🪙 Mr. GRAY 🪙
Відкрити в Telegram
🌐graysms.org ❗️Բոլոր նյութերը հրապարակված են ուսուցողական նպատակով Ալիք կիբեռանվտանգության մասին @Gray666eye_bot Chat Link - https://t.me/+S5Nk3oz9sQVjMzEy
Показати більше1 208
Підписники
-324 години
-187 днів
-3530 днів
Архів дописів
1 209
Repost from 🪙 Mr. GRAY 🪙
Փնտրիր հեռախոսահամարներ, մեյլեր, տելեգրամի էջեր այս բոտի միջոցով
@Gray666eye_bot
1 209
💥Մեկ օրական խոցելիությունը արդեն կոտրել է ամբողջ ինտերնետը
👩💻👩💻👩💻👩💻
2026թ. հոկտեմբերի 21-ին Արհեստական Բանականության միջոցով բացահայտել է երկու կրիտիկական խոցելիություն։ Երկուսն էլ գնահատվել են ⛈️CVSSv4 9.2 (Critical)⛈️ և թույլ են տալիս չավտորիզացված հեռակառավարվող կոդի կատարում (RCE)՝ անկախ այն հավելվածից, որն աշխատում է PHP-ի վրա։
👩💻Ինչպես են աշխատում.
Երկու խոցելիություններն էլ բխում են PHP-ի memory-OOM (out-of-memory) սխալների մշակման եղանակից։ Երբ հիշողության հատկացումը ձախողվում է, PHP օգտագործում է
longjmp()/bailout մեխանիզմ՝ հարցման մշակումն անմիջապես ընդհատելու համար։ Խնդիրը կայանում է նրանում, որ այս ընդհատումը կարող է տեղի ունենալ այն պահին, երբ ներքին կառուցվածքները դեռ լրիվ չեն ինիցիալացված կամ դեռ կապված են persistent/global փոփոխականների հետ.
CVE-2026-109618 — հատուկ ձևավորված multipart հարցումներ կարող են առաջացնել OOM՝ ներքին հիշողության կառավարման մակարդակում, թողնելով ոչ ինիցիալացված տվյալներ, որոնք հետագայում օգտագործվում են cleanup փուլում։
CVE-2026-109619 — կապված bug family-ից. OOM crash-ը request-level heap-ը ազատում է, բայց որոշ global reference-ներ մնում են կախված (dangling), ինչը հաջորդ, միանգամայն այլ հարցման ժամանակ հանգեցնում է use-after-free իրավիճակի։
💪1 209
⚔️ 27.09.2020… ամսաթիվ, որը հայերիս համար պարզապես թիվ չէ։ Այդ օրվանից շատ ընտանիքների կյանք փոխվեց, շատ անուններ դարձան հիշողություն, իսկ մեր սրտերում մնացին մարդիկ, որոնց վերադարձը այլևս անհնար էր։
🔁 Տարիները կանցնեն, բայց նրանց անունները չեն մոռացվի։ Նրանք ապրելու են մեր հիշողությունների, մեր խոսքերի ու մեր սերունդների պատմությունների մեջ։ Լռության մեջ՝ մի պահ հիշենք նրանց, ովքեր իրենց կյանքը տվեցին հայրենիքի համար։
1 209
Հարգելի Կիբեռանվտանգության համայնքի անդամներ,
Անվճար տրամադրում ենք BurpSuite Pro v2025.10.4 գործիքի ջարդած տարբերակը։
Տեղադրման ուղեցույցը նույն պանակի մեջ է։
Առավելությունները՝
Vulnerability Scanner — ավտոմատ հայտնաբերում է XSS, SQLi և այլ vulnerability-ներ։
Intruder — Pro-ում լիարժեք և ավելի արագ է, առանց Community-ի սահմանափակումների։
Ավտոմատ crawling — application-ի endpoint-ների և կառուցվածքի ավտոմատ հայտնաբերում։
Burp Collaborator — blind SSRF, XXE և այլ OOB vulnerability-ների թեստավորում։
Project files — ամբողջ աշխատանքը կարող ես պահպանել և հետո շարունակել։
ZIP գաղտնաբառը ՝
mrgray5551 209
Հարգելի մասնակիցներ՝
Մենք ունենք նաև թեմային համապատասխան զրուցարան։
Ընդունում ենք միայն ընտրյալներին)
1 209
🪬 ԴԱՍ 16 | Maltego
Են ժամանակ, մարդու ամուսնության մասին բարեկամների միջոցով էին իմանում, իսկ հիմա...
🌐🔜Կարդալ դասը
Մեր չատը՝ միանալ
@cyber_gray
1 209
ԴԱՍ 15 | DNSRecon
Երբ ցանկանում ես տեսնել դոմեյնի ամբողջ կառուցվածքը՝ բոլոր DNS գրառումները, թաքնված ենթադոմեյնները և հնարավոր բացերը՝ DNSRecon-ը դառնում է քո գլխավոր գործիքը։
🌐🔜Կարդալ դասը
Մեր չատը՝ միանալ
@cyber_gray
1 209
ԴԱՍ 15 | DNSRecon
Երբ ցանկանում ես տեսնել դոմեյնի ամբողջ կառուցվածքը՝ բոլոր DNS գրառումները, թաքնված ենթադոմեյնները և հնարավոր բացերը՝ DNSRecon-ը դառնում է քո գլխավոր գործիքը։
🌐🔜Կարդալ դասը
Մեր չատը՝ միանալ
@cyber_gray
1 209
🪬ԴԱՍ 14 | Nmap
Ցանցը լռում է… բայց Nmap-ը ստիպում է նրան խոսել։
Յուրաքանչյուր բաց պորտ արդեն իսկ պատմություն է։
🌐🔜Կարդալ դասը
Մեր չատը՝ միանալ
@cyber_gray
1 209
🪬ԴԱՍ 13 | Information Gathering
Հարձակումը սկսվում է ոչ թե exploit-ից…
այլ ճիշտ հավաքված տեղեկատվությունից )
Որքան շատ բան գիտես թիրախի մասին,
այնքան հեշտ է գտնել նրա թույլ տեղերը 💀
🌐Կարդալ դասը
Մեր չատը՝ միանալ
@cyber_gray
1 209
⛈️ԴԱՍ 12 | Metadata & Resources
Երբ ֆայլը բացում ես, դու տեսնում ես միայն այն, ինչ ուզում են, որ տեսնես…
բայց իրականում ներսում թաքնված է շատ ավելին )
🔜Կարդալ դասը
Մեր չատը՝ միանալ
@cyber_gray
1 209
Dear Friend, Follow us on 📱
Let’s Get 200 followers and make a giveaway.☪️
Հետևիր մեզ 📱-ում, արի հասնենք 200 բաժանորդի և կազմակերպենք մեծ խաղարկություն☪️
https://x.com/mrgray_cyber
1 209
🐉 ԴԱՍ 11 | Subdomain Enumeration (Altdns)
Երբ սովորական subdomain-ները այլևս չեն բավարարում, սկսում ես գեներացնել նորերը՝ գտնելու այն, ինչ թաքնված է )
🌐 Կարդալ դասը
Մեր չատը՝ միանալ
1 209
+5
✔️Սերտիֆիկատներ, որոնք պահանջված են Կիբեռանվտանգության ոլորտում։
💹Շուկան գնալով ընդլայնվում է, կիբեռանվտանգության ոլորտի մասնագետները դառնում են ավելի պահանջված, պետք է լինել մրցունակ։ Այսպիսով ներկայացնում ենք մի քանի սերտիֆիկատ, որոնք կարող եք ձեռք բերել ձեր կարիերայի ընթացքում։
