گیت هاب صفحه پروژه از دسترس خارج کرد😒🤦‍♂ فعلا از طریق گیت هاب نمیشه به این پروژه واقعی دست یافت! ❗️دوستان و خریداران عزیز❗️ فقط کسانی که خریدار واقعی هستند و دستشون مشتری واقعی و پول بده هستش بیان پی وی تست بگیرن! تا وقتی که جایگزین پیدا بشه برای اجرای پروژه همین روند رو جلو میریم✅ توکن فلش های موجود ما : USDT (BEP20) USDT (ERC20) USDT.Z TELLER BTCBR WUSDT بازم میگم فقط خریدار واقعی و کسی که مشتری واقعی داره بیاد @Ali_Wexw

دریافت هاست رایگان 3 ماهه (بدون نیاز به کارت بانکی) با استفاده از کد تخفیف زیر میتونید داخل سایبت Botkeep یک پلن 3 ماه رایگان فعال کنید (بدون کد تخفیف هم این سایت سرویس رایگان میده ولی باید توی صف باشید برای دریافت سرور) 3 اسلات سرور بهتون میده 1 گیگ رم 1 هسته سی پیو 1 گیگ فضای ذخیره سازی لینک ایونت و ثبت نام : https://botkeep.cloud/halloween-free کد تخفیف: HALLOWEEN2026 @Matrix_Sec

دورک برای پیدا کردن قربانیهای php2shell قبل از دورک، یه نکتهی مهم: چون این باگ توی هدر X-Powered-By لو میره (وقتی expose_php=On که پیشفرضه)، دورک گوگل تنهایی کافی نیست — گوگل هدر رو ایندکس نمیکنه. پس ابزار درست Shodan / Censys / FOFA / ZoomEye هستن که بنر HTTP رو ایندکس میکنن. روی Shodan: "X-Powered-By: PHP/8.1" شاخهی 8.1 php پچ رسمی نگرفته (میتونید تستش کنید). "X-Powered-By: PHP/7" "X-Powered-By: PHP/8.0" "X-Powered-By: PHP/5" برای ورژن های پشتیبانی شده ولی پچ نشده: "X-Powered-By: PHP/8.5." ← هرچی زیر 8.5.12 "X-Powered-By: PHP/8.4." ← هرچی زیر 8.4.27 "X-Powered-By: PHP/8.3." ← هرچی زیر 8.3.36 "X-Powered-By: PHP/8.2." ← هرچی زیر 8.2.35 همون دورک روی موتورهای دیگه Shodan "X-Powered-By: PHP/8.1" Censys services.http.response.headers.x_powered_by: "PHP/8.1" FOFA header="X-Powered-By: PHP/8.1" ZoomEye "X-Powered-By: PHP/8.1" برای پیدا کردن وردپرس های آسیبپذیر فقط هسته های وردپرسی که PHP قدیمی دارن: Shodan: http.html:"/wp-content/" "X-Powered-By: PHP/8.1" FOFA: app="WordPress" && header="X-Powered-By: PHP/7" Censys: services.http.response.body: "wp-content" and services.http.response.headers.x_powered_by: "PHP/8.1" دورک گوگل (برای موارد خاص) گوگل هدر رو ایندکس نمیکنه، ولی یه ترفند خیلی خوب داره: صفحات phpinfo() نسخه ی دقیق PHP + SAPI + مقدار session.upload_progress + memory_limit رو نشون میدن — یعنی همه چیزی که برای این CVE: intitle:"phpinfo()" inurl:phpinfo.php intitle:"phpinfo()" "PHP Version" intitle:"phpinfo()" "session.upload_progress" وردپرسیهایی که readme.html قدیمی دارن (برای فینگرپرینت کلی): inurl:readme.html intext:"WordPress" #درخواستی @Matrix_Sec