❗️دوستان تعداد زیادی از کاربران دارن در سایت ثبت نام میکنند و سرور نمیتونه تعداد زیادی از ایمیل ها رو ارسال کنه

✅برای اینکه ایمیل براتون ارسال بشه میتونید بعد چند ساعت دوباره تلاش کنید

دوستان در حال بررسی مشکلات mail server و تایید اکانت ها هستیم
ممکنه یکم طول بکشه.. از صبر و شکیبایی شما متشکریم❤️🙏

با سلام و عرض ادب خدمت تمامی کاربران عزیز

✅مشکلات مربوط به ارسال نشدن ایمیل و تایید ایمیل کاملا رفع شده است

💢دوستانی که لینک تایید براشون میاد حتما دقت کنند که یکبار لینک را باز کنند چون لینک یکبار مصرف است(یا میتونن دوباره درخواست ارسال لینک تایید بکنن)

اگر دوباره به مشکلی برخوردید میتونید با راه های زیر با ما در ارتباط باشید:

🌐 [email protected]
🆔 @VC0D3R

#جلسه_جدید_دوره
📌 آپلود ۶ جلسه جدید دوره آموزش اکسپلویت نویسی با روبی در وبسایت

🇮🇷زبان:فارسی
💵قیمت: #رایگان
👨‍💻مدرس: #امیر_عباس_چهرازی

برای دانلود جلسات جدید باید در دوره شرکت کنید و از در پنل کاربری در بخش دانلود ها میتونید دانلود کنید✅

❗️دوستانی که در پخش ویدیو یا صدای ویدیو مشکل دارند در صفحه خود دوره روش رفع مشکل رو قرار دادیم

🌐 https://VipSecurity.zone/product/master-exploit-development-with-ruby

🆔 @Vip_Security

دوستان حتما نظراتتون رو در سایت کامنت کنید🌹🙏

#اخبار #خبر
📌 آپاچی پچ سوم را برای رفع آسیب‌پذیری جدید Log4j با شدت بالا منتشر کرد

مشکلات مربوط به Log4j همچنان ادامه دارد زیرا بنیاد نرم‌ افزار آپاچی (ASF) در روز جمعه وصله دیگری - نسخه 2.17.0 - برای کتابخانه ورود به سیستم که به طور گسترده مورد استفاده قرار داد منتشر کرد. این اکسپلویت مربوط به آسیب پذیری حمله denial-of-service (DoS) است.

شناسه این آسیب پذیریCVE-2021-45105 است. این آسیب ‌پذیری جدید همه نسخه ‌های ابزار از 2.0-beta9 تا 2.16.0 را تحت تأثیر قرار می‌دهد.


منبع : The Hacker News

🌐 www.VipSecuruty.zone
🆔 @Vip_Security

ویدیو تحلیل ، اکسپلویت و روش رفع آسیب پذیری log4shell☝️☝️

#جلسه_جدید_دوره
📌 آپلود ۲ جلسه جدید دوره آموزش مبانی تست نفوذ وب

🇮🇷زبان:فارسی
💵قیمت: #رایگان
👨‍💻مدرس: #امین_خدایاری

برای دانلود جلسات جدید باید در دوره شرکت کنید و از در پنل کاربری در بخش دانلود ها میتونید دانلود کنید✅

جلسات جدید خودکار به حساب دانشجویان قبلی ادد میشود

🌐 https://VipSecurity.zone/product/web-application-penetration-testing-fundamentals/

🆔 @Vip_Security

#اخبار #خبر
📌 سازمان CISA , FBI و NSA اطلاعات مشترک و اسکنر برای آسیب پذیری Log4j منتشر کردند

آژانس ‌های امنیت سایبری از استرالیا، کانادا، نیوزلند، ایالات متحده و بریتانیا روز چهارشنبه در پاسخ به سوء استفاده گسترده از چندین آسیب‌پذیری در کتابخانه نرم‌افزار Log4j آپاچی توسط دشمنان شرور، مشاوره مشترکی را منتشر کردند.

یک هکر می‌تواند با ارسال یک درخواست طراحی ‌شده خاص به یک سیستم آسیب‌ پذیر که باعث می ‌شود آن سیستم کد دلخواه را اجرا کند، از آسیب پذیری Log4Shell (CVE-2021-44228) سوء استفاده کند. از سوی دیگر، CVE-2021-45046 امکان اجرای کد از راه دور را در پیکربندی‌ های غیر پیش ‌فرض خاصی فراهم می‌کند، در حالی که CVE-2021-45105 می‌تواند توسط یک هکر از راه دور برای ایجاد (DoS) مورد استفاده قرار گیرد.

برای این منظور، آژانس امنیت سایبری و امنیت زیرساخت ایالات متحده (CISA) یک ابزار اسکنر را برای شناسایی سیستم‌ های آسیب‌پذیر در برابر آسیب ‌پذیری Log4Shell منتشر کرده است که شبیه ابزار مشابهی است که توسط مرکز هماهنگی CERT (CERT/CC) منتشر شده است.

منبع : thehackernews

🌐 www.VipSecurity.zone
🆔 @Vip_Security

🎊Happy New Year! May the coming year be full of grand adventures and golden opportunities for you🎉
 
🎊سال نو میلادی مبارک ! امیدواریم سال درپیش و رو سرشار از ماجراجویی های بزرگ و فرصت های طلایی برایتان باشد🎉

ما برای تمامی شما کاربران عزیز Vip Security دوره های جدید و #رایگان در سایت قرار دادیم که امیدواریم بتوانید نهایت استفاده را بکنید 🎁🎄

🆔 @Vip_Security
🌐 www.VipSecurity.zone

#جلسه_جدید_دوره
📌 آپلود جلسات جدید دوره آموزش اکسپلویت نویسی با روبی در وبسایت

🇮🇷زبان:فارسی
💵قیمت: #رایگان
👨‍💻مدرس: #امیر_عباس_چهرازی

برای دانلود جلسات جدید باید در دوره شرکت کنید و از در پنل کاربری در بخش دانلود ها میتونید دانلود کنید✅

❗️دوستانی که در پخش ویدیو یا صدای ویدیو مشکل دارند در صفحه خود دوره روش رفع مشکل رو قرار دادیم

🌐 https://VipSecurity.zone/product/master-exploit-development-with-ruby

🆔 @Vip_Security

#جلسه_جدید_دوره
📌 آپلود جلسات جدید دوره آموزش اسکریپت نویسی با پایتون برای هکر ها

🇮🇷زبان:فارسی
💵قیمت: #رایگان
👨‍💻مدرس: #محمدرضا_ضمیری

برای دانلود جلسات جدید باید در دوره شرکت کنید و از در پنل کاربری در بخش دانلود ها میتونید دانلود کنید✅

❗️دوستانی که در پخش ویدیو یا صدای ویدیو مشکل دارند در صفحه خود دوره روش رفع مشکل رو قرار دادیم

🌐 https://VipSecurity.zone/product/develop-tools-with-python-for-hackers/

🆔 @Vip_Security

#جلسه_جدید_دوره
📌 آپلود جلسه جدید دوره آموزش مبانی تست نفوذ وب

🇮🇷زبان:فارسی
💵قیمت: #رایگان
👨‍💻مدرس: #امین_خدایاری

برای دانلود جلسات جدید باید در دوره شرکت کنید و از در پنل کاربری در بخش دانلود ها میتونید دانلود کنید✅

جلسات جدید خودکار به حساب دانشجویان قبلی ادد میشود

🌐 https://VipSecurity.zone/product/web-application-penetration-testing-fundamentals/

🆔 @Vip_Security

دوستانی که تو شاخه تست نفوذ وب میخوان شروع به فعالیت کنند و یا حتی درحال فعالیت در این شاخه هستن حتما در این دوره شرکت کنند 👌
دوره کاملا رایگان است

💢دوستان درحال حاضر mail server وبسایت به مشکل برخورده و بعضی از بخش های سایت مثل ارسال لینک ریست پسورد و ارسال لینک تایید حساب کاربری غیرفعال هست

درحال بررسی مشکل هستیم بزودی رفع میکنیم

از صبر و شکیبایی شما متشکریم🙏🌹

🖊 چگونه از هک و امنیت کسب درآمد کنیم؟👨‍💻💸

مشاهده مطلب در سایت 👇👇👇

https://VipSecurity.zone/earn-money-from-hacking/

💬نظرات خودتون رو در سایت تو بخش کامنت بگید🙂👌

🆔 @Vip_Security

✅مشکل mail server وبسایت رفع شد

📌 #برگه_تقلب Google dorking از موئسسه Sans

✅ به اشتراک بگذارید

🆔 @Vip_Security
🌐 www.VipSecurity.zone

#اخبار #خبر
💢 دیروز یک آسیب پذیری SQL Injection یا تزریق کد SQL، برای هسته سیستم مدیریت محتوای Wordpress عمومی شد که در نسخه 5.8.2 قابلیت بهره برداری داشته و در نسخه جدید یعنی 5.8.3 وصله یا اصطلاحا Patch شده.

📌 آسیب پذیری از اونجایی منشا میگیره که تابع clean_queryget_sql_for_clause زمانی که میخواد یک Append در خصوص ورودی Query خود انجام دهد، یکبار مقدار terms خود را به تابع clean_query پاس میدهد که وظیفه این تابع تصدیق میشود که مقدار terms در term_taxonomy_id قرار دارد یا خیر،

در ادامه مقدار پارامتر field در شرطی مقایسه میشه با مقدار متغییر resulting_field$ که اینجا شرط مربوطه آسیب پذیر هستش به Type Juggling که یک آسیب پذیری مبنی بر دور زدن نتیجه یک شرط است،

اما در ادامه مقدار پارامتر terms بصورت آرایه خوانده و در آرایه

$query['terms']

پارس داده میشود که عملا تزریق کد SQL در همینجا و در اثر نبود فیلترینگ صحیح ورودی پارامتر، رخ خواهد داد.

https://wordpress.org/news/2022/01/wordpress-5-8-3-security-release/

🌐 www.VipSecurity.zone
🆔 @Vip_Security