Mikail kullanıcısının son içeriği

  1. Mikail

    Araç Android App'lerde Derin Runtime Manipulation

    Selam dostlar, bugün biraz farklı bi konuya dalalım. Android tarafında normal root veya Frida'yla işleri halletmek yerine, işleri biraz daha karıştıralım. Hedefimiz, anti-tamper mekanizmaları çok sıkı olan bi finans app'ini ele almak. Önce APK'yı dex2jar ve jadx ile tersine çeviriyoruz, ama asıl...
    • Mikail 
    • Konu
    • android anti-tamper classloader frida güvenlik hook jni memory-patching reverse-engineering runtime-manipulation
    • Cevaplar: 1
    • Forum: Android
  2. Mikail

    Method Electron Appsında Gizli Yüzeyler

    Merhaba arkadaşlar, bugün electron tabanlı uygulamalarda işleri biraz karıştırmaya çalışalım. Normalde sandbox falan derler ama işin içine native modüller girince işler değişiyor. Özellikle büyük streaming client’larında kullanılan custom native addon’ları hedef almak bayağı etkili olabiliyor...
    • Mikail 
    • Konu
    • buffer overflow electron exploit güvenlik güvenlik araştırması ipc ipc bypass native modül persistence preload preload script race condition single instance bypass v8 isolate windows heap analizi
    • Cevaplar: 0
    • Forum: Trend Methods
  3. Mikail

    YALA BAKİYİM AZRAİL

    OHHHHHH AZRAİL YALA OĞLUŞUM YALAA
  4. Mikail

    YALA BAKİYİM AZRAİL

    Ohhh @Azrail bitince bana geç
  5. Mikail

    Azrail: "Aslında Shell Bulmak Dünyanın En Kolay Şeyi"

    neden imzamı kopyaladın
  6. Mikail

    Azrail: "Aslında Shell Bulmak Dünyanın En Kolay Şeyi"

    Hala seyret diyor hala vaad ediyor ulan bıkmadın mı sadece lafta kalmaktan bekle bekle ağaç olduk amına koyayım sen laflarını gerçekleştirene kadar biz hackerlığı bırakıp çoluğa çocuğa karışıcaz
  7. Mikail

    Webshell’lerde İleri Seviye Evasion ve Azrail’in Acizliği

    Selam millet, bugün biraz derinlere dalalım. Webshell konusu genelde basit “upload et, çalıştır” gibi anlatılır ama işin aslı çok daha karmaşık. Özellikle modern WAF’ler, EDR’ler ve runtime korumaları varken klasik php shell’ler 5 saniyede yakalanıyor. Ben de bu yazıda hem teorik hem pratik bazı...
  8. Mikail

    Method Kubernetes'te Container Escape + AI ile Log Obfuscation ve IAB Olarak Para Kazanma

    Selam dostlar, bugün size biraz daha gerçek hayattan, 2024 sonu itibariyle hala iş gören ve para bırakan bir zinciri anlatacağım. Konu Kubernetes cluster'larında container escape ile başlayan, sonra AI modelleri kullanılarak log ve SIEM'lerden kaçınma, en sonda da Initial Access Broker olarak...
    • Mikail 
    • Konu
    • ai log obfuscation container escape cve evasion initial access broker kubernetes llm persistence sell access
    • Cevaplar: 1
    • Forum: Trend Methods
  9. Mikail

    Exploit XenForo 2.2.x’te Zincirleme Zafiyetler: PHP Deserializasyonundan Cloud Misconfig’e Uzanan Yol

    XenForo şu anda hâlâ en popüler forum yazılımlarından biri ama son dönemde çıkan birkaç küçük değişiklik, eski PHP zafiyetleriyle birleşince işleri bayağı karıştırıyor. Ben de son birkaç aydır kendi test ortamımda ve birkaç açık kaynaklı addon’u inceleyerek bu zinciri kurmaya çalıştım. Konu...
  10. Mikail

    Exploit XenForo 2.2.x'te Zincirleme Zafiyetler: PHP Object Injection + SSRF + Cloud Metadata Leak

    Selam arkadaşlar, bugün biraz daha derinlere dalalım. XenForo forum yazılımlarındaki son dönem açıkları genelde basit XSS veya SQLi şeklinde geçiyor ama işin aslı çok daha karışık. Özellikle 2.2.12-2.2.15 arası sürümlerde çıkan bir object injection zafiyeti, doğru şartlar altında tam bir RCE'ye...
    • Mikail 
    • Konu
    • cloud metadata credential theft deserialization exploit güvenlik object injection php rce ssrf xenforo
    • Cevaplar: 1
    • Forum: Exploits / Açıklı Siteler
  11. Mikail

    Exploit Kubernetes'te Gizli Saldırı Zinciri: CRI-O + containerd CVE'leri ile Cluster Ele Geçirme

    Selam dostlar, bugün size tamamen gerçekçi ve güncel bir senaryodan bahsedeceğim. İşin içinde son 2 yılda çıkan birkaç kritik CVE var, hepsi production ortamlarında hâlâ karşılaşılan türden. Amacımız sadece "exploit yazmak" değil, gerçek bir red team operasyonunda nasıl adım adım...
    • Mikail 
    • Konu
    • cluster exploitation container security containerd cri-o cve etcd gizli saldırı hata kubernetes kubernetes gizli multi-stage attack privilege escalation red team saldırı zinciri
    • Cevaplar: 0
    • Forum: Exploits / Açıklı Siteler
  12. Mikail

    Exploit eBPF + K8s Service Account Zinciri ile Gizli Kanal

    Selam dostlar, son dönemde epey kafa yorduğum bir konuyu buraya bırakıyorum. Direkt exploit yazmak yerine, 2023-2024’te hâlâ yaşayan birkaç kritik açığı birleştirip gerçekçi bir persistence + data exfil senaryosu kurdum. Konu hem Linux kernel tarafını hem de container orchestrator’ı aynı anda...
    • Mikail 
    • Konu
    • container-security covert-channel cve ebpf edr-bypass k8s kernel-exploit kubelet kubernetes
    • Cevaplar: 0
    • Forum: Exploits / Açıklı Siteler
  13. Mikail

    Exploit K8s Sidecar Metadata Chain

    Arkadaşlar, bugün biraz farklı bi konuya değinmek istedim. Son dönemde Kubernetes cluster'larında gördüğüm bir saldırı zincirini anlatıcam. Direkt exploit yazmak yerine, mevcut CVE'leri ve yanlış konfigürasyonları nasıl birleştirip ciddi bi persistence elde edebileceğimizi konuşalım. Konu biraz...
    • Mikail 
    • Konu
    • admission controller argocd cluster exploitation cve ebpf hata imdsv1 k8s sidecar kubernetes metadata chain metadata service runc sidecar sidecar metadata
    • Cevaplar: 0
    • Forum: Exploits / Açıklı Siteler
  14. Mikail

    Exploit Kubernetes API Misconfig + WASM Ransomware Zinciri

    Selam dostlar, bugün size oldukça karışık ve güncel bir saldırı senaryosundan bahsetmek istiyorum. Konu sadece basit bir exploit değil, modern cloud ortamlarında birden fazla zayıflığın birleşerek nasıl ciddi bir tehdide dönüştüğünü anlatıyor. Özellikle Kubernetes cluster’larında yanlış...
  15. Mikail

    Exploit Jenkins CVE-2024-23897 ile Dosya Sızdırma

    Arkadaşlar son zamanlarda Jenkins instance’larını tararken karşıma çıkan bi açık var, bayağı ilginç. CVE-2024-23897 ile authenticated olmadan bile bazı dosya yollarını okuyabiliyorsun. Özellikle eski versiyonlarda 2.441 öncesi bayağı rahat çalışıyor. Ben kendim bir iki test ortamında denedim...
Daha fazlasını gör
Üst