0Day.Today | Learn Exploit | Zero World | Dark web |
☝️Iп Tнε Nαмε Oғ GOD☝️ Web Exploiting & Server Hacking Shell & Admin panel Access priv8 Google hacking Dorks new vul & bugs discovering & Tut ❗️０ ｄａｙ ｉｓ ｔｏｄａｙ❗️ تبلیغات : @LearnExploitAds IR0Day.Today
نمایش بیشتر📈 تحلیل کانال تلگرام 0Day.Today | Learn Exploit | Zero World | Dark web |
کانال 0Day.Today | Learn Exploit | Zero World | Dark web | (@learnexploit) در بخش زبانی فارسی بازیگری فعال است. در حال حاضر جامعه شامل 22 308 مشترک است و جایگاه 5 939 را در دسته فناوری و برنامه‌ها و رتبه 15 700 را در منطقه إيران دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 22 308 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 10 نوامبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 597 و در ۲۴ ساعت گذشته برابر 24 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 2.90% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 1.56% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 646 بازدید دریافت می‌کند. در اولین روز معمولاً 348 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 8 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند tools, کانفیگ, remote, sh3ll, upload تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“☝️Iп Tнε Nαмε Oғ GOD☝️
Web Exploiting
& Server Hacking
Shell & Admin panel Access
priv8 Google hacking Dorks
new vul & bugs discovering & Tut
❗️０ ｄａｙ ｉｓ ｔｏｄａｙ❗️
تبلیغات : @LearnExploitAds
IR0Day.Today”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 11 نوامبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
X-Powered-By لو میره (وقتی expose_php=On که پیشفرضه)، دورک گوگل تنهایی کافی نیست — گوگل هدر رو ایندکس نمیکنه. پس ابزار درست Shodan / Censys / FOFA / ZoomEye هستن که بنر HTTP رو ایندکس میکنن.
روی Shodan:
"X-Powered-By: PHP/8.1"شاخهی 8.1 php پچ رسمی نگرفته (میتونید تستش کنید).
"X-Powered-By: PHP/7" "X-Powered-By: PHP/8.0" "X-Powered-By: PHP/5"برای ورژن های پشتیبانی شده ولی پچ نشده:
"X-Powered-By: PHP/8.5." ← هرچی زیر 8.5.12 "X-Powered-By: PHP/8.4." ← هرچی زیر 8.4.27 "X-Powered-By: PHP/8.3." ← هرچی زیر 8.3.36 "X-Powered-By: PHP/8.2." ← هرچی زیر 8.2.35همون دورک روی موتورهای دیگه Shodan
"X-Powered-By: PHP/8.1"
Censys
services.http.response.headers.x_powered_by: "PHP/8.1"
FOFA
header="X-Powered-By: PHP/8.1"
ZoomEye
"X-Powered-By: PHP/8.1"
برای پیدا کردن وردپرس های آسیبپذیر
فقط هاسته ای وردپرسی که PHP قدیمی دارن:
Shodan:
http.html:"/wp-content/" "X-Powered-By: PHP/8.1"FOFA:
app="WordPress" && header="X-Powered-By: PHP/7"services.http.response.body: "wp-content" and services.http.response.headers.x_powered_by: "PHP/8.1"دورک گوگل (برای موارد خاص) گوگل هدر رو ایندکس نمیکنه، ولی یه ترفند خیلی خوب داره: صفحات
phpinfo() نسخه ی دقیق PHP + SAPI + مقدار session.upload_progress + memory_limit رو نشون میدن — یعنی همه چیزی که برای این CVE:
intitle:"phpinfo()" inurl:phpinfo.php intitle:"phpinfo()" "PHP Version" intitle:"phpinfo()" "session.upload_progress"وردپرسیهایی که
readme.html قدیمی دارن (برای فینگرپرینت کلی):
inurl:readme.html intext:"WordPress"X P 4 ➖➖➖➖➖➖➖➖➖ IR0Day.Today Bax @LearnExploit
روش های مختلفی برای نفوذ به کنترلر های صنعتی وجود داره ، توی این اموزش قراره راجب یکی از اون روش هایی که تحت پنل های وب صورت میگیره با هم صحبت کنیم.کنترل های صنعتی سخت افزار ها و نرم افزار هایی هستن که توی سازمان های مربوط به پتروشیمی ، آب ، گاز و غیره کاربرد دارن.اگه درست پیکر بندی نشن و احراز هویت خوبی براشون تعیین نشده باشه به سادگی قابل نفوذ هستن. 💌آموزش های بیشتر در کانال #یوتیوب: 🧬https://www.youtube.com/@Cyb3rsem #shodan #pentest #آموزش
