World Of Security

Public

View Channel

Can't Join? @world_of_security

4.7k Members

Updated: May 15, 2026 at 4:49 PM

World Of Security

Contactus: @nashenas_tm @cyberknight0_0

@world_of_security offers specialized information about cyberknight0_0 and contactus for subscribers interested in Cybersecurity

Ranking

Global Ranking

#456

Language Ranking

#45

Category Ranking

#23

-1

Participant Growth (Last 7 Days)

Total: 4.7K

24h growth: +0 0%

Latest Posts

World Of Security

May 22, 2026, 06:45 PM

آسیب‌پذیری Reverse Tabnabbing

شاید فکر کنید وقتی روی یک لینک کلیک می‌کنید و در یک Tab جدید باز می‌شود، تب قبلی (مبدا) کاملاً ایزوله و امن باقی می‌ماند. اما در دنیای وب، این تصور همیشه درست نیست!
مهاجمان با استفاده از باگ Reverse Tabnabbing می‌توانند بدون اینکه متوجه شوید، صفحه‌ای که از آن آمده‌اید را تغییر دهند.

⚔️ سناریوی حمله (The Attack Scenario)

1. قربانی در سایت معتبری مثل «اینترنت بانک» لاگین کرده است.
2. روی لینکی کلیک می‌کند که با target="_blank" در یک تب جدید باز می‌شود.
3. قربانی مشغول مطالعه تب جدید می‌شود.
4. حمله: سایت مخرب در تب جدید، با استفاده از یک خط کد جاوااسکریپت، آدرس تب اصلی (بانک) را تغییر می‌دهد و آن را به یک صفحه لاگین جعلی (Phishing) هدایت می‌کند.
5. قربانی تب جدید را می‌بندد و به تب قبلی برمی‌گردد. با دیدن صفحه لاگین، تصور می‌کند نشست (Session) او منقضی شده و دوباره نام کاربری و رمز عبور را وارد می‌کند. و تمام! اطلاعات به سرقت میرود.

🔍 ریشه فنی ماجرا

وقتی صفحه‌ای با target="_blank" باز می‌شود، صفحه جدید به شیء window.opener دسترسی دارد. این یعنی صفحه فرزند (Child) می‌تواند آدرس صفحه والد (Parent) را کنترل کند:
window.opener.location = 'https://fake-site.com';
🛡 راهکار امنیتی (Remediation)

برای جلوگیری از این حمله، توسعه‌دهندگان باید دسترسی صفحه جدید به صفحه والد را قطع کنند. این کار با اضافه کردن اتربیوت
rel
انجام می‌شود:

Click Me safely

مقدار noopener: دسترسی به window.opener را مسدود می‌کند.

#Tabnabbing #WebSecurity #Phishing #Pentest #Developers

https://owasp.org/www-project-web-security-testing-guide/latest/4-Web_Application_Security_Testing/11-Client-side_Testing/14-Testing_for_Reverse_Tabnabbing

2,660

World Of Security

May 22, 2026, 06:45 PM

🚨THREAT INTEL: Django SQL Injection 🆔 CVE-2026-1207 | VT-2026-1207 🔥 Severity: High / Critical
آسیب‌پذیریSQL Injection  در ماژول django.contrib.gis  شناسایی شد. اگر در پروژه خود از PostGIS  و فیلدهای RasterField  استفاده می‌کنید، دیتابیس شما در خطر است.
🔬 تحلیل فنی (Technical Deep Dive) مشکل در کلاس RasterField و متدهای مربوط به جستجوی مکانی (Lookups) نهفته است. زمانی که روی یک فیلد رستری کوئری می‌زنید (مثل bbcontains یا سایر عملگرهای GIS)، جنگو به شما اجازه می‌دهد پارامتر band index را مشخص کنید. در نسخه‌های آسیب‌پذیر، این ورودی بدون اعتبارسنجی (Sanitization) و بدون اجبار به نوع Integer، مستقیماً وارد تابع SQL در PostGIS می‌شود.
💀 منطق اکسپلویت (PoC Logic)
فرض کنید دولوپر کدی دارد که ورودی کاربر را به کوئری GIS پاس می‌دهد:
Python
band_idx = request. GET.get('idx') # Untrusted Input
# Passing input directly to lookup
qs = MapLayer.objects.filter(
raster__bbcontains=(geom, band_idx)
)
در سطح دیتابیس، جنگو این را به تابعی شبیه به این تبدیل می‌کند:
ST_Contains(raster, [band_index], ...)

🔻 بردار حمله (Attack Vector):

مهاجم به جای ارسال عدد (مثلاً 1)، یک رشته مخرب ارسال می‌کند تا پرانتز تابع PostGIS را ببندد و دستور SQL جدید تزریق کند.
Payload Concept:
Input:  1) OR 1=1; --
Result: ST_Contains(raster, 1) OR 1=1; --, ...)
این کار باعث Bypass شدن منطق فیلتر یا اجرای دستورات سنگین (Stacking Queries) می‌شود.

🎯 نسخه‌های آسیب‌پذیر:

• Django 6.0 < 6.0.2 • Django 5.2 < 5.2.11 • Django 4.2 < 4.2.28

🛡 راهکارهای امنیتی (Mitigation)

1️⃣ آپدیت فوری (Recommended): تیم جنگو در پچ‌های جدید ورودی این بخش را Validate می‌کند.
Bash
pip install -U django
2️⃣ هات‌فیکس دستی (Temporary):

اگر امکان آپدیت ندارید، قبل از ارسال متغیر به کوئری، حتماً آن را به int تبدیل کنید:

int(request. GET['idx'])

#Exploit #Django #SQLi #CVE_2026_1207 #Python #RedTeam #PostGIS #BlueTeam

World Of Security

May 22, 2026, 06:45 PM

امیدوارم حال همه دوستان خوب باشه

شرایط سختی هست از جان خود و خانواده گرامی مراقبت کنید ❤️

2,640

World Of Security

May 22, 2026, 06:45 PM

Cloudflare Zero-day: Accessing Any Host Globally

https://fearsoff.org/research/cloudflare-acme

2,320

World Of Security

May 22, 2026, 06:45 PM

The AWS hack, a supply chain ⛓️ attack taking over AWS JavaScript library.

Am interesting thread!

https://x.com/i/status/2011842613389726109

View on X (Twitter)

2,470

World Of Security

May 22, 2026, 06:45 PM

🌐مفهوم متغیرهای نشست (Session Variables)

در سمت سرور، برنامه‌نویسان از متغیرهایی (Session Variables) برای ذخیره اطلاعات کاربر استفاده می‌کنند (مانند نام کاربری، وضعیت ورود، شناسه کاربر و ...). این اطلاعات فقط در سمت سرور نگهداری می‌شوند. برای مثال:

session.isLoggedIn:
مشخص می‌کند آیا کاربر وارد شده است یا خیر.
session.userName:
نام کاربری فرد را ذخیره می‌کند.


📛سناریوی حمله این آسیب‌پذیری زمانی رخ می‌دهد که برنامه‌نویسان از یک متغیر یکسان برای فرآیندهای متفاوت استفاده می‌کنند. مراحل حمله به این صورت است:

1. ورود عادی: شما با حساب کاربری خودتان (مثلاً Bob) وارد سایت می‌شوید.

سرور تنظیم می‌کند:
session.isLoggedIn = true
و
session.userName = bob
2. استفاده از "فراموشی رمز عبور": بدون اینکه از حساب خود خارج شوید (Log out)، در یک تب دیگر به صفحه "فراموشی رمز عبور" می‌روید. این صفحه معمولاً برای کسانی طراحی شده که وارد سایت نشده‌اند، اما اگر باز باشد، سیستم برای پیدا کردن حساب کاربری، نام کاربری را می‌پرسد.

3. تزریق نام قربانی (Stuffing): در کادر فراموشی رمز عبور، نام کاربری قربانی (مثلاً Tina) را وارد می‌کنید.

سرور برای بررسی حساب تینا، موقتاً متغیر نشست را تغییر می‌دهد:
session.userName = tina
4. نتیجه: حالا اگر به صفحه اصلی حساب کاربری خود برگردید و صفحه را رفرش کنید، چون وضعیت ورود شما (isLoggedIn) هنوز فعال است و نام کاربری در سشن به "Tina" تغییر کرده، شما عملاً وارد حساب تینا می‌شوید و به اطلاعات او دسترسی پیدا می‌کنید.

🔰راهکار امنیتی:

1. استفاده نکردن از یک متغیر مشترک برای "ورود" و "فراموشی رمز عبور"
2. هنگام استفاده از بخش فراموشی رمز عبور، کاربر را مجبور به خروج (Logout) کنید.



https://x.com/the_IDORminator/status/2006929968371040721

View on X (Twitter)

World Of Security

May 22, 2026, 06:45 PM

https://youtu.be/HPKfd7Muusg?si=hIXvTp967MQI2zk8 ویدیو حل چالش دوستان از این به بعد قراره کلی محتوا تو حوزه infosec داشته باشیم تو کانال یوتیوب هم آموزش هم اگر باگ هایی که تو هکروان می‌زنیم رو تو یوتیوب شبیه ترین سناریو رو آموزش میدهیم حمایت کنید…

1,810

World Of Security

May 22, 2026, 06:45 PM

https://randywestergren.com/vibe-hacking-proxying-flutter-traffic-on-android-with-claude/

1,780

World Of Security

May 22, 2026, 06:45 PM

📷 Photo

Found an XSS bypass during a bug bounty:
Backend was only stripping quotes ("), so payload like:

turns into a valid:

🚨 Never rely on poor input filtering!

https://x.com/hashtag/BugBounty?src=hashtag_click https://x.com/hashtag/CyberSecurity?src=hashtag_click

2,280

World Of Security

May 22, 2026, 06:45 PM

سلام و وقت بخیر خدمت دوستان 😁👾 چلنج دوم شروع شد و حدودا تا ۳ شنبه مورخ  چهارم آذر ماه زمان دارید برای ارسال پاسخ ctf کد آسیب پذیر رو زیر همین پست قرار میدیم و کافیه توی یک html فایل بیاریدش بالا این چلنج هم جایزه داره و بین کسانی که جواب درست رو بدن قرعه…

2,020

World Of Security

May 8, 2026, 07:37 AM

https://www.linkedin.com/posts/mehrshad-alizadeh-6614871b5_try-hack-box-activity-7410995207145570304-BduV?utm_source=social_share_send&utm_medium=android_app&rcm=ACoAADIU-ukBHXuqxxW4nQ52nCUdzEGepHkakpw&utm_campaign=copy_link

حمایت کنید 😁

2,070

World Of Security

May 8, 2026, 07:37 AM

از دوستان هرکسی تمایل به همکاری در شرکت آشنا ایمن ( پوزیشن تست نفوذ ) را دارد یک رزومه برای بنده ارسال کند. @nashenas_tm فقط دوستان توجه کنید که شرایط همکاری به صورت حضوری و تمام وقت هست.

2,080

World Of Security

May 8, 2026, 07:37 AM

🎯 از یک LFI ساده تا Full Root RCE!

امروز قراره یک رایتاپ جذاب رو بررسی کنیم؛ جایی که مهاجم از یه باگ LFI ساده شروع کرد و در نهایت به دسترسی کامل Root از طریق SSH رسید!
ماجرا از یک اندپوینت ناامن شروع شد؛ جایی که سرور بدون هیچ اعتبارسنجی، ورودی کاربر رو به عنوان URL دریافت و پردازش می‌کرد:
target.com/down.do?url=
مهاجم شروع کرد به بررسی File Traversal کرد و خیلی سریع فهمید که می‌تونه فایل‌های سیستم رو بخونه:
/down.do?url=../../../../../etc/passwd
همین کافی بود تا وارد فاز دوم حمله بشه: خواندن فایل‌های حساس‌تر! 🔍
این بار هدفش SSH Private Key مربوط به کاربر root بود:
/down.do?url=../../../../../root/.ssh/id_ed25519
سرور بدون هیچ محدودیتی این فایل رو هم افشا کرد...😬

خب حالا مهاجم چه چیزایی در اختیار داره؟
دسترسی LFI
Private Key کاربر root
در نتیجه اتصال SSH به عنوان کاربر root!
ssh -i id_ed25519 -o IdentitiesOnly=yes root@
و به این ترتیب، مهاجم کنترل کامل سرور رو به دست گرفت! 🎯

نکات قابل توجه:
ورودی‌های کاربر همیشه باید اعتبارسنجی شوند
دسترسی به فایل‌های حساس باید محدود گردد
در آخر اینکه Private Keyها هرگز نباید روی سرور بدون محافظت باقی بمانند.

https://medium.com/@Af4himi/how-a-simple-lfi-turned-into-full-root-rce-b8da5c71b4b3

#RCE #LFI #Path_Traversal

2,060

World Of Security

May 8, 2026, 07:37 AM

pinned a photo

World Of Security

May 1, 2026, 08:15 PM

📷 Photo

📌 برگزاری جلسه ویس چت :  مهندس مهرشاد علیزاده

با درود خدمت دوستان و همراهان عزیز،
در راستای ارتقای سطح دانش فنی و آشنایی بیشتر با مباحث امنیت سایبری، قصد داریم جلسه‌ای تخصصی و آموزشی در خصوص واقعیت ‌های باگ بانتی در ایران از جذابیت تا سختی ‌هایی که این حوزه دارد به صورت ویس چت برگزار کنیم.

🎙 مهمان ویژه:
مهندس مهرشاد علیزاده

📅 زمان برگزاری: پنجشنبه 1404/10/11
📍 پلتفرم: تلگرام (ویس چت)
🕗 ساعت : 19:00
🔖  لینک جلسه :
🎙 قسمت اول
⁉️ موضوعات ما :
📖 قسمت اول تعریف واقع بینانه باگ بانتی در ایران

💬 سوالات خود را درباره باگ بانتی در ایران در کامنت‌هاارسال کنید تا در جلسه به آن‌ها پرداخته شود.

🔔 نکته مهم:
جهت شرکت به موقع جلسه، حتماً کانال تلگرام را چک کنید تا از این جلسه جا نمونید .

➖➖➖➖➖➖➖➖➖➖➖➖➖➖
🆔 https://t.me/RadioZeroPod
🆔 https://t.me/TryHackBox

World Of Security

May 1, 2026, 08:15 PM

The Fragile Lock: Novel Bypasses For SAML Authentication

بایپس احراز هویت SAML در Ruby و PHP

https://portswigger.net/research/the-fragile-lock

1,820

World Of Security

Apr 21, 2026, 05:53 PM

📷 Photo

⚠️ تحلیل فنی زنجیره حمله iOS
CVE-2025-31200 & CVE-2025-31201
ترکیب دو باگ بحرانی در اکوسیستم اپل، امکان نفوذ به لایه‌های سخت‌افزاری را فراهم کرده است.
نفوذ اولیه: CoreAudio باگ CVE-2025-31200 از نوع Memory Corruption در پردازش صداست. مهاجم با یک فایل مدیا دست‌کاری شده و بهره‌برداری از نقص مدیریت حافظه، پتانسیل اجرای حمله Zero-Click را پیدا می‌کند.
دور زدن امنیت: PAC Bypass در مرحله دوم، آسیب‌پذیری CVE-2025-31201 مکانیزم حفاظتی PAC را هدف قرار می‌دهد. مهاجم با دسترسی Arbitrary Read/Write، امضای پوینترها را دور زده و کنترل کامل پروسس را در سطح بالا به دست می‌گیرد.
اهمیت امنیتی این اکسپلویت ترکیبی در حملات هدفمند واقعی علیه کاربران اپل استفاده شده و توانایی عبور از سدهای امنیتی مدرن را دارد.
وضعیت وصله این زنجیره در iOS 18.4.1 و macOS 15.4.1 مسدود شده است. آپدیت فوری جهت جلوگیری از نفوذ الزامی است.

#Security #iOS #Exploit #PAC #CVE2025

1,880

World Of Security

Apr 21, 2026, 05:53 PM

و چالش بعدی هم آخر هفته قرار میگیره

1,960

Showing 18 of 18 posts

No more posts

Loading posts...

Rating

User Reviews (0)

No reviews yet. Be the first to share your experience!

Loading reviews...

Related Telegram Channels

Learn with Norway : what we need to learn for a bad day happened in Norge to live with more security / rights / equality

890

UNDERCODE NEWS

4340

Loading recommended channels...

World Of Security

World Of Security

Ranking

Participant Growth (Last 7 Days)

Latest Posts

Rating

User Reviews (0)

Related Telegram Channels

CYBERUPDATE^^2025

UX, CX and the Other Xs

Remote InfoSec / Cybersecurity Jobs

Cyber Intelligence Community

GhostWareOS

The SCIF

Learn with Norway : what we need to learn for a bad day happened in Norge to live with more security / rights / equality

UNDERCODE NEWS

Related Telegram Channels

CYBERUPDATE^^2025

UX, CX and the Other Xs

Remote InfoSec / Cybersecurity Jobs

Cyber Intelligence Community

GhostWareOS

The SCIF

Learn with Norway : what we need to learn for a bad day happened in Norge to live with more security / rights / equality

UNDERCODE NEWS

User Reviews (0)

Latest Posts