🔴⚠️ کشف باگ امنیتی از نوع Poc در تلگرام ورژن 3.4.2 اندروید

اخیراً توسط یک محقق امنیتی به نام General Blackhat آسیب پذیری از نوع Poc در نرم افزار تلگرام نسخه 3.4.2 اندروید کشف شد.

ابتدا با آسیب پذیری Crash Poc - Remote Crash Exploit آشنا خواهیم شد

درهم شکستن یا Crash : به معنی از کار افتادن و خراب شدن برخی از اجزای اپیکیشن هست . دلیلش خیلی چیزها می تواند باشد، همچون ویروس همچون اشکالات سخت افزاری و نرم افزاری و ...

🌀 تجزیه و تجلیل اکسپلویت و منشا گیری

این Crash در سوپر گروه های تلگرام پیش میاد

1- شما وارد اپیکیشن تلگرام میشید و به یه سوپر گروه بروید .
2- یکی از کاربرای که دلیت اکانت کرده رو از گروه حذف کنید
3- در قسمت بعدی وارد Blocked Users بشین و اون کاربر رو از بلاک یوزر ها انبلاک کنید .
3- یه Error حاوی این پیام بهتون ارسال میشه Unfortunately , Telegram Has stopped
4- دوباره تلگرام رو باز کنید که پیام Crash مبنی بر درهم شکسته شدن نرم افزار را مشاهده خواهید کرد...

برای مشاهده و کسب اطلاعات بیشتر در مورد این آسیب پذیری می توانید از لینک های زیر استفاده کنید:
@TheHacking

https://cxsecurity.com/issue/WLB-2016010223

امروز شنبه
17 بهمن ماه 1394
26 ربیع الثانی 1437
6 فوریه 2016

سخن روز :

🔅ﺷﺨﺼﯽ ﺍﺯ ﺧﺪﺍ ﺩﻭ ﭼﯿﺰ ﺧﻮﺍﺳﺖ:
🌹ﯾﮏ ﮔﻞ ﻭ
ﯾﮏ ﭘﺮﻭﺍﻧﻪ
ﺍﻣﺎ ﭼﯿﺰﯼ ﮐﻪ ﺑﻪ ﺩﺳﺖ ﺁﻭﺭﺩ ،
ﯾﮏ 🌵ﮐﺎﮐﺘﻮﺱ ﻭ
🐛 ﯾﮏ ﮐﺮﻡ ﺑﻮﺩ!

ﻏﻤﮕﯿﻦ ﺷﺪ😞
ﺑﺎ ﺧﻮﺩ ﺍﻧﺪﯾﺸﯿﺪ ﺷﺎﯾﺪ ﺧﺪﺍﻭﻧﺪ ﻣﻦ ﺭﺍ ﺩﻭﺳﺖ ﻧﺪﺍﺭﺩ ﻭ ﺑﻪ ﻣﻦ ﺗﻮﺟﻬﯽ نمی کند
ﭼﻨﺪ ﺭﻭﺯ ﮔﺬﺷﺖ ...
ﺍﺯ ﺁﻥ ﮐﺎﮐﺘﻮﺱ ﭘﺮ ﺍﺯ ﺧﺎﺭ ﮔﻠﯽ ﺯﯾﺒﺎ ﺭﻭﯾﯿﺪﻩ ﺷﺪ
ﻭ ﺁﻥ ﮐﺮﻡ ﺗﺒﺪﯾﻞ ﺑﻪ ﭘﺮﻭﺍﻧﻪ ﺍﯼ زیبا شده بود

ﺍﮔﺮ ﭼﯿﺰﯼ ﺍﺯ ﺧﺪﺍ ﺧﻮﺍﺳﺘﯿﺪ ﻭ ﭼﯿﺰ ﺩﯾﮕﺮﯼ ﺩﺭﯾﺎﻓﺖ ﮐﺮﺩﯾﺪ،
ﺑﻪ ﺍﻭ ﺍﻋﺘﻤﺎﺩ ﮐﻨﯿد ...
ﺧﺎﺭﻫﺎﯼ ﺍﻣﺮﻭﺯ ﮔﻠﻬﺎﯼ ﻓﺮﺩﺍﯾﻨﺪ.🌹

”There are only 10 types of people in the world — those who
understand binary, those who don’t, and those who understand
gray code”
— Geek

# pwd
/home/yashar
# cd mail
-bash: cd: mail: No such file or directory
[Note: The above cd is looking for mail directory under
current directory]
# export CDPATH=/etc
# cd mail
/etc/mail
[Note: The above cd is looking for mail under /etc and not
under current directory]
# pwd
/etc/mail

To make this change permanent, add export CDPATH=/etc to your
~/.bash_profile

Similar to the PATH variable, you can add more than one directory entry
in the CDPATH variable, separating them with : , as shown below.
export CDPATH=.:~:/etc:/var

This hack can be very helpful under the following situations:
• Oracle DBAs frequently working under $ORACLE_HOME, can set
the CDPATH variable to the oracle home
• Unix sysadmins frequently working under /etc, can set the
CDPATH variable to /etc
• Developers frequently working under project directory
/home/projects, can set the CDPATH variable to /home/projects
• End-users frequently accessing the subdirectories under their
home directory, can set the CDPATH variable to ~ (home
directory)

Hack 2. Use CD Alias to Navigate Up the
Directory
When you are navigating up a very long directory structure, you may be
using cd ..\..\ with multiple ..\’s depending on how many directories you
want to go up as shown below.
# mkdir -p
/tmp/very/long/directory/structure/that/is/too/deep
# cd /tmp/very/long/directory/structure/that/is/too/deep
# pwd
/tmp/very/long/directory/structure/that/is/too/deep
# cd ../../../../

Method 1: Navigate up the directory using “..n”
In the example below, ..4 is used to go up 4 directory level, ..3 to go up
3 directory level, ..2 to go up 2 directory level. Add the following alias to
your ~/.bash_profile and re-login.
alias ..="cd .."
alias ..2="cd ../.."
alias ..3="cd ../../.."
alias ..4="cd ../../../.."
alias ..5="cd ../../../../.."
# cd /tmp/very/long/directory/structure/that/is/too/deep
# ..4
[Note: use ..4 to go up 4 directory level]
# pwd
/tmp/very/long/directory/structure/

Wouldn’t it be nice to combine both mkdir and cd in a single command?
Add the following to the .bash_profile and re-login.
# vi .bash_profile
function mkdircd () { mkdir -p "$@" && eval cd "\"\$$#\"";
}
Now, perform both mkdir and cd at the same time using a single
command as shown below:
# mkdircd /tmp/subdir1/subdir2/subdir3
[Note: This creates the directory and cd to it
automatically]
# pwd
/tmp/subdir1/subdir2/subdir3

آگهی استخدام شرکت داده پردازان سیمای آفتاب


شـرکت داده پردازان سیمای آفتاب وابسته به بانک خاورمیانه برای تکمیل کادر فنی خود بـه تعدادی برنـامه نویـس نیازمند است.
توانمندی¬های مورد نیاز:
 تسلط بر زبان برنامه سازی JAVA و J2EE
 آشنایی با فریم ورک EJB
 آشنایی با پایگاه داده رابطه ای Oracle
 آشنایی با مفاهیم و کسب وکار بانکی

آدرس : خ خرمشهر – خ عربعلی – نبش کوچه۱۱ – ساختمان بانک خاورمیانه
درصورت تمایل به همکاری، لطفا رزومه کاری خود را به آدرس ایمیل زیر ارسال نمایید.
[email protected]

تلفن تماس : ۴۳۶۵۷۰۰۰ داخلی ۱۴۱

شرکت آرین پرداز جهت طراحی و پشتیبانی سایت
اقدام به جذب طراح سایت خانم مجرب به صورت تمام وقت نموده است،
در صورت تمایل رزومه خود را به ایمیل زیر ارسال نمایید و یا با شماره تماس های ذکر شده تماس بگیرید.

[email protected]
02188919709
02188921281

شرکتی معتبر در راستای تکمیل کادر فنی و اداری خود با شرایط زیر در تهران استخدام می نماید.
ردیف عنوان شغلی شرایط احراز
۱ کارشناس شبکه

دارای مدرک MCITP یا MCSA
سابقه کار حداقل ۴ سال در شبکه های Enterprise
تسلط کامل به VM
تسلط به Cisco

ارسال رزومه با ذکر عنوان شغلی در موضوع ایمیل به آدرس ایمیل :

[email protected]
۲ کارشناس DB Admin Oracel

دارای سابقه کار حداقل ۳ سال
تسلط کامل به (Oracel (Administratioan

ارسال رزومه با ذکر عنوان شغلی در موضوع ایمیل به آدرس ایمیل :

[email protected]
۳ کارشناس شبکه

دارای مدرک CCNP یا CCIE بین المللی
مسلط به تجهیزات سیسکو
دارای سابقه کار حداقل ۳ سال

ارسال رزومه با ذکر عنوان شغلی در موضوع ایمیل به آدرس ایمیل :

[email protected]
۴ کارشناس LINUX

دارای مدارک Lipc1 و Lpic2
مسلط به weblogic

ارسال رزومه با ذکر عنوان شغلی در موضوع ایمیل به آدرس ایمیل :

[email protected]
۵ کارشناس امنیت

دارای مدرک بین المللی Juniper و Fortigate
دارای سابقه کار حداقل ۳ سال

ارسال رزومه با ذکر عنوان شغلی در موضوع ایمیل به آدرس ایمیل :

[email protected]
۶ کارشناس storage

مسلط به انواع( storage ( EMC، ۳PAR، EVA
مسلط به VM
دارای سابقه کار حداقل ۳ سال

ارسال رزومه با ذکر عنوان شغلی در موضوع ایمیل به آدرس ایمیل :

[email protected]
۷ کارشناس سخت افزار

تسلط کامل به سخت افزار PC
آشنایی کامل با انواع ویندوز و کار در محیط شبکه
دارای مدارک MCSE یا MCITP داخلی

ارسال رزومه با ذکر عنوان شغلی در موضوع ایمیل به آدرس ایمیل :

[email protected]

باسلام، دوستان شرکت کرانه فن آوری نیلگون به منظور تکمیل کادر فنی از تعدادی کارشناس نرم افزار و صنایع دعوت به همکاری مینماید.
زمینه های فعالیت:
آنالیز و مدیریت پروژه های نرم افزاری،
Php/Falkon2
طراحی بانکهای
NoSQL
طراحی صفحات وب، jQuery,CSS3, html5
مدیریت، پیاده سازی و پشتیبانی شبکه, Voip ,Security, CEH, LPT
CRM & SCM development/optimization , Business intelligence
طراحی و پیاده سازی نرم افزارهای انبارداری، اتوماسیون اداری و مالی
طراحی و پیاده سازی پروژه های مرتبط با آژانس های تبلیغاتی

علاقه مندان لطفا رزومه های مربوطه را به [email protected]
ارسال نمایید. با تشکر

یک شرکت هلدینگ معتبر به منظور تامین نیروی انسانی مورد نیاز در واحد IT کرج خود ، از افراد واجد شرایط ذیل ، دعوت به همکاری می نماید.

1 – سرپرست شبکه ؛ مسلط به راه اندازی و مدیریت سرویس های ویندوز سرور ، تسلط به نصب و تنظیم نرم افزار های مانیتورینگ ، پیکربندی ESX ، آشنا به مفاهیم امنیت و ذخیره سازی ، کوشا و خلاق . حداقل 3 سال سابقه کار مفید مرتبط . افرادی که دارای مدارک MCITP ، CCNP ، LPIC ، CEH، vmware باشند ، در ارجحیت قرار دارند .
2 - کارشناس helpdesk ؛ مسلط به نصب انواع ویندوز و نرم افزار ، مسلط به سخت افزار ، آشنا به شبکه و توانایی انجام پسیو شبکه ، آشنایی با ابزارهای مانیتورینگ ، با روابط اجتماعی مناسب ، حداقل 3 سال سابقه کار مفید مرتبط . افرادی که دارای مدارک MCITP ، CCNA باشند ، در ارجحیت قرار دارند .
دانش بالا در زبان انگلیسی مزیت محسوب می شود .
متقاضیان میتوانند رزومه خود را برای آدرس ایمیل [email protected] ارسال کنند.

کانال خود را به دوستانتان معرفی کنید
@unixmens