام خواهد شد.
⚠️ ظرفیت خرید:
ظرفیت خرید محدود به ۱۰۰ نفر است و پس از تکمیل ظرفیت، امکان ثبت سفارش جدید وجود نخواهد داشت.
🎫 لطفاً پس از ثبت سفارش، کد رهگیری خود را نزد خود نگه دارید.
🛒 ثبت سفارش و خرید کتاب:
https://mrowasp.ir/buy-book
@SecCode | 1 559 |
| 15 | RCE in mexc Android app via Bypass URL validation to access the WebView, JS-Bridge with Path Traversal leads to Native-Library Cache Overwrite.
https://itis911.github.io/writeups/RCE-Mexc-Andriod-App.html | 1 948 |
| 16 |  📌 دوره THB-WP101 : Web Penetration Testing Fundamentals
ورود به Web Penetration Testing با حفظ کردن چند آسیب پذیری شروع نمی شود.
اگر قرار است یک Web Pentester باشید، باید بتوانید یک Web Application را بشناسید، Attack Surface آن را پیدا کنید، نقاط ورودی را بررسی کنید، رفتار Authentication و Access Control را تحلیل کنید، Vulnerabilityها را تست و Validate کنید و در نهایت Impact و مسیر حمله را مستند کنید.
دوره ما برای ساختن همین مهارت‌ها طراحی شده است.
📌 ویدئو معرفی دوره
⏳زمان یادگیری: حدود 40-50 ساعت
🛠 80 الی 90 درصد عملی
📌 کلاس : آنلاین
💠 مشاهده سرفصل ها
💢 ثبت نام اولیه شروع شد
⭕ تاریخ شروع کلاس : ۱۴۰۵/۰۶/۲۲
👤 مدرس : مهندس محمد طاهری
💠 لینکدین مدرس
📌 توضیحات تکمیلی
💰 ارزش اصلی دوره: ۵،۹۰۰،۰۰۰ تومان
💰 قیمت استاندارد : ۳,۹۸۹,۰۰۰ تومان
🔥 تخفیف ویژه برای ۵ نفر اول : ۲,۸۹۹,۰۰۰ تومان
این قیمت برای ثبت‌نام اولیه در نظر گرفته شده و پس از پایان این مرحله تغییر خواهد کرد.
اگر واقعاً میخوای Web Pentesting رو شروع کنی، از همینجا شروع کن.
📌 جهت ثبت نام،به ایدی زیر پیام دهید:
@ThbxSupport
@TryHackBox | 394 |
| 17 | دوستان ممنون میشم با استارز از ما حمایت کنید. این عمل با عث دلگرمی ما میشه 🥲 | 2 199 |
| 18 | یه نیمچه چالش آسون XSS بریم😁
یه پارامتر داخل <script> رفلکت میشه، ولی دقیقاً بعد از (...)throw new Error و داخل کامنت.
از استرینگ نمی‌شه خارج شد.
ولی از کامنت میشه.
چطوری میتونیم پیلودمون رو اجرا کنیم؟اصلا میتونیم XSS بزنیم؟اگه اره چرا و چطوری و اگه نه چرا؟
خودتون سرچ بزنید حل کنید یاد بگیرید ندید به AI🫠
جوابتون رو میتونید کامنت کنید یا پیوی بفرستین @cyberknight0_0
<script>
throw new Error("invalid id: VALUE");
/* item lookup rejected: id=VALUE */
</script> | 2 745 |
| 19 | دوستان اگر جایی میشناسید تو تلگرام که اکانت chatgpt اختصاصی میفروشه معرفی کنید ممنون
@nashenas_tm | 55 |
| 20 | https://medium.com/@nexovir/one-click-full-account-takeover-via-chained-xss-bypassing-csp-by-pivoting-through-a-trusted-4f811e6ae8ee | 2 732 |
