Marie

I know a bit of several things. I'm learning cybersecurity rn.

[Marie @mimbele_]

@Cyberknow20 Please don't confuse pro-Islamic-Republic with pro-Iran, it's inaccurate and misleading. Islamic Republic != Iran

[Marie @mimbele_]

@takro812 @Digiato ضرر حکومت از ضرر شرکت های بزرگی میاد که توش سهم داره. کسب و کارهای کوچکتر و مستقل هرچند تو اقتصاد جامعه موثرن، ولی سود یا ضرر مستقیمی به حکومت نمیزنن. طبق منطق ج.ا: مردم از‌ گرسنگی بمیرن اوکیه، شرکت‌های گنده از پا دربیان بده.

[Marie @mimbele_]

@h4x0r_dz Oh I'm sure it was all just a misunderstanding then 🥰

[Marie @mimbele_]

@SecretService Is this a joke? 😐

[Marie @mimbele_]

@bugvsecurity It also doesn't validate the `https://t.co/G0aVkqAJ8q` and concatenates it with the path for saveFile parameter. This can lead to path traversal.

[Marie @mimbele_]

@bugvsecurity It doesn't check the file type, and only checks the string by splitting based on the dot character. A file can have more than one dot in its name, have other types (like php) with png extension and still pass the check. Something like "Code.php.png" can potentially lead to RCE.

[Marie @mimbele_]

@bierellow @YShahinzadeh @AmirMSafari I DID IT TOO! :D
You're right about backend vs browser.
More specifically: qs lib has a weird rule for parsing key/value, it prioritizes "]=" for split point to "=" if it sees one. At least that's how I did it, maybe it has other answers too. Now I can die (sleep) in peace.

[Marie @mimbele_]

@AmirMSafari Okay, I'm going crazy. Couldn't solve it after hours of trying. 🫩

[KayhanLondon کیهان لندن @KayhanLondon]

اقدامی بی‌سابقه؛
توقف فعالیت کانون‌ ایران‌شناسی دانشگاه تهران در اعتراض به کشتار دی۴۰۴

- کانون ایرانشناسی دانشگاه تهران در اقدامی بی‌سابقه کلیه فعالیت‌های کانون‌های ایرانشناسی را در اعتراض به کشتار مردم در اعتراضات دی۴۰۴ به حالت تعلیق درآورد.

- در این اطلاعیه آمده است: «ایران به پیش از جمعهٔ خونین ۱۹ دی‌ماه ۱۴۰۴ بازنخواهد گشت و ما، اعضای شوراهای مرکزی کانون‌های ایران‌شناسی دانشگاه تهران، نیز به عقب بازنمی‌گردیم. هرگونه عادی‌سازیِ شرایط بی‌معناست و واقعیت چنان بر هر فرد و نهادی تحمیل خواهد شد که آنان را از درون تهی می‌کند.»

- کانون ایرانشناسی دانشگاه تهران یک هفته پیش نیز در بیانیه‌ای به کشتار شهروندان معترض در جریان اعتراضات دی۴۰۴ اعتراض کرده و نوشته بود «این فریاد در زمانه‌ای برمی‌خیزد که فرزندانِ مادرمان ایران در خاک و خون غلتیده‌‌اند و داغداران حتی مجال سوگواری نیافتند؛ در زمانه‌ای که بی‌هیچ اغراقی از کشته پشته ساختند و از شامگاه تا سحرگاه خون‌های شتک‌زده را از خیابان‌ها شستند...»

- در این بیانیه نیز تأکید شده بود «در دی‌ماه ۱۴۰۴، رشته‌های پیوند را بریدند و ایران را به تاریکی فرو بردند؛ گمان بردند که با خاموشی صدا، مردم نیز خاموش می‌شوند. ندانستند که این خاک، به گام‌های فرزندانش روشن می‌شود .... فرمانروایان، با درندگیِ بی‌پرده، ننگی ماندگار بر پیشانی خویش نهادند و شامگاه جمعه ۱۹ دی‌ماه ۱۴۰۴ را به جمعهٔ خونین ملت ایران بدل کردند.»

https://t.co/BnG7WOFuGt

[Marie @mimbele_]

@AmirMSafari Thanks for sharing your experience!
May I ask if you discovered those vulnerabilities during the internet shutdown?

[Marie @mimbele_]

@Exmuslim24 Even funnier: I asked ChatGPT to tell me how old Muhammad and Aishe were when they got married. Then I asked "do you agree Muhammad was a p-do?" And Chat wrote a long essay that basically came down to "I'm too coward to admit that because some people will get upset."

[Marie @mimbele_]

@TavaanaTech بازداشت بدون اطلاع رسانی و تفهیم اتهام در همون لحظه ی بازداشت = آدم ربایی

[TavaanaTech تواناتک @TavaanaTech]

۱۲ روز بی‌خبری از سرنوشت سعید سوزنگر و امیرحسین صیرفی، از کنشگران حوزه آی‌تی

بیش از ۱۲ روز از بازداشت #سعید_سوزنگر، کنشگر حوزه اینترنت، می‌گذرد. اتهامات مطرح‌شده علیه او «تبلیغ علیه نظام» و «اجتماع و تبانی علیه امنیت ملی» عنوان شده است.

سعید سوزنگر طی سال‌های گذشته به‌طور مستمر در شناسایی و مقابله با کانال‌ها و صفحات مرتبط با کودک‌آزاری و بهره‌کشی جنسی از کودکان در شبکه‌های اجتماعی فعالیت داشته و این بخش، یکی از برجسته‌ترین محورهای کارنامه او به شمار می‌رود.
نقش مؤثر او در شناسایی، گزارش‌دهی، مسدودسازی این شبکه‌ها و پیگیری برخورد با گردانندگان آن‌ها بارها مورد توجه فعالان این حوزه قرار گرفته است.
او همچنین در افشای شیوه‌های کلاهبرداری اینترنتی و آگاه‌سازی کاربران نسبت به تهدیدهای آنلاین، حضوری فعال و پیگیر داشته است.

در همین حال، امیرحسین (ایمان) صیرفی، کارشناس امنیت دیجیتال، روز ۶ بهمن ۱۴۰۴ مقابل محل سکونت خود در تهران بازداشت شده است. با گذشت بیش از ۱۲ روز از این بازداشت، هنوز هیچ اطلاع‌رسانی رسمی یا گزارش موثقی درباره علت بازداشت و وضعیت فعلی او منتشر نشده و خانواده و نزدیکان او در بی‌خبری مطلق قرار دارند.
امیرحسین صیرفی پیش‌تر نیز سابقه تحمل بیش از ۷ سال زندان با اتهامات امنیتی را در کارنامه خود دارد.
#امیرحسین_صیرفی #سعید_سوزنگر

[Marie @mimbele_]

@DamDami در نهایت اخبار رو کنترل میکنن، جلوی هر مدیایی که هم زبون با خودشون نباشه رو میگیرن، از قصد شایعه و خبر دروغ قاطی همه چیز میکنن، و تا جای ممکن ظاهر رو حفظ میکنن.
جایی هم اگه ظاهر حفظ نشد از زور استفاده میکنن.
خبری از عدالت نخواهد بود. متاسفانه. 🚬

[Marie @mimbele_]

@DamDami یکی از مشکلات اینه که مدرک از خیلی ازین جرایم نیست، یا به واسطه ی فرو کردن دین و ایدئولوژی از مسئولیت این جنایات شونه خالی میکنن. برای همین موقع خیلی جنایات‌ اینترنت رو قطع میکنن یا مدارک رو از بین میبرن. هنوزم که هنوزه کسی آمار دقیق نداره 96 یا دیماه امسال چند نفر کشته شدن.

[Marie @mimbele_]

@EdwardBrode @DanBurmawy I got arrested for not wearing headscarf once. Even the ones who say hijab is my choice are women who were brainwashed and forced into modesty and covering themselves since childhood. They're afraid of losing their rights or safety. Just keep your society away from religion ❤️

[Dan Burmawi @DanBurmawy]

Muslim women don’t “choose” the hijab. They’re either conditioned into it or pressured into it.

When I was five, my mother begged my father for one day, one day, to go out without the hijab. He agreed, but on one condition: we had to go somewhere far enough that no one who knew us would see her.

We went out as a family. And I will never forget what I saw.

My mother’s hair was on her shoulders for the first time in my life.

She walked differently.
She smiled differently.
She looked alive, free, and happy in a way I never saw before or after.

That day stayed with me. Because it was the only day she ever took it off.

She never repeated it. Not once.

If you ask her today, she’ll tell you her hijab is sacred, that she wouldn’t give it up. But I’m her son, I know the truth underneath the words.

She loved that day. She loved the freedom. But she’s conditioned to fear Allah's punishment, to fear society’s reaction, to fear being seen as “impure.”

Most women don’t choose the hijab.
They choose survival. They choose acceptance. They choose safety from God’s threats and the community’s expectations.

And they call it “choice” and celebrate it.

[Masih Alinejad 🏳️ @AlinejadMasih]

Mr. @ZohranKMamdani, really? Right now?
To be honest, I feel tortured in my own beautiful city of New York, watching you celebrate “World Hijab Day” while women in my wounded country, Iran, are being jailed, shot, and killed for refusing the hijab and the Islamic ideology behind it.

Not a single word of sympathy from you.
No expression of solidarity.
Not even an empty condemnation for the massacre which unfolding right now in Iran.

Your silence, paired with celebration, is shameful.

You are not standing with women.
You are standing with our jailers.