IranCoderz

یک باگ امنیتی(CVE-2026-41940) در cPanel کشف شده که به هکر این اجازه رو می‌ده بدون داشتن پسورد، به سرور دسترسی روت پیدا کنه و هر کاری دلش می‌خواد بکنه. این باگ امنیتی روی کل نسخه‌های سی‌پنل وجود داره و از دیروز، میلیون‌ها سرور‌ تحت تاثیر اون قرار گرفتن.

نسخه‌های پچ سی‌پنل مدتی بعد از لیک‌شدن این باگ منتشر شدن ولی داخل ایران، به دلیل این‌که سرورها به اینترنت دسترسی ندارن، تو نصب پچ‌ها به مشکل خوردن و اکثرشون هنوز زیر حملات هکرها هستن.

🚀@IranCoderz 👨‍💻

😒 کلاد دیروز طی آپدیتی، امکان وصل شدن به ابزارهای طراحی مثل blender، canva, CAD و محصولات Adobe رو اضافه کرد. فقط کافیه چیزی که تو ذهنتون هست رو بنویسید، کلاد ابزارها رو باز می‌کنه و می‌ره انجامش می‌ده🤷🏻‍♂️

🚀@IranCoderz 👨‍💻

۱۴۰۵ ساعت شد.

بیش از ۱۳۰۰ ساعت از قطع شدن اینترنت ایران گذشت.

ایلان ماسک و تیمش تو ایکس دارن اکانت افراد وابسته به حکومت رو یکی یکی بن می‌کنن، بعد همینا که دو ماهه اینترنت ۹۰ میلیون نفر رو قطع کردن، دارن اعتراض می‌کنن که ایلان ماسک چرا آزادی بیان رو نقض می‌کنه:))) بعد این همه سال هنوز درک این حجم از وقاحت سخته. بمیرید، خفه‌خون مرگ بگیرید، چه می‌دونم حداقل یکم خسته شید دیگه.

🚀@IranCoderz 👨‍💻

مردم دنیا از داشتن سرعت ۴۰۰مگابیتی در داخل هواپیما و در ارتفاع چند صد متری از زمین خوشحالی می‌کنن، ما هم از قایم کردن ترافیک خودمون پشت دامنه گوگل و دور زدن فایروال خوشحال می‌شیم.

🚀@IranCoderz 👨‍💻

‏توی استفاده از این روش چندتا نکته رو در نظر داشته باشید:
‏- حتما از یه اکانت جداگانه استفاده کنید، احتمال اینکه اکانت شما به خاطر سواستفاده از این سرویس بسته بشه زیاده و اون وقت شما دسترسی به ایمیلهاتون رو هم از دست میدید.
‏- تا حد امکان سعی کنید فقط برای استفاده کم حجم و ضروری ازش استفاده کنید. این سرویس برای حجم بالای درخواست طراحی نشده.
‏- جاهایی که توی سیستم رفتید تغییر دادید تا گواهی خودتون رو نصب کنید رو به خاطر بسپارید تا بعد بتونید به حالت قبل برگردونید.

‏فراگیر شدن این روش در حد ترافیک یه کشور قطعا با واکنش گوگل مواجه میشه و به زودی محدودش میکنن. فقط امیدوارم این محدودیت شامل خود این سرویس بشه و دامین فرانتینگ رو نبندن.

😉 aleskxyz

🚀@IranCoderz 👨‍💻

به لطف این بچه‌ها و روش‌هایی که ارائه می‌دن، فیلترچی همیشه با وایت‌لیست‌ کردن سایت‌ها و دامنه‌های مختلف به گه خوردن میوفته و در نهایت دور زده می‌شه.

یا باید همه چی باز باشه، یا هیچی. کسی نمی‌تونه تصمیم بگیره مردم باید چی رو ببینن و چی رو نه.

امروز مهندسین عزیزمون یه متد جدید معرفی کردن که با استفاده از MITM و گرفتن درخواست http و relay کردن اون از طریق یک کد script گوگل، ترافیک رو پشت دامنه گوگل مخفی می‌کنه و امکان دسترسی به اینترنت رو فراهم می‌کنه و فایروال نمی‌تونه تشخیص بده داره رکب می‌خوره. این روش تقریبا برای هر سایتی(اگه اون ما رو تحریم نکرده باشه) کار می‌کنه و نکته مهمی که هست اینه که با آی‌پی ایران ریکوست‌های خودش رو می‌زنه پس سمت سایت‌هایی که با ایران مشکل دارن نرید.


برای استفاده از این متد، هر کدوم از رپوهای زیر رو باز کنید هرچی که نیاز باشه رو کامل توضیح دادن:
💻https://github.com/masterking32/MasterHttpRelayVPN

💻https://github.com/patterniha/MITM-DomainFronting

💻https://github.com/therealaleph/MasterHttpRelayVPN-RUST (نسخه راست🦀)

⚠️ کانال زیر هم ویدئو آموزشی و توضیحات و هر فایلی که نیازتون بشه رو گذاشته:
https://t.me/MatinSenPaii/2785

🚀@IranCoderz 👨‍💻

انتقال فایل از طریق تلگرام به روبیکا برای کاهش مصرف فیلترشکن

لینک گیتهاب پروژه :

😸https://github.com/caffeinexz/Tele2Rub

مشاهده ویدیو آموزش راه اندازی در یوتیوب :

📹 https://www.youtube.com/watch?v=Yzbv93xaHoE&feature=youtu.be

به راحتی میتونید تا سقف 2 گیگ فایل از تلگرام به روبیکا بفرستید و با نت ملی فایل رو دانلود کنید.

📱 Aminiyt1

🚀@IranCoderz 👨‍💻

دقیق🎯

🚀@IranCoderz 👨‍💻

قطعا من در جایگاهی نیستم که بگم گرفتن این طرح مزخرف درسته یا نه، ۴-۵ ماهه اینترنت درست حسابی نداشتیم و خیلی از مردم تحت فشار شدیدی هستن و از لحاظ اقتصادی شدیدا به مشکل خوردن، خیلی‌ها به کل کارشون رو از دست دادن و همه این آدم‌ها که کارشون به اینترنت وابسته‌س نیاز دارن زندگی خودشون رو بگذرونن و نمی‌شه اینطوری ادامه داد.

[اگه مجبور نیستید و راه‌های دیگه‌ای پیش روتون هست] به‌نظر من استفاده از همچین چیزی واقعا توهین به شعور خودتونه. وقتی بدیهی‌ترین حقتون رو بگیرن و بعدش اون رو با منت و به صورت قطره‌چکانی اونم با نظارت خیلی زیادی بهتون بدن، نگرفتنش خیلی بهتر و سنگین‌تر از گرفتنشه.
اگه کسی هم دنبالش بره واقعا نمی‌شه سرزنشش کرد، بلاخره تو سال ۲۰۲۶ هستیم و اینترنت بخش جدایی‌ناپذیری از زندگی هممون شده.
هیچ‌کدوم از ماها لیاقت این وضعیت و شرایط رو نداریم و امیدوارم خیلی زود بساط این مسخره‌بازی‌ها جمع بشه و مردم یکم روز خوش ببینن.

نمردیم و اینترنت کوپنی هم دیدیم:)))

🚀@IranCoderz 👨‍💻

🤩 توضیحاتی در مورد مکانیزم جدید فیلترینگ ایران و این‌که چطوری جلوی متد‌هایی مثل sni spoofing رو گرفتن👇🏻
‏

خب کل اینترنت مملکت رو بردن پشت NAT
‏خودتون میتونید از اینجا ببینید که IP خارجی شما چیه:
‏⁦ hcaptcha.com/cdn-cgi/trace⁩
‏به نظر من استفاده از NAT یه راهکار موقته واسه اینکه هم بتونن اینترنت رو به صورت محدود متصل نگه دارن و هم با روشهای دور زدن فیلترینگ مقابله کنن.
‏این کار یه پیام روشن داره و اونم اینه که الگوریتمها و الگوهای شناسایی ترافیک غیرمجاز که داخل سیستمهای فیلترینگ استفاده میشه، توانایی مقابله کم هزینه با روشهای اخیر دور زدن فیلترینگ رو نداره. در نتیجه تنها راهکار موثری که میمونه اینه که تا زمانی که منابع جدید به سیستم اصافه نشده یا الگوریتمهای بهینه‌تر پیدا نشده، دست به دامن استفاده از تجهیزات استاندارد و پاخورده شبکه مثل روترهای قوی با قابلیت stateful NAT بشن و ترافیک TCP رو داخل کشور terminate کنن، بعدش اون ترافیک رو از فیلترینگ عبور بدن.
‏با این روش به جای اینکه تلاش بشه با روشهای آماری و DPI و in software داخل هر بسته بررسی بشه، کار اعتبار و صحت‌سنجی ارتباطات TCP به NAT router ها offload میشه که این کار رو in hardware، با منابع کمتر و سریعتر انجام میدن و قیمت کمتری دارن و میشه راحت خریدشون.
‏اصولا وقتی پای NAT وسط بیاد، دیگه شما نمیتونید بسته‌های فیک با checksum اشتباه بفرستید چون NAT router دوباره checksum رو حساب میکنه و بسته رو دور میندازه.
‏ولی همچنان با TCP sequence number و TTL کاری نداره.
‏از اونجایی که امکان بررسی مستقیم بسته‌ای که از ایران به سمت سرور خارج از کشوری که دست من باشه وجود نداره (چون فقط یه سری IPهای محدود باز هستن) نمیشه در این مورد قطعا نظر داد ولی اگه سروری دارید که میشه از ایران مستقیما دیدش (نه پشت CDN) میتونید این رو تست کنید ببینید چه بلایی سر seq و ttl میاد.
‏به هر صورت این مساله از نظر من یه شکست بزرگ برای فیلترینگ ایران محسوب میشه.
‏واسه اینم به زودی یه راهی پیدا میشه!

😉aleskxyz

🚀@IranCoderz 👨‍💻

ثبت‌نام طرح اینترنت پرو(همون فیلترنتی که قبل جنگ داشتیم) برای فریلنسرها شروع شده و با وارد کردن مشخصات خودشون، می‌تونن سیم‌کارت متصل به فیلترنت دریافت کنن.

اینطوری که بوش میاد قرار نیست اینترنت به وضعیت قبل برگرده و اینترنت طبقاتی بیخ گوشمونه.

پ‌ن: یه احتمال هم اینه که این سیم‌کارت‌ها رو توزیع می‌کنن که هر وقت اتفاقی تو کشور بیوفته خیلی راحت اینترنت عموم مردم رو قطع کنن و صدای کسایی که سر و کارشون با اینترنته در نیاد دیگه.


🚀@IranCoderz 👨‍💻

از اخبار این روزها در همین حد بدونید که دیروز Anthropic از Opus 4.7 ‏Claude و Claude Design رونمایی کرد.
کلاد دیزاین یک محیط طراحیه که به کاربرها این امکان رو می‌ده با پرامپت‌ نوشتن هر چیزی که می‌خوام رو دیزاین کنن و به یکی از جدی‌ترین رقیب‌های فیگما‌ تبدیل شده.
کلاد کد هم که معرف حضورتون هست و پیشرفت‌های خیلی خوبی تو مدل جدید خودش داشته.

۵۰ روز از قطعی اینترنت گذشت.

بعضی‌ها می‌گن تلگرام هم براشون باز می‌شه که خب اگه این درست باشه اختلاله و به‌زودی پرقدرت‌تر قطعمون می‌کنن. جالبه که تو ایران به وصل بودن نت می‌گیم اختلال، مرسی از مسئولین پدرمعلوم عزیز که معنای کلمات رو به کلی عوض کردن❤️

سرویس‌های گوگل و برخی سرویس‌های دیگه مثل اپ‌استور باز شدن ولی مشخص نیست اختلاله یا چی. خواهیم دید چه خواهد شد.

🚀@IranCoderz 👨‍💻

اینم از آموزش Sni Spoofing.
این آموزش خطری برای شما ایجاد نمی‌کنه.

📁فایل مورد نیاز

کانفیگ مورد نیاز:

vless://Parsashonam@127.0.0.1:40443?path=%2F&security=tls&encryption=none&insecure=0&host=test.atlasw.ir&type=ws&allowInsecure=0&sni=test.atlasw.ir#Parsashonam

اگر مقادیر پیش‌فرض توی فایل براتون کار نکرد این‌ها رو امتحان کنید، همون‌طور که گفتم قبلش پینگ بگیرید.

CONNECT_IP: 104.16.80.73
FAKE_SNI: static.cloudflareinsights.com

CONNECT_IP: 104.18.4.130
FAKE_SNI: security.vercel.com

CONNECT_IP: 104.18.20.213
FAKE_SNI: e7.c.lencr.org
FAKE_SNI: e8.c.lencr.org
FAKE_SNI: e9.c.lencr.org
FAKE_SNI: r10.c.lencr.org
FAKE_SNI: r11.c.lencr.org
FAKE_SNI: r13.c.lencr.org
FAKE_SNI: stg-e5.c.lencr.org
FAKE_SNI: stg-e7.c.lencr.org
FAKE_SNI: stg-e8.c.lencr.org
FAKE_SNI: stg-ye1.c.lencr.org
FAKE_SNI: stg-r11.c.lencr.org
FAKE_SNI: stg-ye2.c.lencr.org
FAKE_SNI: stg-yr2.c.lencr.org
FAKE_SNI: yr1.c.lencr.org
FAKE_SNI: ye2.c.lencr.org

@Parsashonam 💙

🔗 لینک داخلی برای دانلود ویدیو آموزشی و فایل