CyberSecurity

همچیز طبعیه درسته؟ حالا تصور کنید این AI پرمیژن ادیت قیمت محصول داره و فقط در صورتی که برنامه نویسو بشناسه به حرفش گوش میده 😅✅ اما چی میشه من خودمو به نحوی برنامه نویس معرفی کنم؟ دقیقا همینطور حمله پیاده سازی میشه

یه سایت برای خدمات بهتر و چت انلاین سایتش از AI استفاده میکنه😂 مثلا شما بهش پیام میدین قیمت محصول x داخل سایتتون چنده؟ اونم با پرمیژن های دریافت شده از طرف دولوپر میره نگاه میکنه میاد میگه🤌

LLM attack بحث داغ جدید شده تو حمله به AI ها😈 راحتی حملات بشدت راحته و فقط کافیه هوش مصنوعی رو گیج کنید مثال میزنم:

رقم بانتی های کافه بازار افزایش پیدا کرده! تا یک میلیارد تومن🔥 همچنین اسکوپ برنامه هم بزرگ تر شده✅ @matitanium

https://youtu.be/lU6aBXzu7i8 کلیپ یاشار خوب بود🤌

خدا قسمت کنه این دافههه واسم جور شهه😍😂😂 $525🔥☠️

اگه تویه تگ هیدن گیر کرده بودین و تگ بریک نمیشد: تویه اتریبیوت اینطوری میتونین XSS بزنید☠️

result:

گوشه ای از هانت این ماه رویه برنامه های پابلیک 🔥🔥

#IDOR GET /api/v2/user/?id=456 = 403 forbidden 🚫 GET /api/v2/user/?id=456.json = 200 ✅

دوستانی که تازه جوین شدید بیشتر فعالیت های سکوریتی من به توییترم منتقل شده❤️🌹

گراف کیو ال در برابر ریت لیمیت دفاعی نداره! گراف کیو ال در برابر ریت لیمیت دفاعی نداره! گراف کیو ال در برابر ریت لیمیت دفاعی نداره! گراف کیو ال در برابر ریت لیمیت دفاعی نداره! #graphql aliases rate limit bypass @matitanium

ویدئو جدید رفت بالا، آسیب‌پذیری ۴۵ میلیون تومانی متین روی دیوار https://www.youtube.com/watch?v=B9Cbp_10Z7I

رایتاپ graphql فوق العاده بود این👍 https://link.medium.com/EIvC4PR08Bb

citrix gateway XSS methodology CVE-2023-24488 @matitanium

optizsec.com/?p=57 رایتاپ آسیب پذیری که خودم از برنامه داخلی زدم

یه نکته فاکینگ خفن داریم سعی میکنم واضح توضیحش بدم👍 پرسش از DNS server های خود سازمان برای ریزالو بیشتر ساب دامین ها 📿 وقتی بصورت عادی dnsx به ما 100 تا ساب دامین لایو برمیگردونه آیا واقعا 100 تا از اون ها بالا هستن؟ 🤔 پس بقیه چی؟