Mazin

Information security enthusiast. Riyadh DEF CON group @dc9661

[striga @striga_ai]

PoCs for Apache Tomcat Unauth RCE (CVE-2026-34486) and Apache httpd Pre-auth RCE (CVE-2026-23918) are now public on our Github.

Tomcat exploit is fully reliable. httpd chain works in a controlled lab setup with a known info leak.

https://t.co/D3dg5iTuwP
https://t.co/2zyr1ds4Mo

[ثامر الغالي @alghali]

🚀 هكذا سيتم نشر اقمار ستارلنك في الجو 😍

تستعد SpaceX لإطلاق الجيل الجديد من أقمارها الصناعية (Starlink V3) بالاعتماد على مركبة Starship العملاقة. 🛰️

أبرز القدرات التقنية للجيل الجديد:
🔻 سرعات تنزيل بيانات (Downlink) مرعبة تصل إلى 1 تيرابت في الثانية (1 Tbps).
🔺 سرعات رفع (Uplink) تصل إلى 160 جيجابت في الثانية.

حجم حمولة Starship الضخم سيسمح بنشر أعداد كبيرة من هذه الأقمار دفعة واحدة، مما يسرّع بشكل هائل من بناء شبكة إنترنت عالمية فائقة السرعة وتتحمل نقل بيانات ضخمة. 🌍

[Mazin @xternl]

Tragic mistake... Anthropic leaks Claude’s source code https://t.co/PZONkfNhLE
#ai

[Mohammed Aldoub م.محمد الدوب @Voulnet]

نظام مايكروسوفت المتخلف يبلشك حتى وانت بنص الفضاء.

[Polymarket @Polymarket]

JUST IN: Artemis II crew experiences issues with Microsoft Outlook on their way to the Moon, asks ground crew for assistance.

[𝓢𝓪𝓫𝓻𝓲 @KINGSABRI]

#التصوير_يخدم_العدو

[Thomas Roccia 🤘 @fr0gger_]

https://t.co/DDrdRSaLzn

[Mazin @xternl]

@buhaimedi ذكريات، كانت ايام جميله

[Dr. Clown, PhD @DrClownPhD]

Did you know these Super Mario Bros. secrets!? 😲

[Mazin @xternl]

@elkentaro 😂

[المركز الوطني الإرشادي للأمن السيبراني @SAUDICERT]

🔴 تحذير أمني:

بادر بإجراء التحديثات الأمنية على منتجات Lenovo.

🔗https://t.co/Bdi30GDDPV

[Jayson E. Street 💙 🤗💛 @jaysonstreet]

I was recently laid off, so I’m officially open to new opportunities. If you need a Hacker, or a teachable moment using Red Team tactics. I can also be a trainer, community builder & liaison.
I want more than a job I need a company & purpose I can believe in. Please share!
💜🤗💜

[pyn3rd @pyn3rd]

#CVE-2025-55182 #React2Shell
Let me walk you through the technical path of the WAF bypass.
When a request is sent as multipart/form-data, Next.js hands the raw body stream to Busboy. The bypass comes from Busboy’s charset logic: it cleanly accepts UTF‑16LE (and legacy UCS‑2) and forwards the decoded bytes straight into the RSC payload deserializer.

charset=base64 is a dead route — that path hits base64Slice(), which encodes instead of decodes, corrupting the payload and killing the exploit chain.

So the only viable encodings for smuggling malicious RSC payloads past WAF normalization are UTF‑16LE and UCS‑2. And if the WAF isn’t performing proper normalization on non‑UTF8 charsets, it will miss the payload entirely.

[Mazin @xternl]

Syntax hacking: Researchers discover sentence structure can bypass AI safety rules https://t.co/xMJm5xnOvz

[𝓢𝓪𝓫𝓻𝓲 @KINGSABRI]

شباب الـ IDE الجديد من جوجل Google Antigravity لازم تجربه

شخصيا من أول استخدام له نويت أنقله وأترك ال VSCode

عيوبه إلى الأن ما ظهرتلي لكنه ثابت جدا وقريب جدا من VSCode

[المركز الوطني الإرشادي للأمن السيبراني @SAUDICERT]

🔴 تحذير أمني:

بادر بإجراء التحديثات الأمنية على منتجات Google.

🔗https://t.co/dpMVtv7EJw

[I am Ken @Ikennect]

😂This might be better than the original='Bodies'😂

[Mazin @xternl]

Steam Hardware Announcement https://t.co/PWSnUWxy3f