World Of Security
Kanalga Telegram’da o‘tish
Contactus: @nashenas_tm @cyberknight0_0 @jifter
Ko'proq ko'rsatish5 518
Obunachilar
+424 soatlar
+317 kun
+7330 kun
Postlar arxiv
","datePublished":"2026-09-03T11:54:45Z","dateModified":"2026-09-03T11:54:45Z","author":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/uz/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"publisher":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/uz/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"commentCount":7,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":2745},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":14},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":25},{"@type":"InteractionCounter","interactionType":"https://schema.org/CommentAction","userInteractionCount":7}]}},{"@type":"ListItem","position":19,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uz/channels/1148893342-world_of_security/posts/1539","url":"https://telemetr.io/uz/channels/1148893342-world_of_security/posts/1539","mainEntityOfPage":"https://telemetr.io/uz/channels/1148893342-world_of_security/posts/1539","headline":"دوستان اگر جایی میشناسید تو تلگرام که اکانت chatgpt اختصاصی میفروشه معرفی کنید ممنون @nashenas_tm","articleBody":"دوستان اگر جایی میشناسید تو تلگرام که اکانت chatgpt اختصاصی میفروشه معرفی کنید ممنون \n@nashenas_tm","datePublished":"2026-08-27T14:12:46Z","dateModified":"2026-08-27T14:25:41Z","author":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/uz/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"publisher":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/uz/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":55}]}},{"@type":"ListItem","position":20,"item":{"@type":"SocialMediaPosting","@id":"https://telemetr.io/uz/channels/1148893342-world_of_security/posts/1538","url":"https://telemetr.io/uz/channels/1148893342-world_of_security/posts/1538","mainEntityOfPage":"https://telemetr.io/uz/channels/1148893342-world_of_security/posts/1538","headline":"https://medium.com/@nexovir/one-click-full-account-takeover-via-chained-xss-bypassing-csp-by-pivoting-through…","articleBody":"https://medium.com/@nexovir/one-click-full-account-takeover-via-chained-xss-bypassing-csp-by-pivoting-through-a-trusted-4f811e6ae8ee","datePublished":"2026-08-25T15:50:03Z","dateModified":"2026-08-25T15:50:03Z","author":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/uz/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"publisher":{"@type":"Organization","name":"World Of Security","url":"https://telemetr.io/uz/channels/1148893342-world_of_security","image":"https://img.telemetr.io/c/1fKDDM/5897661375482805562?ty=x"},"commentCount":0,"interactionStatistic":[{"@type":"InteractionCounter","interactionType":"https://schema.org/ViewAction","userInteractionCount":2732},{"@type":"InteractionCounter","interactionType":"https://schema.org/LikeAction","userInteractionCount":19},{"@type":"InteractionCounter","interactionType":"https://schema.org/ShareAction","userInteractionCount":25}]}}]}
5 518
🔴 آسیب‌پذیری‌های بحرانی RCE در هسته PHP؛ موسوم به PHP2Shell 🔥
🆔 شناسه‌ها:
CVE-2026-109618
CVE-2026-109619
⚠️ درجه خطر: 9.2 از 10 | Critical
دو آسیب‌پذیری بسیار خطرناک از نوع اجرای کد از راه دور (RCE) در بخش مدیریت حافظه هسته اصلی PHP کشف و افشا شده‌اند که با نام PHP2Shell شناخته می‌شوند.
این آسیب‌پذیری‌ها به مهاجم اجازه می‌دهند بدون نیاز به احراز هویت (Pre-Auth / Unauthenticated)، دستورات دلخواه خود را روی سرور اجرا کند؛ حتی پیش از آنکه درخواست به کدهای اپلیکیشن برسد.
⚙️ مکانیزم فنی حمله:
ریشه هر دو آسیب‌پذیری، مشکلات مدیریت حافظه (Memory Corruption / Use-After-Free) هنگام توقف ناگهانی پردازش درخواست‌ها در موتور PHP است.
🔹 ۱. آسیب‌پذیری CVE-2026-109618
RCE via OOM Corruption
هنگامی که PHP در مرحله پارس اولیه یک درخواست HTTP (مانند multipart/form-data یا application/x-www-form-urlencoded) به سقف حافظه مجاز (memory_limit) می‌رسد، با فراخوانی longjmp() عملیات را متوقف می‌کند.
در این شرایط، برخی ساختارهای داخلی داده ناقص مقداردهی شده‌اند؛ اما فرایند پاک‌سازی درخواست (Request Cleanup) آن‌ها را معتبر فرض کرده و حافظه‌ای را آزاد یا پردازش می‌کند که وضعیت آن قابل اعتماد نیست.
🔹 ۲. آسیب‌پذیری CVE-2026-109619
RCE via Stale Global State / UAF
در معماری‌هایی که یک PHP Worker چند درخواست را به‌ترتیب پردازش می‌کند، وقوع خطای کشنده (Fatal Error) هنگام پردازش آپلود فایل یا ثبت خطا می‌تواند باعث باقی ماندن اشاره‌گر به حافظه آزادشده (Dangling Pointer) شود.
در این وضعیت، درخواست بعدی که به همان Worker می‌رسد، پیش از بازنشانی وضعیت داخلی از اشاره‌گر نامعتبر استفاده می‌کند. این رفتار (Use-After-Free) می‌تواند به اجرای کد دلخواه منجر شود.
🚨 سرویس‌ها و زیرساخت‌های زیر در معرض خطر قرار دارند:
▪️ وب‌سایت‌ها و اپلیکیشن‌های مبتنی بر PHP، از جمله WordPress، Laravel و Drupal
▪️ پنل‌های میزبانی وب، مانند Plesk و cPanel
▪️ محیط‌های اجرای PHP، از جمله:
▫️ Apache با mod_php
▫️ PHP-FPM در کنار Nginx
▫️ php-cgi
▫️ LiteSpeed و FrankenPHP
📌 نکته مهم:
از آنجا که پارسر درخواست پیش از رسیدن به کد اپلیکیشن اجرا می‌شود، تنظیمات پیش‌فرض سطح هسته PHP اهمیت بالایی دارد و میزان آسیب‌پذیری هر سرور به نسخه و پیکربندی محیط اجرای آن وابسته است.
🧩 نسخه‌های آسیب‌پذیر PHP:
▪️ شاخه‌های PHP 8.2، 8.3، 8.4 و 8.5 پیش از نسخه‌های اصلاح‌شده
▪️ نسخه‌های قدیمی‌تر و خارج از چرخه پشتیبانی (EOL)، شامل PHP 8.1، 8.0، 7.x و 5.x
🛠 راهکار فوری؛ به‌روزرسانی PHP:
سریعاً PHP سرور خود را به یکی از نسخه‌های اصلاح‌شده زیر ارتقا دهید:
🔹 PHP 8.5.12
🔹 PHP 8.4.27
🔹 PHP 8.3.36
🔹 PHP 8.2.35
📌 وضعیت نسخه‌های قدیمی (PHP 8.1 و پایین‌تر):
شاخه‌های خارج از پشتیبانی، آپدیت رسمی مستقیم دریافت نمی‌کنند و مهاجرت به نسخه پشتیبانی‌شده باید در اولویت باشد. در توزیع‌هایی مانند Debian، Ubuntu یا RHEL، وضعیت بسته‌های PHP را در مخازن رسمی توزیع خود بررسی کنید (احتمال ارائه پچ به‌صورت Backport).
📚 منابع فنی و اطلاعیه‌های رسمی:
۱. اطلاعیه رسمی تیم توسعه PHP:
https://www.php.net/archive/2026.php#2026-10-21-5
۲. جزئیات فنی آسیب‌پذیری CVE-2026-109618 (GHSA):
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
۳. جزئیات فنی آسیب‌پذیری CVE-2026-109619 (GHSA):
https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
۴. راهنمای عملیاتی و لیست نرم‌افزارهای وابسته (NCSC-NL):
https://github.com/NCSC-NL/php2shell
۵. اطلاعیه مرکز امنیت سایبری کانادا:
https://www.cyber.gc.ca/en/alerts-advisories/al26-026-critical-vulnerabilities-impacting-php-cve-2026-109618-cve-2026-109619
🧪 لینک‌های PoC و پچ‌های Backport:
https://github.com/eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC
https://github.com/php/php-src/tree/PHP-8.1-CVE-2026-109618-109619
5 518
Repost from N/a
🐝 اولین اپیزود هانی‌پات در راه است!
🎙️ مهمان: استاد میثم منصف
🔐 موضوع: تست نفوذ وب و چالش‌های آن
در اولین اپیزود هانی‌پات، درباره تجربیات، چالش‌ها و واقعیت‌های دنیای تست نفوذ وب و امنیت تهاجمی گفت‌وگو می‌کنیم.
📅 انتشار بخش اول از اپیزود اول: ۸ آبان ۱۴۰۵
هانی‌پات؛ آخرین سنگر یه دانشجوی امنیت سایبری.
🎧 منتظر اولین گفت‌وگوی ما باشید!
5 518
Repost from لیان - آموزش امنیت و تست‌نفوذ
◀️ حفاظت از اطلاعات از طریق رمزنگاری و امضای دیجیتال؛ آشنایی با GPG
◀️ با بهره‌گیری از GPG امکان رمزنگاری فایل‌ها و پیام‌ها وجود دارد تا تنها دارنده کلید خصوصی مربوطه بتواند به محتوای آن‌ها دسترسی یابد. همچنین، از طریق امضای دیجیتال می‌توان اصالت فرستنده و عدم دست‌خوردگی محتوا را تأیید نمود.
در این ویدئو که توسط مهندس علی خوشرو (از دانشجویان بورسیه شرکت لیان) ضبط شده است، به صورت ساده و روان توضیح داده شده است که GPG چیست و چگونه به حفاظت از اطلاعات کمک می‌کند.
🎞 مشاهده در آپارات:
https://www.aparat.com/v/zaf65v6
🎞 مشاهده در یوتیوب:
https://www.youtube.com/watch?v=blHYZ3-o0ig
💻 گروه لیان
☺️ https://liangroup.net/
☺️ @AcademyLian
5 518
از HTTP 100 Continue تا Request Smuggling
نگاهی به هدر Expect: 100-continue و اینکه چطور اختلاف در پردازش درخواست بین سرورها می‌تواند به HTTP Desync منجر شود.
5 518
دوستان در حوزه تست نفوذ وب نیاز به یک
نیروی میدلول دارم جهت همکاری با شرکت آشنا ایمن
@nashenas_tm
رزومه ارسال کنید
دوستان حتما نیاز نیست تجربه کاری داشته باشید.
5 518
Repost from N/a
هر روز همون کارهای همیشگی رو انجام می‌دیم...
و هر شب به خودمون می‌گیم:
«یه روز زندگی‌م رو تغییر می‌دم.»
اما اون «یه روز» هیچ‌وقت نمی‌رسه...
من تصمیم گرفتم تغییرش بدم.
نه از فردا...
از همین امروز.
تو چی؟
چرا تو هم همراه من
زندگیت رو تغییر نمیدی؟
اینجا شروع یک تغییره.
@CafePentest
5 518
Repost from SecCode
🔥 فکر می‌کنی WAF جلوی XSS را می‌گیرد؟
پس این چالش را ببین... 😏
🎯 Target:
https://www.elmanawy.info/demo/wehelp/یک تارگت واقعی برای تست آماده کرده‌ام که XSS دارد؛ اما مسئله فقط پیدا کردن یک Payload و اجرای آن نیست. مسئله اینجاست: 🧠 آیا می‌دانی چرا XSS اتفاق می‌افتد؟ 🔍 می‌دانی ورودی دقیقاً در چه Contextای قرار گرفته؟ 🛡 می‌دانی WAF دقیقاً چه چیزی را تشخیص می‌دهد؟ ⚙️ می‌دانی Filter، Sanitization و Encoding کجا و چگونه روی ورودی تأثیر می‌گذارند؟ 🔥 و مهم‌تر از همه: اگر یک Payload ساده Block شد، آیا واقعاً یعنی آسیب‌پذیری از بین رفته؟ اینجاست که تفاوت بین کسی که فقط ابزار استفاده می‌کند و کسی که واقعاً Web Pentesting را می‌فهمد مشخص می‌شود. در تست نفوذ حرفه‌ای، قرار نیست صدها Payload را حفظ کنی. باید منطق وب، نحوه پردازش ورودی، Context، Parser و مکانیزم دفاعی را بفهمی. 📚 بخش مهمی از همین نگاه و مباحث در: کتاب جامع تست نفوذ وب – جلد اول بررسی شده؛ از پایه‌های وب و معماری گرفته تا تحلیل آسیب‌پذیری‌ها و درک مکانیزم‌های دفاعی. 💬 حالا سؤال: اگر WAF Payload تو را Block کند، اولین چیزی که بررسی می‌کنی چیست؟ اگر جواب این سؤال را نمی‌دانی، شاید وقتش رسیده به‌جای حفظ Payload، پایه‌ات را قوی‌تر کنی. 🔐 🛒 خرید کتاب:
https://mrowasp.ir/buy-book@SecCode
5 518
دوستان اینجا کسی از api key deepseek استفاده می‌کنه؟ سوالی که داشتم اینه که مصرف توکنش چطوره ؟ مثل glm وحشتناکه یا تقریبا منصفانس؟
برای مثال تو باگ بانتی اگر بخواهیم ۵ دلار شارژ کنیم چقدر زمان میبره که به اتمام برسه؟
5 518
Repost from SecCode
📚 خرید کتاب جامع تست نفوذ وب – جلد اول
📖 چاپ دوم کتاب جامع تست نفوذ وب – جلد اول
ثبت سفارش خرید کتاب تا ۱۰ مهر ماه امکان‌پذیر است.
💰 قیمت کتاب: ۲,۲۰۰,۰۰۰ تومان
🔥 قیمت با تخفیف: ۲,۰۰۰,۰۰۰ تومان
📦 نحوه تحویل:
کتاب فقط به‌صورت حضوری تحویل داده می‌شود و امکان ارسال پستی یا ارسال به آدرس وجود ندارد.
📍 آدرس محل تحویل:
فقط در تهران ، آدرس و زمان دقیق تحویل کتاب متعاقباً اعلام خواهد شد.
⚠️ ظرفیت خرید:
ظرفیت خرید محدود به ۱۰۰ نفر است و پس از تکمیل ظرفیت، امکان ثبت سفارش جدید وجود نخواهد داشت.
🎫 لطفاً پس از ثبت سفارش، کد رهگیری خود را نزد خود نگه دارید.
🛒 ثبت سفارش و خرید کتاب:
https://mrowasp.ir/buy-book
@SecCode
5 518
RCE in mexc Android app via Bypass URL validation to access the WebView, JS-Bridge with Path Traversal leads to Native-Library Cache Overwrite.
https://itis911.github.io/writeups/RCE-Mexc-Andriod-App.html
5 518
Repost from Try Hack Box
📌 دوره THB-WP101 : Web Penetration Testing Fundamentals
ورود به Web Penetration Testing با حفظ کردن چند آسیب پذیری شروع نمی شود.
اگر قرار است یک Web Pentester باشید، باید بتوانید یک Web Application را بشناسید، Attack Surface آن را پیدا کنید، نقاط ورودی را بررسی کنید، رفتار Authentication و Access Control را تحلیل کنید، Vulnerabilityها را تست و Validate کنید و در نهایت Impact و مسیر حمله را مستند کنید.
دوره ما برای ساختن همین مهارت‌ها طراحی شده است.
📌 ویدئو معرفی دوره
⏳زمان یادگیری: حدود 40-50 ساعت
🛠 80 الی 90 درصد عملی
📌 کلاس : آنلاین
💠 مشاهده سرفصل ها
💢 ثبت نام اولیه شروع شد
⭕ تاریخ شروع کلاس : ۱۴۰۵/۰۶/۲۲
👤 مدرس : مهندس محمد طاهری
💠 لینکدین مدرس
📌 توضیحات تکمیلی
💰 ارزش اصلی دوره: ۵،۹۰۰،۰۰۰ تومان
💰 قیمت استاندارد : ۳,۹۸۹,۰۰۰ تومان
🔥 تخفیف ویژه برای ۵ نفر اول : ۲,۸۹۹,۰۰۰ تومان
این قیمت برای ثبت‌نام اولیه در نظر گرفته شده و پس از پایان این مرحله تغییر خواهد کرد.
اگر واقعاً میخوای Web Pentesting رو شروع کنی، از همینجا شروع کن.
📌 جهت ثبت نام،به ایدی زیر پیام دهید:
@ThbxSupport
@TryHackBox
5 518
یه نیمچه چالش آسون XSS بریم😁
یه پارامتر داخل <script> رفلکت میشه، ولی دقیقاً بعد از (...)throw new Error و داخل کامنت.
از استرینگ نمی‌شه خارج شد.
ولی از کامنت میشه.
چطوری میتونیم پیلودمون رو اجرا کنیم؟اصلا میتونیم XSS بزنیم؟اگه اره چرا و چطوری و اگه نه چرا؟
خودتون سرچ بزنید حل کنید یاد بگیرید ندید به AI🫠
جوابتون رو میتونید کامنت کنید یا پیوی بفرستین @cyberknight0_0
<script>
throw new Error("invalid id: VALUE");
/* item lookup rejected: id=VALUE */
</script>5 518
دوستان اگر جایی میشناسید تو تلگرام که اکانت chatgpt اختصاصی میفروشه معرفی کنید ممنون
@nashenas_tm
