Mesalam

Engineering by day 🎓 | Finding bugs by night 🐞

[Mesalam @Mesalam_403]

@gokupwn الثغرة مش محتاجة LFI أصلاً دي مشكلة Low-level في الذاكرة وادارة الـ Sessions جوه نواة PHP نفسها UAF/OOMوالمهاجم بيستغل توقيت الطلبات المتتالية Race Condition عشان الـ Worker يقرأ حالة تالفةالـ LFI في بعض الـ PoCs كان مجرد وسيلة مساعدة في اللاب مش أكتر

[Mesalam @Mesalam_403]

@gokupwn الفكره مش في صح و غلط الفكره ان كل POC عشان يشتغل لازم يتكتب ل موقع محدد او بيئه محدده مفيش POC هيشتغل علي كل المواقع لان الPOC علي المستوي ال low level و بيتعامل مع kernel و غير كل ده هو عباره عن chain و فيه نقاط فيه بتحتاج تحاول فيها اكثر من مره عشان تنجح و حتي المسارات مختلفه

[Mesalam @Mesalam_403]

@gokupwn لو قرات ال exploit بتاع الثغره او فهمت ال chain هتلاقي ان عشان الهاكر يخلي الـ PHP يقرأ ملف الجلسة اللي زرع فيه الـ Payload اللي جواه الـ Serialized Object والـ Back reference هو محتاج طريقة تخلي السيرفر يفتح الملف ده و هنا هو استخدم LFI

[Mesalam @Mesalam_403]

@ZackIdk370133

[Mesalam @Mesalam_403]

@Youssef12Ezzat عاش يا جو

[Mesalam @Mesalam_403]

@DsokeyyV الهاش بتاع ال POC بتاعها منشور من شهر 8 فعلا

[Mesalam @Mesalam_403]

@DsokeyyV لابات بورت سويجر

[Mesalam @Mesalam_403]

Prototype Pollution 😴

[Mesalam @Mesalam_403]

فعلا والله

[Justin Elze @HackingLZ]

So many php2shell repos with pocs and no shells

[Mesalam @Mesalam_403]

@theeagl73456028 اهو المفروض ان دول ال white hackers الي بيقولو عليهم 😂

[Mesalam @Mesalam_403]

لو حد حابب يفهم الفكره التيكنيكال للثغرتين بتوع ال PHP

https://t.co/8VaxsUTufn

[Mesalam @Mesalam_403]

@SirBagoza شوفت كذا تويته انه تم اكتشاف معظم الثغرات الي قالبه الدنيا دي باستخدام ال Ai

[Mesalam @Mesalam_403]

@ne4t_ مش متاكد بس انا شوفت كذا ريبو علي جيت هاب

[Mesalam @Mesalam_403]

أي الهبل الي بيحصل ده يجدعان

[Kirill Firsov @k_firsov]

php2shell

Tomorrow is a helluva day.

[Mesalam @Mesalam_403]

هو في اي ياجدعان الثغرات مالها هايجه اليومين دول

[Dark Web Informer @DarkWebInformer]

🚨 Critical GitLab flaw allows unauthenticated attackers to execute code on servers

GitLab has patched CVE-2026-97229, a maximum-severity vulnerability affecting Community Edition and Enterprise Edition.
⠀
The integer overflow flaw exists in GitLab’s CI/CD regular expression compiler. Under certain conditions, an attacker can execute arbitrary code on a GitLab server by placing a specially crafted regular expression in a CI/CD configuration.

No authentication or user interaction is required.
⠀
Key details:

• CVSS score: 10.0
• Network-accessible
• No privileges required
• Affects GitLab 19.2 before 19.2.8
• Affects GitLab 19.3 before 19.3.5
• Affects GitLab 19.4 before 19.4.2
⠀
https://t.co/PSxIcWyt0p and GitLab Dedicated environments have already been patched. Administrators running self-managed installations should update immediately.

Source: https://t.co/274MzDKpsG

[Mesalam @Mesalam_403]

@ne4t_ اه

[Mesalam @Mesalam_403]

@iliass1308 في السيرفرات القديمة اللي خلص دعمها زي إصدارات 5 و 7 ودي مش هينزلها الباتشات لو موقع شغال عليها هيفضل مفتوح ومخترق وطبعًا الحل السريع دلوقتي هو إنك تحدث للنسخ الجديدة الآمنة أو تقفل خاصية تتبع الرفع دي مؤقتا من ملف الإعدادات

[Mesalam @Mesalam_403]

ودي

[Daniel M. @DanielMyslivets]

Необычно видеть, когда из-за критической уязвимости в PHP, практически в один момент, сотни сайтов уходят на технические работы. Мне кажется, в будущем таких случаев, из-за развития и последующего распространения ИИ, будет больше

[Mesalam @Mesalam_403]

@secfathy اعتقد ال poc نزل بالفعل