🐉 ԴԱՍ 11 | Subdomain Enumeration (Altdns)

Երբ սովորական subdomain-ները այլևս չեն բավարարում, սկսում ես գեներացնել նորերը՝ գտնելու այն, ինչ թաքնված է )

🌐 Կարդալ դասը

Մեր չատը՝ միանալ

Dear Friend, Follow us on 📱
Let’s Get 200 followers and make a giveaway.☪️

Հետևիր մեզ 📱-ում, արի հասնենք 200 բաժանորդի և կազմակերպենք մեծ խաղարկություն☪️

https://x.com/mrgray_cyber

⛈️ԴԱՍ 12 | Metadata & Resources

Երբ ֆայլը բացում ես, դու տեսնում ես միայն այն, ինչ ուզում են, որ տեսնես…
բայց իրականում ներսում թաքնված է շատ ավելին )

🔜Կարդալ դասը
Մեր չատը՝ միանալ

@cyber_gray

🪬ԴԱՍ 13 | Information Gathering

Հարձակումը սկսվում է ոչ թե exploit-ից…
այլ ճիշտ հավաքված տեղեկատվությունից )
Որքան շատ բան գիտես թիրախի մասին,
այնքան հեշտ է գտնել նրա թույլ տեղերը 💀

🌐Կարդալ դասը
Մեր չատը՝ միանալ

@cyber_gray

🙏Հայը եղել է, Կա ու Կմնա

Հիշում ենք և պահանջում

🪬ԴԱՍ 14 | Nmap

Ցանցը լռում է… բայց Nmap-ը ստիպում է նրան խոսել։
Յուրաքանչյուր բաց պորտ արդեն իսկ պատմություն է։

🌐🔜Կարդալ դասը

Մեր չատը՝ միանալ
@cyber_gray

ԴԱՍ 15 | DNSRecon

Երբ ցանկանում ես տեսնել դոմեյնի ամբողջ կառուցվածքը՝ բոլոր DNS գրառումները, թաքնված ենթադոմեյնները և հնարավոր բացերը՝ DNSRecon-ը դառնում է քո գլխավոր գործիքը։

🌐🔜Կարդալ դասը

Մեր չատը՝ միանալ
@cyber_gray

🪬 ԴԱՍ 16 | Maltego

Են ժամանակ, մարդու ամուսնության մասին բարեկամների միջոցով էին իմանում, իսկ հիմա...

🌐🔜Կարդալ դասը

Մեր չատը՝ միանալ
@cyber_gray

⚔️ 27.09.2020… ամսաթիվ, որը հայերիս համար պարզապես թիվ չէ։ Այդ օրվանից շատ ընտանիքների կյանք փոխվեց, շատ անուններ դարձան հիշողություն, իսկ մեր սրտերում մնացին մարդիկ, որոնց վերադարձը այլևս անհնար էր։
🔁 Տարիները կանցնեն, բայց նրանց անունները չեն մոռացվի։ Նրանք ապրելու են մեր հիշողությունների, մեր խոսքերի ու մեր սերունդների պատմությունների մեջ։ Լռության մեջ՝ մի պահ հիշենք նրանց, ովքեր իրենց կյանքը տվեցին հայրենիքի համար։

💥Մեկ օրական խոցելիությունը արդեն կոտրել է ամբողջ ինտերնետը
👩‍💻👩‍💻👩‍💻👩‍💻
2026թ. հոկտեմբերի 21-ին Արհեստական Բանականության գործիքի միջոցով բացահայտել է երկու կրիտիկական խոցելիություն։ Երկուսն էլ գնահատվել են ⛈️CVSSv4 9.2 (Critical)⛈️ և թույլ են տալիս չավտորիզացված հեռակառավարվող կոդի կատարում (RCE)՝ անկախ այն հավելվածից, որն աշխատում է PHP-ի վրա։

👩‍💻Ինչպես են աշխատում.
Երկու խոցելիություններն էլ բխում են PHP-ի memory-OOM (out-of-memory) սխալների մշակման եղանակից։ Երբ հիշողության հատկացումը ձախողվում է, PHP օգտագործում է longjmp()/bailout մեխանիզմ՝ հարցման մշակումն անմիջապես ընդհատելու համար։ Խնդիրը կայանում է նրանում, որ այս ընդհատումը կարող է տեղի ունենալ այն պահին, երբ ներքին կառուցվածքները դեռ լրիվ չեն ինիցիալացված կամ դեռ կապված են persistent/global փոփոխականների հետ.
CVE-2026-109618 — հատուկ ձևավորված multipart հարցումներ կարող են առաջացնել OOM՝ ներքին հիշողության կառավարման մակարդակում, թողնելով ոչ ինիցիալացված տվյալներ, որոնք հետագայում օգտագործվում են cleanup փուլում։

CVE-2026-109619 — կապված bug family-ից. OOM crash-ը request-level heap-ը ազատում է, բայց որոշ global reference-ներ մնում են կախված (dangling), ինչը հաջորդ, միանգամայն այլ հարցման ժամանակ հանգեցնում է use-after-free իրավիճակի։

💪

🪬Գործող Poc - https://github.com/eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC

PHP-ն հիմա😂