Code Review
رفتن به کانال در Telegram
3 170
مشترکین
+124 ساعت
+37 روز
+2330 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
هیچ داده‌ای
مشکلی وجود دارد؟ لطفاً صفحه را تازه کنید یا با مدیر پشتیبانی ما تماس بگیرید.
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
نوامبر '26نوامبر '26
نوامبر '26
+30
در 0 کانال‌ها
اکتبر '26
+420
در 1 کانال‌ها
Get PRO
سپتامبر '260
در 2 کانال‌ها
Get PRO
اوت '260
در 0 کانال‌ها
Get PRO
ژوئیه '260
در 3 کانال‌ها
Get PRO
ژوئن '260
در 4 کانال‌ها
Get PRO
مه '26
+14
در 7 کانال‌ها
Get PRO
آوریل '26
+25
در 0 کانال‌ها
Get PRO
مارس '26
+12
در 0 کانال‌ها
Get PRO
فوریه '26
+80
در 1 کانال‌ها
Get PRO
ژانویه '26
+17
در 0 کانال‌ها
Get PRO
دسامبر '25
+104
در 4 کانال‌ها
Get PRO
نوامبر '25
+256
در 4 کانال‌ها
Get PRO
اکتبر '25
+81
در 1 کانال‌ها
Get PRO
سپتامبر '25
+91
در 1 کانال‌ها
Get PRO
اوت '25
+207
در 0 کانال‌ها
Get PRO
ژوئیه '25
+83
در 3 کانال‌ها
Get PRO
ژوئن '25
+134
در 0 کانال‌ها
Get PRO
مه '25
+115
در 2 کانال‌ها
Get PRO
آوریل '25
+317
در 4 کانال‌ها
Get PRO
مارس '25
+134
در 2 کانال‌ها
Get PRO
فوریه '25
+72
در 0 کانال‌ها
Get PRO
ژانویه '25
+147
در 2 کانال‌ها
Get PRO
دسامبر '24
+190
در 0 کانال‌ها
Get PRO
نوامبر '24
+81
در 1 کانال‌ها
Get PRO
اکتبر '24
+152
در 1 کانال‌ها
Get PRO
سپتامبر '24
+188
در 1 کانال‌ها
Get PRO
اوت '24
+902
در 5 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 14 نوامبر | 0 | |||
| 13 نوامبر | +1 | |||
| 12 نوامبر | +3 | |||
| 11 نوامبر | +3 | |||
| 10 نوامبر | 0 | |||
| 09 نوامبر | 0 | |||
| 08 نوامبر | +1 | |||
| 07 نوامبر | +3 | |||
| 06 نوامبر | +6 | |||
| 05 نوامبر | +3 | |||
| 04 نوامبر | +1 | |||
| 03 نوامبر | +3 | |||
| 02 نوامبر | +3 | |||
| 01 نوامبر | +3 |
پست‌های کانال
+2
رویداد باگ بانتی بلوبانک امسال هم به پایان رسید و خوشحالم که تونستم به تنهایی رتبه سوم رو کسب کنم. 🥉
خسته نباشید و تبریک به همه شرکت‌کننده‌ها و دوستان بلوبانک بابت این رویداد 💙
| 2 |  یه باگی که جدیدا روی یه پلتفرم بزرگ زدم رو براتون دمو کردم ، مثل همیشه سعی کنید اول خودتون لابراتور رو بیارین بالا و حلش کنین بعد ویدیو رو ببینید ((:
Stored XSS using JSON-LD injection :
Lab :
https://github.com/maverick0o0/stored-xss-mobile-ssr-lab
YouTube :
https://youtu.be/27m2Q9wuiMw | 4 573 |
| 3 |  +1اگه زیاد با Burp Suite و مخصوصاً Repeater کار کرده باشید، احتمالاً یه جایی رسیدید که با ۳۰ تا تب به اسم‌های 1، 2، 3 و... روبه‌رو شدید و دیگه نمی‌دونید هر تب دقیقاً برای کدوم Request بوده.
چون من خودم خسته شدم هی نامگذاری جدید انجام بدم ، برای حل همین مشکل، افزونه Repeater Organizer رو ساختم.
این افزونه تب‌های Repeater رو به‌صورت خودکار براساس اطلاعات Request مثل:
🔹 HTTP Method
🔹 Domain
🔹 Endpoint و Path
🔹 Query Parameters
نامگذاری میکنه.
مثلاً به‌جای تب شماره 17 می‌تونید چیزی شبیه این داشته باشید:
[POST] api.target.com/users/create
امکان ساخت فرمت دلخواه برای اسم تب‌ها، مرتب‌کردن تب‌های قبلی و برگردوندن اسم‌ها به حالت شماره‌ای هم وجود داره.
اگه موقع Pentest یا Bug Bounty تعداد زیادی Request داخل Repeater باز می‌کنید، احتمالاً این ابزار حسابی کارتون رو راحت‌تر میکنه.
ریپازیتوری و آموزش نصب:
https://github.com/maverick0o0/Repeater-Organizer
اگه استفاده کردید، خوشحال می‌شم نظرتون یا پیشنهاداتتون رو بگید ⭐️ | 4 657 |
| 4 |  توی این ویدیو سعی کردم به صورت ساده و با یه CTF ساده بهتون بگم چجوری از AI برای بحث پنتست / باگ بانتی / رد تیم و ... استفاده کنیم.
(سعی کنین خودتون تست کنین تا دستتون بیاد کامل)
https://youtu.be/Tedkf30g00E | 5 707 |
| 5 |  درود دوستان ، بالاخره بعد از چندین ماه محرومیت از دنیای آزاد همه دارن کم کم به اینترنت وصل میشن.
حالا باید بشینیم ببینیم چقدر از دنیا عقب افتادیم ((:
توی این مدت یه اکستنشن برپ نوشتم به اسم Endpoint To Request که امیدوارم خوشتون بیاد .
حالا به چه دردی میخوره؟ دیگه نیاز نیست وقتتونو تلف کدهای فشرده جاوااسکریپت کنید تا ببینید چه Endpoint هایی تو JS وجود داره و ازشون بی خبرین.
افزونه E2R واسه برپ‌سویت طراحی شده و با هوش مصنوعی (مثل Ollama لوکال، Groq یا Gemini) کل جاوااسکریپت رو تحلیل میکنه و خودش براتون درخواست خام HTTP (با پارامترها و بدنه فرضی معتبر) میسازه و میفرسته به Repeater.
امکانات کلیدی: 🔸 استخراج خودکار اندپوینت‌ها، Secrets و پارامترها 🔸 کشف آسیب‌پذیری‌های DOM XSS 🔸 زیباسازی کدهای فشرده در لحظه
اگر خوشتون اومد Start یادتون نره
حتما قبلش داکیومنتشو رو بخونین.
🔗 https://github.com/maverick0o0/E2R.git | 11 095 |
| 6 |  Security Code Review #c32
Credits : X
Environment : #Node
How to achieve XSS ? | 4 862 |
| 7 |  دریغ است که ایران ویران شود
کنام پلنگان و شیران شود.
با در کنار هم بودن ، به امید روزهای بهتر 🕊️ | 935 |
| 8 | دریغ است که ایران ویران شود
کنام پلنگان و شیران شود.
با در کنار هم بودن ، به امید روزهای بهتر 🕊️ | 11 |
| 9 |  #نگاه_نفوذگر_قسمت_9
تو این قسمت درمورد Storex XSS از طریق PDF و دزدیدن کوکی ها صحبت میکنیم و میبینیم آیا آپلود فایل PDF میتونه منجر به آسیب پذیری بشه یا نه.
لینک لابراتور :
https://github.com/maverick0o0/RealWorld-Labs/tree/main/PDF.js%20CVE
لینک نوشن :
https://heady-hat-c49.notion.site/PDF-js-CVE-2024-4367-2d9db4803428805aac9ff472eb6e3c56?source=copy_link
ویدیو :
https://youtu.be/ptW0OAFAJSw | 7 001 |
| 10 |  #نگاه_نفوذگر_قسمت_8
تو این قسمت یه نگاه عمیق میکنیم به RCE که داخل Nextjs و React اتفاق افتاده و باهم به صورت کامل و تکنیکال بررسی میکنیم که این RCE چجوری اتفاق افتاده.
بررسی کد آسیب پذیر Next js و React + تست روی لابراتو + توضیح نحوه عملکرد PoC ها و ...
پ ن : 40 دقیقه اول یک سری فاندامنتال توضیح داده شده برای درک بهتر باید این چیزارو بدونیم ولی اگر میخواین میتونین مستقیم از دقیقه 40 به بعد برین سراغ توضیح اکسپلویت.
YouTube:
https://www.youtube.com/watch?v=pC1vkGLeEVU
Notion :
https://heady-hat-c49.notion.site/Next-js-React-RCE-CVE-2025-55182-2c2db480342881e7b9c5cf675288b23e | 6 404 |
| 11 | بچه‌ها میخوام فعالیت رو تو کامیونیتی خارج هم شروع کنم پس اگر یه بوستی کنین چنل رو کمک بزرگی کردین 🫰
https://t.me/boost/CodeReview0o0 | 1 755 |
| 12 |  #نگاه_نفوذگر_قسمت_7
تو این قسمت لابراتوری رو حل میکنیم که میفهمیم آیا Mongo Object IDs ها واقعا Random هستند یا نه.
و چجوری میتونیم با استفاده از این ها یه POC ولید برای تریاژر بگیریم.
YouTube:
https://www.youtube.com/watch?v=s-HtLv_d68g&feature=youtu.be
Github:
https://github.com/maverick0o0/RealWorld-Labs/tree/main/Mongo-Object-IDs | 5 950 |
| 13 |  #نگاه_نفوذگر_قسمت_6
تو این قسمت لابراتوری رو حل میکنیم که میتونیم با استفاده از آپلود فایل هایی که متادیتا دارن به XSS برسیم.
YouTube:
https://www.youtube.com/watch?v=7O5zwcPzWFw
Github:
https://github.com/maverick0o0/RealWorld-Labs/tree/main/Metadata-XSS
فیدبک های شما خیلی میتونه تو این مسیر کمک کنه پس منتظر فیدبکاتون هستم :
Twitter POST
Telegram ID | 8 251 |
| 14 |  #نگاه_نفوذگر
درود بچه ها
یه تغیری میخوام توی این اپیزودها بدم ، به این شکل که دیگه فقط از روی رایت اپ نمیخونیم و توضیح بدیم و رد بشیم.
بلکه میایم و یه لابراتور مخصوص براش طراحی میکنیم و اون رو به شکل داکرایز شده تو گیت هاب یا روی سرور در اختیارتون میزارم و هم کد آسیب پذیر رو براتون توضیح میدم هم از روی رایت اپ میخونیم و هم لابراتور رو حل میکنیم.
اگر دوست داشتین همراهمون باشین و حمایت کنید. | 4 464 |
| 15 |  Security Code Review #c31
Can you bypass regex ?
Environment : #JS | 3 332 |
| 16 |  Security Code Review #c30
Can you achieve XSS ?
Environment : #JS
پ ن :
بچه هایی که دنبال تقویت دانش JavaScript هسین بهتون پیشنهاد میکنم حتما این سایتو چک کنین چون هم به صورت PDF (هفته نامه) و هم ویدیویی نکات و آموزش هایی از JS گفته که به درد پنتسترا و هانترا میخوره.
https://jsecurity.ir/ | 3 536 |
| 17 | یه بنده خدایی اومده 200 ساعت وقت گذاشته و تمام مصاحبه های بهترین هکر هارو دیده و با مسیر و طرز فکر خودش مقایسه کرده و اشتباهاتشو نوشته.
بهتون خیلی پیشنهاد میکنم این کتابو بخونین ، مایندستتون رو زیر و رو میکنه. | 6 437 |
| 18 |  +1این تایپ ایونت ها علاوه بر بحث شرکت در یه برنامه باگ بانتی پر از فرصت یادگیری،محک زدن خود، ارتباط با بقیه دوستان و تبادل دانش با همدیگه است، هرموقع همچین
ایونت هایی برگذار شد و شرایطشو داشتین حتما شرکت کنین…
ممنون از بلو بابت مهمون نوازیشون💙 | 884 |
| 19 | +1 منبع :
https://www.youtube.com/watch?v=q9EIzapAAHU | 2 496 |
| 20 | یه ویدیو یوتیوب دیدم درمورد طرز فکر و عادات یک هکر.
بنظرم جالب و مفید بود برای همین PDF و پادکستشو به فارسی درست کردم تا ازش استفاده کنین. | 2 003 |
