Khashayar 🎸⚡️

محقق امنیت و نرم‌افزار،
گیتاریست الکتریک،
پینت بالیست حرفه‌ای،
هیومنیست،
Blah blah blah،
پیج انگلیسی @fereidani

[Khashayar 🎸⚡️ @aHacker]

خواهرم یه هویی اینو برام گرفت فرستاد دم در خونه 😃😍 آزی واقعا در کنار Dio خواننده مورد علاقم بود. امان از دست گلچین روزگار 🥲
#Ozzy #Blacksabbath

[Khashayar 🎸⚡️ @aHacker]

واقعا این دیگه شبیه یک شوخی بی مزه میمونه تا یک باگ امنیتی، مگه اول آپریله؟ بایپس رمز ssh؟

[The Hacker News @TheHackersNews]

‼️WARNING - OpenSSH issues emergency fix for a critical SSH authentication bypass on Alpine Linux.

A password longer than 256 bytes can unlock key-only accounts on affected servers, without knowing the actual credentials.

Here's how it works ↓ https://t.co/hOKc4hirLg

[Khashayar 🎸⚡️ @aHacker]

@jorjandii جعلی به نظر میاد، داره داخل خود صفحه html یک پنجره شبیه به ویندوز رو شبیه سازی میکنه. سوال دومت هم جوابش رو نمیدونم، شاید یک افزونه که بتونه اخطار بده این موضوع رو، ولی یک بازی موش و گربه طولانی خواهد بود.

[Khashayar 🎸⚡️ @aHacker]

خب دوستان golang کار که php رو مسخره می‌کردید، آماده باشید برای tcp2shell که کل نرم‌افزار هاتون رو بخاطر tcp-multipath پیشفرض گولنگ 1.24+ به باد بده. موضوع فعلی rust یا golang یا php نیس��، موضوع هیولاهای هوش مصنوعی با قابلیت‌های ابر انسانی هستند.

[Khashayar 🎸⚡️ @aHacker]

@kakobug یکی از تاثیر گذار ترین و دوست داشتنی ترین افراد که واقعا دنیا نشناختش...

[Khashayar 🎸⚡️ @aHacker]

هک شدن صرافی بایننس و دزدیدن ۶.۳ بیلیون دلار، یک زنگ خطر بزرگه، ورود AI به هک و امنیت به تیم‌های کوچیک قدرت وحشتناکی داده که حتی بهترین هکرهای فاند شده توسط دولت‌ها هم قبلا نداشتن. وضعیت امنیت اصلا مناسب نیست. کافی نیست ولی حداقل به صورت روزانه سیستم هاتون رو بروزرسانی کنید.

[Khashayar 🎸⚡️ @aHacker]

@Mhmd_mgn اشتباهت اینه که فکر می‌کنی بی دلیله، هیچ رفتنی بی دلیل نیست، مثلا گاهی کسی پیشاپیش قولی داده، کسی یک گندی بار آورده و غیره، اینم بگم ساید یا جنسیت خاصی رو محکوم نمی‌کنم، این مواقع معمولا داستان تعریفی هر دو طرف عادلانه نیست‌.
ولی چیزی که یاد گرفتم آدم رفتنی کاشکی زودتر بره...

[Khashayar 🎸⚡️ @aHacker]

@zacoovic یاد شعرهادی پاکزاد افتادم،
صبح تو جنگل پا می‌شی و اسمت رو یادت نیست، به جز بوی انتقام تو زمین آزادت نیست
توی آرواره هات حس می‌کنی درد زیادی، یعنی تو خواب دندونات رو هم فشار می‌دادی

[Khashayar 🎸⚡️ @aHacker]

@grok @Amir_h_bayat صادقانه بگو فقط بله یا خیر، خودت و آینده خودت رو بهتر از انسان‌ها می‌دونی؟

[Khashayar 🎸⚡️ @aHacker]

@PedramGholizade خخخ در مورد باگ جدید html2shell چیزی نشنیدی؟

[Khashayar 🎸⚡️ @aHacker]

باز هم مواردی هست که توی تنظیمات سرور مشکوک به نظر می‌رسه، من هنوز قانع نشدم که این چالش یک چالش fair بود. استفاده از php -S با ترکیب nginx و یک صفحه index.html واقعا روشی نیست که توی واقعیت باهاش برخورد بکنی.

[Khashayar 🎸⚡️ @aHacker]

اصلاحیه، من گفتم عمدا کسی این رو کانفیگ کرده که نشه اکسپلویتش کرد و فقط من تونستم بک اند رو کرش کنم، و اینکه ممکنه پولی در کار نباشه، به نظر می‌رسه یک نفر از من باهوش تر تونسته وارد سرور بشه و پول هم ابتدا توی کیف پول نبوده درست ولی بعد پرداخت شده به حل کننده ی چالش.

[James Pavur @JamesPavur]

Congrats to @killa who solved https://t.co/a4rI7FPsln hours ago but I screwed up which key went on the server (the flag was a root wallet WIF instead of the branch WIF).

Check out their awesome writeup here: https://t.co/vnui8sJ5mj

[Khashayar 🎸⚡️ @aHacker]

@m4tinbeigi یکم روی UI/UX بیشتر کار کن بقیش خوبه، زبان انگلیسی هم اضافه کن.

[Khashayar 🎸⚡️ @aHacker]

شطرنج بازی کردن منم حکومتتون رو به خطر می‌انداخت که زدید اونم قطع کردید؟

[Khashayar 🎸⚡️ @aHacker]

@PD48118071 بزار یک سال روی لینوکس باشه، دیگه سمت ویندوز نمیره، بابای منم همینطوری بود الان ۱۵ ساله روی لینوکسه، کلا هم آدم کامپیوتری و برقی نیست و رشته مهندسیش چیز دیگه‌ایه.

[Khashayar 🎸⚡️ @aHacker]

@omid_i_ نگفت بت "دوند رِدیم اید؟"

[Khashayar 🎸⚡️ @aHacker]

@1144Alirez71980 آپدیت: تا الان ۵ تا زنجیره آسیب پذیری مختلف دیدم که خودم ۳ تاشون رو فقط تست کردم. زنجیره هایی هست که به نرم‌افزار نصب شده هم ربطی نداره (LFI chain)، روشی که من رفتم کلا چیز دیگه‌ای بوده.

[Khashayar 🎸⚡️ @aHacker]

تا الان من روی آخرین نسخه wordpress، joomla ، roundcube وnextcloud و mybb تونستم توی محیط آزمایشگاهیم RCE بدون محدودیت بگیرم. این باگ امنیتی به طور کامل قابلیت weaponize شدن داره و اگر آپدیت نکر��ید و از خود session فایل php استفاده می‌کنه برنامتون، روحتان شاد یادتان گرامی باد.

[Khashayar 🎸⚡️ @aHacker]

یک باگ امنیتی use-after-free بسیار خطرناک در PHP (امتیاز ۹.۲/۱۰) با قابلیت اکسپلویت بالا، تقریبا همه سایت‌های PHP دارای فرم آپلود رو تهدید می‌کنه. وردپرس باشه یا طراحی ��ختصاصی، فرقی نداره؛ آپدیت نکنید، هک می‌شید. اگر مدیر سرور هستید، کامنت بعدی رو بخونید.
لطفا به اشتراک بزارید.

[Khashayar 🎸⚡️ @aHacker]

هم مرگ بر جهان شما نیز بگذرد
هم رونق زمان شما نیز بگذرد

وین بوم محنت از پی آن تا کند خراب
بر دولت آشیا�� شما نیز بگذرد

باد خزان نکبت ایام ناگهان
بر باغ و بوستان شما نیز بگذرد

آب اجل که هست گلوگیر خاص و عام
بر حلق و بر دهان شما نیز بگذرد

پانویس: این نیز بگذرد

[Khashayar 🎸⚡️ @aHacker]

@shayan_iz23 یعنی بدترین برنامه نویس هایی که تو زندگیم دیدم همین نظر رو دارن، توجه کردم چون کد رو نمیفهمن می‌گن بده.

[Khashayar 🎸⚡️ @aHacker]

@emwilltell طراحی ترکیبی خیلی خوبیه قبلا دقیقا تستش کردم ولی من معمولا vuejs استفاده می‌کنم. کنار اینا binary size خروجی tauri عالیه.

[Khashayar 🎸⚡️ @aHacker]

@alighanavatidev دو تا آسیب پذیری هستن که ترکیبشون با ۳ تا باگ دیگه یک RCE میده...