0Day.Today | Learn Exploit | Zero World | Dark web |

درحال پاک شدن .....☝️☝️

به دلیل احتمال جنگ  و اعتراضات و به دنبال اون ملی شدن اینترنت یک سری چنل پولی براتون پیدا کردم که به صورت رایگان پابلیک میکنم حالشو ببرین 🔹https://t.me/addlist/V4c99MPGt3Q3OTFk 🔹

دیگه امشب حال نداشتم به صورت مقاله و تخصصی بنویسم به به صورت کلی گفتم بفهمید حالا تا بعد تست میکنم اگر بگیره متود رو همینجا رایگان قرار میدم

اصلا از یه داستان دیگه هم میتونیم بریم جاو hijacking توی تلگرام ببین با تزریق جاوااسکریپت تو نسخه وب تلگرام همون Webogram میتونیم به API تلگرام دسترسی پیدا کنیم و اطلاعات و داده های زیادی رو استخراج کنیم و کارای زیادی میشه کرد

دو تا سورس بای پس API برای استخراج داده کاربرا رو کشف کردم و جالب اینه بعد از تحقیق های زیاد اینور اونور که چجوری میشه مالک یا ادمین چنلی رو پیدا کرد هیچی پیدا نکردم در اصل هیچ جا چیزی نداشته ، اصلا api خودش نمیزاره و دسترسی نمیده و راهی وجود نداره ولی بعد از تحقیق های زیاد فهمیدم که میتونیم یه کاری کنیم با افزونه های اسکرپر api و یا متودی مثل channels.getParticipants ای دی تموم یوزر های یه چنل رو استخراج کنیم و بعدش با متود channels.getParticipant میشن هر کاربر رو صدا زد و این متود برمیگردونه که اون کاربر چه نقشی داره مثلا مالک ، ادمین یا ممبر و عضو عادی و سورس هم به صورتی باید بنویسیم که یه حلقه بنویسیم که دونه به دونه ی اعضا رو چک کنه R Y S O N IN SOON. . . .

من یه مدته خیلی روی api تلگرام دارم کار میکنم و دو تا موضوع برام باید روشن میشد که اون ربات روسیه ایه چطوری کار میکنه که اونم به جا های خوبی رسیدم و دوم اینکه کاری که عملا هیچ جای جهان نیست و نکردن که همون فهمیدن اینکه کی مالک چنل و گپ هست و ادمین هاش کین

یکیش برای اولین بار توی سطح تلگرام و شاید همه جا

دو تا خبر دارم

پرامپت‌های های ترند اینستا و توییتر https://t.me/+Rx5qpwdKhZQzMTEx

ظرفیت به شدت محدوده جویین شین☝️

⭐⭐⭐⭐⭐⭐⭐⭐⭐ ⭐به دلیل فعال شدن مکانیسم ماشه و احتمال جنگ چنل های vip که قیمت یک میلیون هست به ۱۰ نفر اول رایگان میدیم و بعد از ۱۰ نفر به طور خودکار لینک باطل میشه جوین بدین👇👇👇 https://t.me/addlist/CBAZuBg-fS9hOWJk #تبلیغ_نیست ⭐⭐⭐⭐⭐⭐⭐⭐⭐⭐

🛑ربات ایرانی اوسینت تلگرام و دیدن پیام های رد و بدل شده و جایگذین فان استات ⭐️OSINT IRAN BOT

✅فروش سرویس های مولتی لوکیشن v2raY✅ توضیحات و ویژگی های سرویس های بینظیر ما🎧 ———————————————— ├✅قابل استفاده در : widows,ios,android,mac ├🔵 ├✅سازگار با تمامی سرویس دهنده های اینترنت ├✅ مناسب وب گردی ، گیم ، دانلود و اپلود نامحدود و غیره ... ├✅ تضمین شده و دارای گارانتی تعویض !! 〰️〰️〰️〰️〰️〰️ Support : @Soltane_Sorat ✅

✅فروش سرویس های مولتی لوکیشن v2raY✅ توضیحات و ویژگی های سرویس های بینظیر ما🎧 ———————————————— ├✅قابل استفاده در : widows,ios,android,mac ├🔵 ├✅سازگار با تمامی سرویس دهنده های اینترنت ├✅ مناسب وب گردی ، گیم ، دانلود و اپلود نامحدود و غیره ... ├✅ تضمین شده و دارای گارانتی تعویض !! 〰️〰️〰️〰️〰️〰️ Bot : @Fasstvpnnbot 🛍 Support : @Soltane_Sorat ✅

طلا ۱۶ !

https://t.me/+2hC_Ka9GGCllMzc1 Join

اقا پرونده ی شل کد و حافظه و هر حمله و هر چیزی که بگی‌ رو که خیلی خیلی طولانی بود بستیم

𝗟 𝗲 𝗮 𝗿 𝗻 ‌ ‌ 𝗘 𝘅 𝗽 𝗹 𝗼 𝗶 𝘁
𝗥 ‌ ‌ ‌𝗬 ‌ ‌‌ 𝗦 ‌‌ ‌ 𝗢 ‌ ‌‌ 𝗡

خب اقا رسیدیم به ادامه ی حملات و اینکه توی این پارت علاوه بر توضیح بقیه حملات ، بهترین حمله توی 2026 که بهترین اثر گذاری و بهترین بای پس امنیتی رو داشته باشه گفته میشه حتما با دقت بخونید و روی ROP به شدن مانور بدید

از حمله ی COP شروع میکنم که مخفف شده ی Call-Oriented Programming هست و این حمله شبیه ROP هست ولی به‌ جای استفاده از دستور ret، از توابع موجود توی باینری یا کتابخونه ها به‌ صورت مستقیم استفاده میکنه ، ببین به صورت کلی زنجیره ای از فراخونی توابع ساخته میشه که می‌تونه عملیات پیچیده انجام بده و محدودیت‌های ROP رو دور بزنه

حمله ی COOP مخفف شده ی Counterfeit Object-Oriented Programming هست و این حمله مخصوص برنامه‌ های شی‌ گراست یعنی چی ؟ یعنی ما میتونیم با سواستفاده از اشیاعه جعلی همون counterfeit objects و متدهای مجازی virtual methods، جریان اجرای برنامه رو کنترل کنیم و در اصل به‌ جای gadgets که مبتنی بر ret هست ، از جدول‌های vtable و متد های کلاس‌ ها برای اجرای کد دلخواه استفاده کنیم

حمله ی SROP مخفف Sigreturn-Oriented Programming این حمله از مکانیزم سیگنال توی سیستم‌ عامل سواستفاده میکنه حالا ما میتونیم یه فریم جعلی سیگنال روی استک قرار بدیم و با اجرای sigreturn میتونیم رجیستر ها رو به مقادیر دلخواهمون تغییر بدیم این روشم اجازه میده که بدون نیاز به gadgets زیاد، کنترل کامل روی رجیسترها داشته باشیم

حمله ی DOP مخفف Data-Oriented Programming برخلاف ROP یا JOP که جریان کنترل رو تغییر میدن، این حمله روی داده‌ها تمرکز داره. مهاجم با تغییر داده‌های حساس در حافظه و استفاده از توابع قانونی برنامه، می‌تونه عملیات مخرب انجام بده بدون اینکه جریان کنترل تغییر کنه. این حمله شناسایی رو سخت‌تر می‌کنه

حمله ی DROP که مخفف Dynamic Return-Oriented Programming هست و میتونیم بگیم که این همون نسخه‌ی پیشرفته‌ تر ROP هست که زنجیره ی gadgets به‌ صورت پویا تو زمان اجرا ساخته میشه و حالا این باعث میشه دفاع‌ هایی مثل ASLR سخت‌ تر بتونن جلوی حمله رو بگیرن چون زنجیره ثابت نیست و تو هر بار اجرا شدن تغییر می‌کنه🤣

حمله یJIT-ROP مخفف Just-In-Time ROP هست که این حمله با ترکیب تکنیک‌ های JIT compilation و ROP انجام میشه ما میتونیم تو زمان اجرا gadgets رو کشف کنیم و زنجیره رو بسازیم و این روش مخصوص دور زدن دفاع‌ هایی مثل CFI هست چون زنجیره به‌ صورت لحظه‌ای ساخته میشه و قابل پیش‌بینی نیست

حمله ی Return-to-libc که یکی از قدیمی‌ترین حملات code-reuse هستش و به‌ جای تزریق کد میتونیم ادرس توابع کتابخونه‌ ی استاندارد مثل system() رو روی استک قرار بدیم و با پارامتر مناسب مثلا /bin/sh، اجرای شل رو به دست بیاریم و این روش برای دور زدن DEP/NX خیلی استفاده میشه

حملات Heap Spraying همون HS این تکنیک بیشتر توی مرورگر ها و محیط‌های جاوااسکریپت دیده میشه که ما میتونیم حجم زیادی از داده ی مخرب رو توی heap پخش کنیم تا احتمال اینکه ادرس پرش به داده‌ ی مخرب بخوره بالا بره 😂این روش رو خیلی برای آماده سازی اکسپلویت به کار میبرن

و در اخر حمله ی Heap Feng Shui که میتونیم بگیک ی تکنیک پیشرفته برای مدیریت و چینش حافظه heap هست و میتونیم با تخصیص و ازاد سازی دقیق بلوک‌های حافظه، ساختار heap رو به شکلی تنظیم کنیم که داده‌ های مخرب تو جای مناسب قرار بگیرن و این کار موفقیتش توی حمله‌ های مبتنی بر heap خیلی زیاده

تا الان علاوه بر حملات شل کد کلاسیک ما ۱۲ نوع حمله دیگه هم گفتیم حالا وقت انتخاب بهترین حمله هست که کدوم بهتره معیار ما اینه که حمله ی انتخابی باید توی امسال یعنی 2026 راحت کار بکنه و منسوخ نشده باشه و بیشترین بای پس از سطوح دفاعی رو داشته باشه و بیشترین احتمال اجرا رو هم داشته باشه

برای PC : بهترین حملاتی که تو 2026 کار بکنه و مخفی سازی بالایی داشته باشه و بیشترین بای پس از مکانیزم های دفاعی داشته باشه و بیشترین احتمال اجرا رو داشته باشه حملاته: حملات COOP و JIT-ROP هست

و برای اندروید : حملات ROP و JOP و Heap feng Shui هست