-
Vɪᴘ_Sᴇᴄᴜʀɪᴛʏ: Lᴇᴀʀɴ Sᴇᴄᴜʀɪᴛʏ && Hᴀᴄᴋɪɴɢ -->ادمین اصلی : [ @VC0D3R ] -->سایت: [ https://VipSecurity.zone ] -->تبلیغات: [ @vipsecurityads ]
به مناسبت تولد ادمین ورود 0️⃣0️⃣1️⃣نفر به کانال 🔤🔤🔤(کسب درامد از ارز دیجیتال) رایگانه 👇
🔵 @VIP_Channel 💵
با سلام خدمت تمامی کاربران عزیز 👋
دوستانی که علاقمند به حوزه تست نفوذ وب و برنامه نویسی وب هستند ما در اینستاگرام یک پیجی راه اندازی کردیم که قرار هست فقط محتوا هایی در آن زمینه ها ارائه بدهیم
کلی نکات باگ بانتی و کلی آموزش برای برنامه نویسی امن وب اپلیکیشن ها ✅
پس حتما پیج زیر رو فالو کن و با به اشتراک گذاری این پست به دوستانتون هم اطلاع بدهید 👍🌹
👨💻 https://www.instagram.com/mr.vcoder
#اخبار #خبر
‼️پیدا شدن چند آسیب پذیری با خطر/ریسک HIGH در فریمورک محبوب Nextjs
📌 دو آسیب‌پذیری جدید در Next.js کشف شده است که مربوط به HTTP Request Smuggling و SSRF در برخی نسخه‌های Next.js است.
📌 شناسه CVE این آسیب پذیری ها CVE-2024-34350 و CVE-2024-34351 اختصاص داده شده اند و شدت آنها 7.5 (بالا) ذکر شده است.
⚠️CVE-2024-34350 (HTTP Request Smuggling) :
📎ref: https://github.com/vercel/next.js/security/advisories/GHSA-77r5-gw3j-2mpf
برای اینکه یک درخواست قابل اکسپلویت باشد، route آسیب پذیر باید از rewrites در Next.js استفاده کند.
🛡 این آسیب پذیری در Next.js 13.5.1 و نسخه های جدیدتر برطرف شده است.
⚠️CVE-2024-34351 (SSRF):
📎ref:https://github.com/vercel/next.js/security/advisories/GHSA-fr5h-rqp8-mj6g
📎Deep dive (Article) : https://www.assetnote.io/resources/research/digging-for-ssrf-in-nextjs-apps
❗️پیش نیازها برای اکسپلویت این آسیب پذیری :
- برنامه Next.js (<14.1.1) به صورت خود میزبان اجرا شود. ( پشت cdn نباشد )
- برنامه Next.js از Server Actions استفاده کند.
- در کد های Server Actions برنامه ، از redirect استفاده شده باشد
🛡 این آسیب پذیری در کامیت #62561 پچ شده و در Next.js 14.1.1 رفع شده است.
🌐 www.VipSecurity.zone
📣 @Vip_Security
📣با افزودن این پوشه به تلگرامتون به تمام چنل های آموزشی و کسب درآمد تلگرام به صورت یکجا دسترسی داشته باشید و #کسب_و_کارتونو شروع کنید 💵
/channel/addlist/kCwYb5BaLl84ZDlk
فقط با یه کلیک و بدون هیچگونه هزینه #به_مدت_محدود عضو شید و از کانالها لذت ببرید✔️
🎞 تحلیل و اکسپلویت log4shell و روش رفع این آسیب پذیری
❗️برای مشاهده ویدیو حتما vpn خود را روشن کنید (ویدیو در چنل یوتوب است)
مشاهده مطلب/ویدیو در سایت 👇👇👇
🌐 https://VipSecurity.zone/log4shell-analysis/
🎥 https://www.youtube.com/watch?v=t181JpZIOJw
💬نظرات خودتون رو در سایت/چنل یوتوب تو بخش کامنت بگید🙂
🆔 @Vip_Security
📣با افزودن این پوشه به تلگرامتون به تمام چنل های آموزشی و کسب درآمد تلگرام به صورت یکجا دسترسی داشته باشید و #کسب_و_کارتونو شروع کنید 💵
/channel/addlist/L0MxFuieryEwZjY0
فقط با یه کلیک و بدون هیچگونه هزینه #به_مدت_محدود عضو شید و از کانالها لذت ببرید✔️
💎توی این پست #بهترین کانال های تلگرام در زمینه های مختلف رو با ارزش چندین میلیون تومن آماده کردیم که به مناسبت تولد ادمین #رایگان شدن💸
Читать полностью…
لیستی از بهترین کانال های ترند تلگرام،محتوای پولی تو این کانال ها به صورت رایگان در اختیار شما عزیزان است ✅👑
Читать полностью…
🚨گوشیم ۷ میلیونه با این چنل ماهی ۱۷ میلیون ازش درمیارم👇
@DaramadVIP
💎توی این پست #بهترین کانال های تلگرام در زمینه های مختلف رو با ارزش چندین میلیون تومن آماده کردیم که به مناسبت تولد ادمین #رایگان شدن💸
Читать полностью…
🚨گوشیم ۷ میلیونه با این چنل ماهی ۱۷ میلیون ازش درمیارم👇
@DaramadVIP
✅با افزودن این پوشه به تلگرامتون به تمام چنل های آموزشی و کسب درآمد تلگرام به صورت یکجا دسترسی داشته باشید و #کسب_و_کارتونو شروع کنید 💰
/channel/addlist/hnO03nGsJi5lNDc0
⭐️فقط با یه کلیک و بدون هیچگونه هزینه #به_مدت_محدود عضو شید و از کانالها لذت ببرید👍
گروه پرسش و پاسخ در مورد تست و نفوذ 🛡
قوانین رعایت بشه ( در bio گروه درج شده )‼️
جوین بدید 👇🏿
@Vip_SecurityGP
📣با افزودن این پوشه به تلگرامتون به تمام چنل های آموزشی و کسب درآمد تلگرام به صورت یکجا دسترسی داشته باشید و #کسب_و_کارتونو شروع کنید 💵
/channel/addlist/TTMfc5xzJhNkMjY8
فقط با یه کلیک و بدون هیچگونه هزینه #به_مدت_محدود عضو شید و از کانالها لذت ببرید✔️
📣با افزودن این پوشه به تلگرامتون به تمام چنل های آموزشی و کسب درآمد تلگرام به صورت یکجا دسترسی داشته باشید و #کسب_و_کارتونو شروع کنید 💵
/channel/addlist/FCLk7NEazf8xY2Fk
فقط با یه کلیک و بدون هیچگونه هزینه #به_مدت_محدود عضو شید و از کانالها لذت ببرید✔️
🗳با این کانال ها کلی مهارت یاد بگیرید و وارد بازار کار بشید و میلیونر شید💸
Читать полностью…
🎞 تحلیل و آموزش اکسپلویت آسیب پذیری Spring4Shell 🛡
❗️برای مشاهده ویدیو حتما vpn خود را روشن کنید (ویدیو در چنل یوتوب است)
مشاهده مطلب/ویدیو در سایت 👇👇👇
🌐 https://VipSecurity.zone/spring4shell-analysis-and-exploit/
لینک ویدیو یوتوب :
🎥 https://youtu.be/Mp7kT0BZovE
💬نظرات خودتون رو در سایت/چنل یوتوب تو بخش کامنت بگید🙂
🆔 @Vip_Security
🗳با این کانال ها کلی مهارت یاد بگیرید و وارد بازار کار بشید و میلیونر شید💸
Читать полностью…
📣با افزودن این پوشه به تلگرامتون به تمام چنل های آموزشی و کسب درآمد تلگرام به صورت یکجا دسترسی داشته باشید و #کسب_و_کارتونو شروع کنید 💵
/channel/addlist/No04m2Shr5wwZGFk
فقط با یه کلیک و بدون هیچگونه هزینه #به_مدت_محدود عضو شید و از کانالها لذت ببرید✔️
👑 فولدری از بهترین کانال ViP تلگرام
این‌کانال ها سرشار از محتوای VIPپولی هستن که برای شما عزیزان رایگان شده پس فرصت رو از دست ندین و عضو شین ▶️⬇️⬇️
/channel/addlist/dqOSJjoGvZBhNGM0
📣با افزودن این پوشه به تلگرامتون به تمام چنل های آموزشی و کسب درآمد تلگرام به صورت یکجا دسترسی داشته باشید و #کسب_و_کارتونو شروع کنید 💵
/channel/addlist/snP3iXYvyYoxNWNk
فقط با یه کلیک و بدون هیچگونه هزینه #به_مدت_محدود عضو شید و از کانالها لذت ببرید✔️