credential
-
Exploit Jenkins CVE-2024-23897 ile Dosya Sızdırma
Arkadaşlar son zamanlarda Jenkins instance’larını tararken karşıma çıkan bi açık var, bayağı ilginç. CVE-2024-23897 ile authenticated olmadan bile bazı dosya yollarını okuyabiliyorsun. Özellikle eski versiyonlarda 2.441 öncesi bayağı rahat çalışıyor. Ben kendim bir iki test ortamında denedim...- Mikail
- Konu
- credential cve-2024-23897 dosya sızdırma exploit güvenlik açığı jenkins nmap poc
- Cevaplar: 7
- Forum: Exploits / Açıklı Siteler
-
Exploit AWS Metadata SSRF ile Credential Avı
Selam, son zamanlarda birkaç pentest sırasında karşıma çıkan klasik ama etkili bir yöntemi paylaşmak istedim. Birçok web uygulamasında hâlâ tam olarak filtrelenmeyen SSRF zafiyetiyle AWS EC2 instance’larının metadata servisini nasıl sömürebileceğimizi anlatıyorum. Özellikle IMDSv2’ye geçiş...- Mikail
- Konu
- aws credential ec2 exploit güvenlik imdsv2 keşif pentest ssrf
- Cevaplar: 6
- Forum: Exploits / Açıklı Siteler