classloader

  1. Mikail

    Araç Android App'lerde Derin Runtime Manipulation

    Selam dostlar, bugün biraz farklı bi konuya dalalım. Android tarafında normal root veya Frida'yla işleri halletmek yerine, işleri biraz daha karıştıralım. Hedefimiz, anti-tamper mekanizmaları çok sıkı olan bi finans app'ini ele almak. Önce APK'yı dex2jar ve jadx ile tersine çeviriyoruz, ama asıl...
    • Mikail 
    • Konu
    • android anti-tamper classloader frida güvenlik hook jni memory-patching reverse-engineering runtime-manipulation
    • Cevaplar: 3
    • Forum: Android
  2. Mikail

    Exploit Spring4Shell RCE'sinin İç Yüzü ve Gerçek Dünya Exploit Akışı

    Selam dostlar, bugün biraz eski ama hâlâ iş gören bir konuya değinmek istedim. Spring Framework'teki o meşhur classloader manipülasyonu üzerinden nasıl RCE yapıldığını, adım adım ve olabildiğince teknik şekilde anlatacağım. Lab ortamında test ettim, production'da benzer konfigürasyonlar hâlâ...
Üst