Arama sonuçlarınız
-
Araç Android App'lerde Derin Runtime Manipulation
Selam dostlar, bugün biraz farklı bi konuya dalalım. Android tarafında normal root veya Frida'yla işleri halletmek yerine, işleri biraz daha karıştıralım. Hedefimiz, anti-tamper mekanizmaları çok sıkı olan bi finans app'ini ele almak. Önce APK'yı dex2jar ve jadx ile tersine çeviriyoruz, ama asıl... -
Method Electron Appsında Gizli Yüzeyler
Merhaba arkadaşlar, bugün electron tabanlı uygulamalarda işleri biraz karıştırmaya çalışalım. Normalde sandbox falan derler ama işin içine native modüller girince işler değişiyor. Özellikle büyük streaming client’larında kullanılan custom native addon’ları hedef almak bayağı etkili olabiliyor...- Mikail
- Konu
- buffer overflow electron exploit güvenlik güvenlik araştırması ipc ipc bypass native modül persistence preload preload script race condition single instance bypass v8 isolate windows heap analizi
- Cevaplar: 0
- Forum: Trend Methods
-
YALA BAKİYİM AZRAİL
OHHHHHH AZRAİL YALA OĞLUŞUM YALAA- Mikail
- Posta #3
- Forum: Siber Güvenlik Haberleri
-
-
Azrail: "Aslında Shell Bulmak Dünyanın En Kolay Şeyi"
neden imzamı kopyaladın- Mikail
- Posta #7
- Forum: Siber Güvenlik Haberleri
-
Azrail: "Aslında Shell Bulmak Dünyanın En Kolay Şeyi"
Hala seyret diyor hala vaad ediyor ulan bıkmadın mı sadece lafta kalmaktan bekle bekle ağaç olduk amına koyayım sen laflarını gerçekleştirene kadar biz hackerlığı bırakıp çoluğa çocuğa karışıcaz- Mikail
- Posta #6
- Forum: Siber Güvenlik Haberleri
-
Webshell’lerde İleri Seviye Evasion ve Azrail’in Acizliği
Selam millet, bugün biraz derinlere dalalım. Webshell konusu genelde basit “upload et, çalıştır” gibi anlatılır ama işin aslı çok daha karmaşık. Özellikle modern WAF’ler, EDR’ler ve runtime korumaları varken klasik php shell’ler 5 saniyede yakalanıyor. Ben de bu yazıda hem teorik hem pratik bazı...- Mikail
- Konu
- güvenlik hata lerde leri leri seviye php script webshell lerde
- Cevaplar: 2
- Forum: Exploits / Açıklı Siteler
-
Method Kubernetes'te Container Escape + AI ile Log Obfuscation ve IAB Olarak Para Kazanma
Selam dostlar, bugün size biraz daha gerçek hayattan, 2024 sonu itibariyle hala iş gören ve para bırakan bir zinciri anlatacağım. Konu Kubernetes cluster'larında container escape ile başlayan, sonra AI modelleri kullanılarak log ve SIEM'lerden kaçınma, en sonda da Initial Access Broker olarak...- Mikail
- Konu
- ai log obfuscation container escape cve evasion initial access broker kubernetes llm persistence sell access
- Cevaplar: 2
- Forum: Trend Methods
-
Exploit XenForo 2.2.x’te Zincirleme Zafiyetler: PHP Deserializasyonundan Cloud Misconfig’e Uzanan Yol
XenForo şu anda hâlâ en popüler forum yazılımlarından biri ama son dönemde çıkan birkaç küçük değişiklik, eski PHP zafiyetleriyle birleşince işleri bayağı karıştırıyor. Ben de son birkaç aydır kendi test ortamımda ve birkaç açık kaynaklı addon’u inceleyerek bu zinciri kurmaya çalıştım. Konu...- Mikail
- Konu
- 22x zincirleme php script sunucu tema xenforo xenforo 22x zincirleme zafiyetler
- Cevaplar: 1
- Forum: Exploits / Açıklı Siteler
-
Exploit XenForo 2.2.x'te Zincirleme Zafiyetler: PHP Object Injection + SSRF + Cloud Metadata Leak
Selam arkadaşlar, bugün biraz daha derinlere dalalım. XenForo forum yazılımlarındaki son dönem açıkları genelde basit XSS veya SQLi şeklinde geçiyor ama işin aslı çok daha karışık. Özellikle 2.2.12-2.2.15 arası sürümlerde çıkan bir object injection zafiyeti, doğru şartlar altında tam bir RCE'ye...- Mikail
- Konu
- credential theft deserialization exploit güvenlik object injection php rce ssrf xenforo
- Cevaplar: 1
- Forum: Exploits / Açıklı Siteler
-
Exploit Kubernetes'te Gizli Saldırı Zinciri: CRI-O + containerd CVE'leri ile Cluster Ele Geçirme
Selam dostlar, bugün size tamamen gerçekçi ve güncel bir senaryodan bahsedeceğim. İşin içinde son 2 yılda çıkan birkaç kritik CVE var, hepsi production ortamlarında hâlâ karşılaşılan türden. Amacımız sadece "exploit yazmak" değil, gerçek bir red team operasyonunda nasıl adım adım...- Mikail
- Konu
- cluster exploitation container security containerd cri-o cve etcd gizli saldırı hata kubernetes kubernetes gizli multi-stage attack privilege escalation red team saldırı zinciri
- Cevaplar: 0
- Forum: Exploits / Açıklı Siteler
-
Exploit eBPF + K8s Service Account Zinciri ile Gizli Kanal
Selam dostlar, son dönemde epey kafa yorduğum bir konuyu buraya bırakıyorum. Direkt exploit yazmak yerine, 2023-2024’te hâlâ yaşayan birkaç kritik açığı birleştirip gerçekçi bir persistence + data exfil senaryosu kurdum. Konu hem Linux kernel tarafını hem de container orchestrator’ı aynı anda...- Mikail
- Konu
- container-security covert-channel cve ebpf edr-bypass k8s kernel-exploit kubelet kubernetes service-account
- Cevaplar: 0
- Forum: Exploits / Açıklı Siteler
-
Exploit K8s Sidecar Metadata Chain
Arkadaşlar, bugün biraz farklı bi konuya değinmek istedim. Son dönemde Kubernetes cluster'larında gördüğüm bir saldırı zincirini anlatıcam. Direkt exploit yazmak yerine, mevcut CVE'leri ve yanlış konfigürasyonları nasıl birleştirip ciddi bi persistence elde edebileceğimizi konuşalım. Konu biraz...- Mikail
- Konu
- admission controller argocd cluster exploitation cve ebpf hata imdsv1 k8s sidecar kubernetes runc sidecar
- Cevaplar: 0
- Forum: Exploits / Açıklı Siteler
-
Exploit Kubernetes API Misconfig + WASM Ransomware Zinciri
Selam dostlar, bugün size oldukça karışık ve güncel bir saldırı senaryosundan bahsetmek istiyorum. Konu sadece basit bir exploit değil, modern cloud ortamlarında birden fazla zayıflığın birleşerek nasıl ciddi bir tehdide dönüştüğünü anlatıyor. Özellikle Kubernetes cluster’larında yanlış...- Mikail
- Konu
- cluster container escape cve exploit kubernetes misconfiguration ransomware rbac security wasm
- Cevaplar: 2
- Forum: Exploits / Açıklı Siteler
-
Exploit Jenkins CVE-2024-23897 ile Dosya Sızdırma
Arkadaşlar son zamanlarda Jenkins instance’larını tararken karşıma çıkan bi açık var, bayağı ilginç. CVE-2024-23897 ile authenticated olmadan bile bazı dosya yollarını okuyabiliyorsun. Özellikle eski versiyonlarda 2.441 öncesi bayağı rahat çalışıyor. Ben kendim bir iki test ortamında denedim...- Mikail
- Konu
- credential cve-2024-23897 dosya sızdırma exploit güvenlik açığı jenkins nmap poc
- Cevaplar: 8
- Forum: Exploits / Açıklı Siteler
-
python ile uzaylı vurma oyunu (Kalite tesadüf değildir.....)
Hackera bak amk uzaylı vuruyor naptın ilkokul kodlama derslerine mi başladın- Mikail
- Posta #7
- Forum: Oyun & Hileler
-
Python ile Araba Sürme Oyunu (Kalite Tesadüf Değildir...)
araba sürme oyunu kalite python mu AOPDKAWDOPAWKDOPAWKDOPAWKDPAW bana python kodcusu diyip dalga geçen adama bak sen evde bi yerlerine şekerli çubuk mu sürtüyon- Mikail
- Posta #3
- Forum: Oyun & Hileler
-
-
Method xz-utils backdoor ve tespit yöntemleri
xz 5.6.0 ve 5.6.1 deki o supply chain olayı bayağı ilginçti. Normalde kimse fark etmezdi çünkü derleme sırasında liblzma içine gizlice bir şey enjekte ediliyordu. Saldırganlar sshd üzerinden kimlik doğrulamasını atlatacak şekilde modifiye etmişler, ama bu sadece belirli şartlar altında...- Mikail
- Konu
- Cevaplar: 0
- Forum: Trend Methods
-
Exploit HTTP/2 Rapid Reset ile WAF Bypass
Selam, bugün biraz farklı bi konuya değinmek istedim. Çoğu insan hâlâ klasik DDoS veya yavaşloris tarzı saldırıları düşünüyo ama son dönemde HTTP/2 protokolünün reset frame’lerini kullanarak ciddi oranda WAF’ları atlatmak mümkün hale geldi. Özellikle Cloudflare ve Akamai’nin bazı eski...- Mikail
- Konu
- akamai cloudflare ddos exploit güvenlik http/2 rapid reset reset frame waf bypass
- Cevaplar: 2
- Forum: Exploits / Açıklı Siteler