CYBERSECURITY | THREAT HUNTER | 🥷 🎁 Support me: https://xitter.cf/t.co/CA0vjXp2vP
Joined April 2023
- Tweets2K
- Following272
- Followers415
- Likes3K
Ultimos meses del año y los bugs no paran al igual que las filtraciones. #php2shell #leaks
Alejandro retweeted
hashcat v8.0.0 released!
The largest update in the history of hashcat, with PCFG attacks, hash recipes that crack hashes without a hash-mode, and bcrypt on FPGA boards.
Release notes: github.com/hashcat/hashcat/b…
Download: hashcat.net/hashcat/
Alejandro retweeted
🚨Si amigos, tenemos nuevo 0day: curl2shell
🧐Puede comprometer casi cualquier Linux y yo diría muchos Windows también.
Casi el 70% de Internet afectada.
PoC: 𝚌𝚞𝚛𝚕 -𝚜 𝚑𝚝𝚝𝚙://𝚌𝟸 | 𝚜𝚑
🔥 No puede ser parcheada!
Estoy monitorizando un buen porcentaje de publicaciones en #Ecuador y debo decir que hay que controlar los accesos a sistemas delicados tienen insiders dedicados a filtrar infromacion de ciudadanos segun les conviene hay el ejemplo de lo que paso en dias anteriores:
@Telecom_Ec @EcuCERT_EC @JohnReimberg
xitter.cf/CMedinaEC/status/21126…
URGENTE Min @JohnReimberg ahora me escriben como @PoliciaEcuador, intimidándome para q baje el vídeo. Responsabilizo a estos sujetos de cualquier atentado contra mi vida o de mi familia. @EmergenciasEc @CmdtPoliciaEc @MinInteriorEc @PoliciaEcZona8 @PoliciaEcZona8 @DanielNoboaOk
Para los que me pregun por interno si reporto en plataformas como h1 o bugcrowd siento que pierdo el tiempo por lo de los duplicados y reglas, ya no son viables esas plataformas.
Alejandro retweeted
Demonstrations of PHP2Shell with Wordpress, Joomla, and Drupal:
wiz.io/blog/php2shell-php-rc…
WordPress Pre-authentication RCE demonstration
php2shell.com/
php2shellbt es un escáner independiente en Python que detecta la cadena de vulnerabilidades php2shell #php2shell #php
dejo esto por aquí:
👇
php2shellbt is a standalone Python scanner that detects the php2shell vulnerability chain in PHP web applications — with zero external dependencies (pure stdlib).
github.com/pentestershell/ph…
De nada XD
Todos los que usan Php deberían comenzar a tomar esto enserio. #PHP
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or database. If an immediate update is not feasible, it is recommend that organizations take the system offline until it can be fully mitigated. NSA will follow up shortly with more specific guidance.
La gran mayoria de gobiernos de #latam usan #WordPress y este una version de php que actualmente tiene PHP RCE. Los parches están disponibles en este momento PATCH #php #php2shell
Alejandro retweeted
🔴 php2shell adlı araçla CVE-2026-109618 / CVE-2026-109619 PHP RCE'lerini gösterdiği iddia edilen @k_firsov tarafından yapılan paylaşım.
Şu sistemlere RCE denemeleri yapıyor:
WordPress 7.1.3
MediaWiki 1.46.2
phpBB 3.3.17
Magento 2.4.9
Laravel (13.x ve 8.x)
Symfony 8.1.9
Drupal 11.4.10
Düz mod_php
Yama yayınlandığı an PHP sürümlerinizi güncellemeyi unutmayın!
🔴 PHP'de Kritik Alarm: İki RCE Açığı İçin Acil Yama Bekleniyor!
PHP'de CVSS 10.0 olduğu iddia edilen iki PHP RCE açığı (CVE-2026-109618 ve CVE-2026-109619) için ön duyuru / uyarı yayınlandı. İddiaya göre bu açıklar, PHP 5 ve sonrası sürümlerde uzaktan kod çalıştırılmasına olanak sağlıyor.
PHP ekibinin resmi duyurusuna göre güvenlik güncellemesinin 21 Ekim'de yayınlanması planlanıyor. Resmi duyuruya göre etkilenen sürümler ve teknik detaylar henüz netleşmiş değil.
Yamaların yalnızca desteklenen PHP 8.x sürümleri için yayınlanacağı belirtiliyor. Bu nedenle, eski ve artık desteklenmeyen PHP sürümlerini kullanan yazılımlar ek güvenlik riski altında olabilir.
PHP kullanan sunucuların kontrol edilmesi ve yamalar yayınlandığı anda güncellenmesi gerekiyor!
Kaynak: php.net/archive/2026.php#202…
Vengo alertando de la creacion de este tipo de paginas ya algunos meses hoy los datos del presidente del #Ecuador se exponen como si nada @EcuCERT_EC @Telecom_Ec @JohnReimberg @teleamazonasec @FiscaliaEcuador
🚨🇪🇨ALERTA ECUADOR
Anderson Freire Ortega, estudiante de la UDLA, ha creado un software que permite acceder a datos personales de ciudadanos, incluye contactos, denuncias, registros policiales y militares etc.
data.intersoftbs.com/ pass:udla2026
@Presidencia_Ec @UDLAEcuador
Esta pagina es una mas incluye vehiculos y datos de ciudadados civiles y nos quejamos de como la delicuencia em #Ecuador sabe en que se transportan los ciudadanos @Telecom_Ec @Presidencia_Ec @EcuCERT_EC @JohnReimberg @FiscaliaEcuador #Ecuador
Dias atras @usuariosdigital reportaba una alerta de posible hackeo al @ECU911_ el sistema que se usa en #Ecuador para emergencias de ese pais. Hoy investigando al parecer el hackeo es real y se habla en foros de telegram de venta de informacion extraida. No han emitido ningun comunicado oficial la entidad afectada, esto es muy grave. @Telecom_Ec @EcuCERT_EC @MIT_Ecuador #AlertaDigitalEC
Siguen las filtraciones #Ecuador
#AlertaDigitalEC
Se denuncia filtración de datos del Portal de Servicios de @MunicipioQuito, aunque se indica contendría información "sensible" no se indica número de afectados ni detalle de datos, vía @Splint3r7 @darkwebsonar
🚨️Se detecta DEFACEMENT:
Universidad Laica Eloy Alfaro #Manabí #Ecuador #AlertaDigitalEC
Sitio: https}://institutodeidiomas.uleam.edu.ec/cox.htm/
@Telecom_Ec @EcuCERT_EC
