Mesalam

Engineering by day 🎓 | Finding bugs by night 🐞

[Mesalam @Mesalam_403]

@ZackIdk370133

[Mesalam @Mesalam_403]

ان تأتي متاخرا خيرا من ان لا تأتي

[Mesalam @Mesalam_403]

@Youssef12Ezzat عاش يا جو

[Mesalam @Mesalam_403]

@DsokeyyV الهاش بتاع ال POC بتاعها منشور من شهر 8 فعلا

[Mesalam @Mesalam_403]

@DsokeyyV لابات بورت سويجر

[Mesalam @Mesalam_403]

Prototype Pollution 😴

[Mesalam @Mesalam_403]

فعلا والله

[Justin Elze @HackingLZ]

So many php2shell repos with pocs and no shells

[Mesalam @Mesalam_403]

@theeagl73456028 اهو المفروض ان دول ال white hackers الي بيقولو عليهم 😂

[Mesalam @Mesalam_403]

لو حد حابب يفهم الفكره التيكنيكال للثغرتين بتوع ال PHP

https://t.co/8VaxsUTufn

[Mesalam @Mesalam_403]

@SirBagoza شوفت كذا تويته انه تم اكتشاف معظم الثغرات الي قالبه الدنيا دي باستخدام ال Ai

[Mesalam @Mesalam_403]

@ne4t_ مش متاكد بس انا شوفت كذا ريبو علي جيت هاب

[Mesalam @Mesalam_403]

أي الهبل الي بيحصل ده يجدعان

[Kirill Firsov @k_firsov]

php2shell

Tomorrow is a helluva day.

[Mesalam @Mesalam_403]

هو في اي ياجدعان الثغرات مالها هايجه اليومين دول

[Dark Web Informer @DarkWebInformer]

🚨 Critical GitLab flaw allows unauthenticated attackers to execute code on servers

GitLab has patched CVE-2026-97229, a maximum-severity vulnerability affecting Community Edition and Enterprise Edition.
⠀
The integer overflow flaw exists in GitLab’s CI/CD regular expression compiler. Under certain conditions, an attacker can execute arbitrary code on a GitLab server by placing a specially crafted regular expression in a CI/CD configuration.

No authentication or user interaction is required.
⠀
Key details:

• CVSS score: 10.0
• Network-accessible
• No privileges required
• Affects GitLab 19.2 before 19.2.8
• Affects GitLab 19.3 before 19.3.5
• Affects GitLab 19.4 before 19.4.2
⠀
https://t.co/PSxIcWyt0p and GitLab Dedicated environments have already been patched. Administrators running self-managed installations should update immediately.

Source: https://t.co/274MzDKpsG

[Mesalam @Mesalam_403]

@ne4t_ اه

[Mesalam @Mesalam_403]

@iliass1308 في السيرفرات القديمة اللي خلص دعمها زي إصدارات 5 و 7 ودي مش هينزلها الباتشات لو موقع شغال عليها هيفضل مفتوح ومخترق وطبعًا الحل السريع دلوقتي هو إنك تحدث للنسخ الجديدة الآمنة أو تقفل خاصية تتبع الرفع دي مؤقتا من ملف الإعدادات

[Mesalam @Mesalam_403]

ودي

[Daniel M. @DanielMyslivets]

Необычно видеть, когда из-за критической уязвимости в PHP, практически в один момент, сотни сайтов уходят на технические работы. Мне кажется, в будущем таких случаев, из-за развития и последующего распространения ИИ, будет больше

[Mesalam @Mesalam_403]

@secfathy اعتقد ال poc نزل بالفعل

[Mesalam @Mesalam_403]

@DsokeyyV انا اتفضحت😂🫣

[Mesalam @Mesalam_403]

🫡