exploitio

مشاور امنیت استارتاپ، کسب و کار و سازمان

[exploitio @exploitio]

یکی از جالبترین حملات امنیتی که در ایران اتفاق افتاده و البته به مرحله تحلیل رسیده

بخونید و لذت ببرید

#امنیت
#امنیت_سایبری
#دیوار

[Ramin Farajpour Cami @realraminfp]

اجرای کد از راه دور در اپلیکیشن دیوار مربوط به پیامک امنیتی دیوار

در بررسی به یک زنجیره ��یرعادی در کد Android رسیدم که در صورت دریافت یک Intent با الگوی مشخص، می‌تواند به دریافت و اجرای کد از یک منبع خارجی منجر شود.

جزئیات را مرحله‌به‌مرحله توضیح می‌دهم. 👇
#دیوار #سایبری

[exploitio @exploitio]

@HossainMirs تنها تو نیستی

الان منم دیوانه کرد!!!

[exploitio @exploitio]

@wdk__23 @oife_lab تعداد توکن نیست
برای ۱ دلار حدود ۱۰ دلار برات کردیت میده
بستگی به خودت داره چطور مصرفش کنی

مدل ارزون استفاده کنی، توکن بیشتری میتونی استفاده کنی

[exploitio @exploitio]

دوستان به دنبال دانلود
فریمور مودم HA6400 همراه اول هستم
لطفا کمک کنید

#فریمور
#همراه_اول
#مودم
#امنیت

[exploitio @exploitio]

@azadi1800 ماله خیلی وقت پیش بود حاجی

[exploitio @exploitio]

دوستان در مورد #تتر فیک چیزی شنیدین؟
اگه منبعی چیزی در موردش دیدین برام بفرستین
برای #تست_نفوذ لازم دارم

#امنیت

[exploitio @exploitio]

@pedrambirack @Hamed_Gholami تیبا با یه فوت رو هواس دیگه

سیستم نمیخواد که

کافیه باد یکم تند باشه

[exploitio @exploitio]

@safasafari3 ظهرا ریک رو خیلی دوس داری 😂

[exploitio @exploitio]

@Lonely___gamer 062

[exploitio @exploitio]

@SarcasticPyDev داداش شاعری؟

خود نامه رو بخو��ی متوجه میشی دیگه!

هدف اینه که دولت بفهمه هرکس چقد طلا داره

چه آبفوسکیشنی؟

نهایتش میتونن یه کلید عمومی بدن که اونم فرقی در داستان نمیکنه

[exploitio @exploitio]

@hkashfi چه شود …

[exploitio @exploitio]

@irsdl @realraminfp @ircrimer هوشواره؟!!! 😂
باور کن اولش خوندم گوشواره!!!

[exploitio @exploitio]

@saeidAnonymous @realraminfp مطمئنن اپهای زیادی هس��

ولی در مملکتی که همه نرم افزار تقلبی نصب میکنن، تفاوت چندانی نمیکنه

[exploitio @exploitio]

@saeidAnonymous @realraminfp حالتهای مختلفی میتونه باشه
یکی از محتملترینهاش هک شدن سرور ها�� ci و یا سرور کدینگ هست

[exploitio @exploitio]

@irsdl @realraminfp @ircrimer ممنون استاد بزرگوار 🙏🏻

[exploitio @exploitio]

@Majid__mlt @realraminfp @ircrimer مطمئنن این یک سوال میلیون دلاریه!!!
که جوابم نداره

[exploitio @exploitio]

@TheParadoxEng @realraminfp بررسی کن ببین باینری چیزی توی پوشه فایلا وجود داره یا نه

اگه پیدا کنی جالب میشه

میتونیم اونم ریورس کنیم 🔥

[exploitio @exploitio]

@moradloo_ir چندین احتمال وجود داره که یکیش همین میتونه باشه

ولی فعلا هیچی نمیشه گفت
باید مدرکی باشه که چیزی رو نشون بده

[exploitio @exploitio]

یکی از جالبترین حملات امنیتی که در ایران اتفاق افتاده و البته به مرحله تحلیل رسیده

بخونید و لذت ببرید

#امنیت
#امنیت_سایبری
#دیوار

[Ramin Farajpour Cami @realraminfp]

اجرای کد از راه دور در اپلیکیشن دیوار مربوط به پیامک امنیتی دیوار

در بررسی به یک زنجیره ��یرعادی در کد Android رسیدم که در صورت دریافت یک Intent با الگوی مشخص، می‌تواند به دریافت و اجرای کد از یک منبع خارجی منجر شود.

جزئیات را مرحله‌به‌مرحله توضیح می‌دهم. 👇
#دیوار #سایبری

[exploitio @exploitio]

@Hosien_G @realraminfp یه صلوات شمار بزار توش
خیرات هممون!

[Hamid Kashfi @hkashfi]

Too lazy to write it all myself, so I tasked my minions to draft a summary report about the case:

https://t.co/5LYq76q4FS

This is all based on observations from APK binaries. Divar's side of the story and their internal investigations, which has triggered the clean update release, should paint a much better picture about this VERY interesting incident.

[exploitio @exploitio]

@LifeoDaParty @Linuxmaster14 اره

اگه ریفاند زدی و به کارتت ننشست (بعد از ۱ ماه) به ساپورت moay پیام بده درستش میکنن