dev devi

Beauty And A Beat

[Andrew Dorman @acd421]

@jayy0x01 https://t.co/fOEjPixG4Q

[TheCyberGeek @TheCyberGeek19]

https://t.co/ZDBbde7XfM
php2shell OOM in mod_php (CVE-2026-109618): the fake-HashTable fire only runs ~14-byte commands, too short for a shell. Poison a PHP session via upload_progress with <?php system(base64_decode())?>, then exec in 11 bytes: php /tmp/s* www-data shell. Full PoCs in my github repo!
#php2shell #CVE #InfoSec #PHP #RCE

[Censys @censysio]

🚨 Censys is closely tracking PHP2Shell exposure and remediation worldwide.

Our live dashboard tracks affected PHP versions and patching progress by country, network, and PHP version.

View the live dashboard: https://t.co/sicDgpcKz6

[goldrak @goldrak]

Dejo por aquí una POC de php2shell contra todas las versiones de php oficiales de docker y sigue siendo vulnerables hasta los parches con diferentes chains para llegar el RCE con una pequeña shell

https://t.co/LtImfGQDyw

#php #Security

[☣ KitPloit - Hacker Tools @KitPloit]

php2shell-bypass-aslr-exp — Pure-HTTP exploit achieving RCE on PHP 8.4.26 + Apache mod_php via session upload_progress heap leak, dangling pointer reuse, and ASLR bypass to call zif_system. https://t.co/PkKJLr8ENE

[dev devi @devviyah]

@duncanthedev 4 is better

[dev devi @devviyah]

@BSSN_RI polisi india sih ini. telat

[Nicolas Krassas @Dinosn]

High fidelity scanner for php2shell (CVE-2026-109618 and CVE-2026-109619)

https://t.co/Camyx8l5Qu

[Nicolas Krassas @Dinosn]

Beyond lab setup the best so far that I could reach to real exploitation on PHP is hitting OOM. No markers, no callback. Best resource seen https://t.co/xUJ5PjVEJZ (initial aslr-on chain), highest promising work, https://t.co/1GmBLpfCAH (don't go for the paid module has nothing) and of course the latest update from Calif https://t.co/0mU4t6FWC3

[Jλckλι @J4ck3LSyN]

... get it while its hot... 😈
&gt; CVE-2026-109618 / CVE-2026-109619 (pre-patch PHP 8.x)
&gt; session.upload_progress UAF
&gt; https://t.co/1DgcpCWN8m
&gt; Courtesy of Me, @acd421 &amp; @Archknight23

#CyberSecurity #infosec #php2shell #php

[dev devi @devviyah]

@LambeSahamjja negara rusak

[Hack32 @Hack32_]

CVE-2026-81934: Redis RCE PoC Exploit Now Public https://t.co/KH6ByfTP8Q

[七言 @0xQiYan]

一个Outlook批量注册工具

从打码过验证、代理轮换、绑恢复邮箱，到注册完用Graph API读信验收，全都能在Web控制台上操作

https://t.co/khdawcgg1D

[科技混子Chris @ChrisSlacker]

有人发布了一个完全越狱、开源、预构建的 iOS 26 虚拟机

仓库: https://t.co/X5N1tfJuBB

[KPY De Movsar @DrFordMMA]

BREAKING NEWS 🚨WW Champion Islam Makhachev has been pronounced dead at the Makhachkala hospital after a Ukrainian attack in Dagestan which took the life of him and 12 others.

May he rest in piece. 💔

Source (Papa Adam via IG and TG)

[そう@『n8nの教科書』マイナビ出版 10/22発売 @so_ainsight]

今週GitHubで急上昇したAIリポジトリ10選：

1. mattpocock/skills
コーディングエージェント用のスキル集。要件を詰める「grill-me」など日々の開発で使うものが揃い、Claude Codeの公式マーケットプレイスかnpxコマンドで導入できる。
https://t.co/2cpO5gsV5S

2. diegosouzapw/OmniRoute
290のAIプロバイダーを1つのエンドポイントにまとめるゲートウェイ。無料枠のあるものだけで90以上をカバーし、上限に達すると自動で別の提供元へ切り替わる。
https://t.co/SkaW16yESu

3. stablyai/orca
Codex・Claude Code・OpenCode・Piを並行実行できるオーケストレーター。1つのプロンプトを各エージェントの独立した環境に配って結果を比較でき、進行状況はモバイルアプリから追える。
https://t.co/RgSxPjJEFm

4. alibaba/open-code-review
Alibabaグループが社内で2年運用してきた、Gitの差分に行単位でコメントを付けるAIコードレビューCLI。自社ベンチマークでは、同じモデルの一般的なコーディングエージェントより高いPrecision/F1を、トークン消費およそ1/9で達成したと報告している。
https://t.co/T4eyA37cVg

5. citrolabs/ego-lite
自分とAIエージェントが並行して使うブラウザ。初回起動でChromeのログイン情報を引き継げ、エージェント専用の領域でタスクを裏側で処理するため、手元のタブとぶつからない。
https://t.co/dfVNSELWsG

6. huggingface/speech-to-speech
音声認識からLLM、音声合成までをつないで会話エージェントを組み立てられるOSS。各パーツを差し替えられ、HuggingFaceのロボット「Reachy Mini」の対話バックエンドとして実運用されている。
https://t.co/8vQ6oxlmEJ

7. CoreBunch/Instatic
Bunサーバー1つでサイト制作から公開まで完結する自前ホスティング型のCMS。ビジュアルエディタ・コンテンツ管理・公開機能が全部入りで、書き出されるページは余計なタグのないシンプルなHTML/CSS。
https://t.co/e32ZKpz2kx

8. earthtojake/text-to-cad
CAD・ロボット記述ファイル向けのスキル集。自然言語からSTEP/STLのCADモデルを生成し、URDFで構造、SDFでシミュレータ用データを書き、G-codeへのスライスまでエージェントに任せられる。
https://t.co/tA6LLzcJ1p

9. Lordog/dive-into-llms
上海交通大学の講義がベースの、中国語の大規模言語モデル入門教材。ファインチューニング、プロンプト/CoT、知識編集、ジェイルブレイク、RLHFなど11章を、PDFとJupyter notebook付きで無料公開している。
https://t.co/LLNc4CbMSk

10. anthropics/claude-cookbooks
Anthropic公式のClaude活用レシピ集。分類・RAG・Tool useからVisionでの画像読み取り、サブエージェント、プロンプトキャッシュまで、コピペで使えるノートブック形式でまとまっている。
https://t.co/QGeHsre3rR

[Pethuraj M @Pethuraj]

If you're a bug bounty hunter looking to hack new programs, this repository is worth bookmarking.

It curates bug bounty programs from companies around the world in one place.

🔗 https://t.co/amSfgXZLZy

#BugBounty #EthicalHacking #CyberSecurity

[dev devi @devviyah]

Stop bayar 300k/bulan, kalo bisa dapet 250k 18 bulan.

✅ Google gemini pro
✅ Private account (bukan sharing / family)
✅ Free 5 TB storage

⚠️ harga normal 18 bulan = Rp 5,5 juta ! slot terbatas, pesan sekarang sebelum kehabisan

#gemini #freegemini #ai

[7h3h4ckv157 @7h3h4ckv157]

PentesterFlow – AI Tool for Penetration Testers and Bug Hunters to Automate Workflows

Resource: https://t.co/WMYWwymFvt