exploit

  1. Mikail

    Method Electron Appsında Gizli Yüzeyler

    Merhaba arkadaşlar, bugün electron tabanlı uygulamalarda işleri biraz karıştırmaya çalışalım. Normalde sandbox falan derler ama işin içine native modüller girince işler değişiyor. Özellikle büyük streaming client’larında kullanılan custom native addon’ları hedef almak bayağı etkili olabiliyor...
    • Mikail 
    • Konu
    • buffer overflow electron exploit güvenlik güvenlik araştırması ipc ipc bypass native modül persistence preload preload script race condition single instance bypass v8 isolate windows heap analizi
    • Cevaplar: 0
    • Forum: Trend Methods
  2. Mikail

    Exploit XenForo 2.2.x'te Zincirleme Zafiyetler: PHP Object Injection + SSRF + Cloud Metadata Leak

    Selam arkadaşlar, bugün biraz daha derinlere dalalım. XenForo forum yazılımlarındaki son dönem açıkları genelde basit XSS veya SQLi şeklinde geçiyor ama işin aslı çok daha karışık. Özellikle 2.2.12-2.2.15 arası sürümlerde çıkan bir object injection zafiyeti, doğru şartlar altında tam bir RCE'ye...
    • Mikail 
    • Konu
    • cloud metadata credential theft deserialization exploit güvenlik object injection php rce ssrf xenforo
    • Cevaplar: 1
    • Forum: Exploits / Açıklı Siteler
  3. Mikail

    Exploit Kubernetes API Misconfig + WASM Ransomware Zinciri

    Selam dostlar, bugün size oldukça karışık ve güncel bir saldırı senaryosundan bahsetmek istiyorum. Konu sadece basit bir exploit değil, modern cloud ortamlarında birden fazla zayıflığın birleşerek nasıl ciddi bir tehdide dönüştüğünü anlatıyor. Özellikle Kubernetes cluster’larında yanlış...
  4. Mikail

    Exploit Jenkins CVE-2024-23897 ile Dosya Sızdırma

    Arkadaşlar son zamanlarda Jenkins instance’larını tararken karşıma çıkan bi açık var, bayağı ilginç. CVE-2024-23897 ile authenticated olmadan bile bazı dosya yollarını okuyabiliyorsun. Özellikle eski versiyonlarda 2.441 öncesi bayağı rahat çalışıyor. Ben kendim bir iki test ortamında denedim...
  5. Mikail

    Exploit HTTP/2 Rapid Reset ile WAF Bypass

    Selam, bugün biraz farklı bi konuya değinmek istedim. Çoğu insan hâlâ klasik DDoS veya yavaşloris tarzı saldırıları düşünüyo ama son dönemde HTTP/2 protokolünün reset frame’lerini kullanarak ciddi oranda WAF’ları atlatmak mümkün hale geldi. Özellikle Cloudflare ve Akamai’nin bazı eski...
  6. Mikail

    Exploit Ghost in the Kernel: eBPF ile Linux'ta Görünmez Rootkit Yazmak

    Selam dostlar, bugün biraz farklı bi şey denicem. Klasik LKM rootkitleri artık hemen yakalanıyor, o yüzden işleri eBPF tarafına kaydırdım. Kernel 5.8+ sistemlerde tracepoint ve kprobe'ları kullanarak process hiding + network backdoor kurmayı anlatıcam. Hem detection oranı düşük hem de...
  7. Mikail

    Exploit XenForo 2.2.x'te Blind SSRF ile Metadata Servislerine Ulaşmak

    Selam, son zamanlarda XenForo kurulu birkaç forumda test yaparken ilginç bir blind SSRF durumuyla karşılaştım. Aslında tam exploit değil, daha çok misconfig + eski bir eklenti kombinasyonu üzerinden iç ağa ve bulut metadata endpoint'lerine sızmak gibi bir şey. Özellikle AWS üzerinde çalışan...
    • Mikail 
    • Konu
    • aws metadata blind ssrf exploit güvenlik açıklığı iam iç ağ image proxy metadata proxyphp xenforo
    • Cevaplar: 6
    • Forum: Exploits / Açıklı Siteler
  8. Mikail

    Exploit AWS Metadata SSRF ile Credential Avı

    Selam, son zamanlarda birkaç pentest sırasında karşıma çıkan klasik ama etkili bir yöntemi paylaşmak istedim. Birçok web uygulamasında hâlâ tam olarak filtrelenmeyen SSRF zafiyetiyle AWS EC2 instance’larının metadata servisini nasıl sömürebileceğimizi anlatıyorum. Özellikle IMDSv2’ye geçiş...
  9. Mikail

    Exploit Kernel ROP ile Kısmi ASLR Bypass

    Selam, bugün bi tık farklı bi şey denicem. Modern linuxlarda full ASLR varken bile ROP chain kurup exploit yazmak mümkün mü diye bi araştırma yaptım. Özellikle 64 bit sistemlerde adreslerin sadece düşük 12 bitini sızdırarak partial overwrite ile işleri yoluna koyabiliyoruz. Tabi her zaman stabil...
  10. Mikail

    Exploit PrintNightmare'in İç Yüzü ve Gerçek Exploit Akışı

    Selam arkadaşlar, bugün biraz eski ama hala efsane olan PrintNightmare (CVE-2021-1675) konusunu kazıyalım. Çoğu insan sadece Metasploit modülünü çalıştırıp geçiyor ama işin arkasındaki RPC çağrıları ve impersonation mekanizması bayağı ilginç. Öncelikle zafiyet, Print Spooler servisinin RPC...
  11. Mikail

    Exploit Spring4Shell RCE'sinin İç Yüzü ve Gerçek Dünya Exploit Akışı

    Selam dostlar, bugün biraz eski ama hâlâ iş gören bir konuya değinmek istedim. Spring Framework'teki o meşhur classloader manipülasyonu üzerinden nasıl RCE yapıldığını, adım adım ve olabildiğince teknik şekilde anlatacağım. Lab ortamında test ettim, production'da benzer konfigürasyonlar hâlâ...
  12. Mikail

    Exploit CVE-2022-0847 Dirty Pipe: Linux Kernel Pipe Buffer Overwrite Exploit Analizi

    Dirty Pipe (CVE-2022-0847), Linux kernel 5.8+ sürümlerinde pipe_buffer yapısının "flags" alanının yanlış yönetilmesinden kaynaklanan bir local privilege escalation zafiyetidir. Temel sorun, "PIPE_BUF_FLAG_CAN_MERGE" bayrağının set edilmesiyle, sayfa cache’deki salt-okunur sayfaların üzerine...
    • Mikail 
    • Konu
    • cve-2022-0847 dirty pipe exploit kernel exploit linux kernel local exploit pipe_buffer privilege escalation security write bypass
    • Cevaplar: 1
    • Forum: Exploits / Açıklı Siteler
  13. C2D TERA

    Method Swagger UI Açık Unutulan API'ler ile Admin Yetkisi Alma

    Hidden content - for more
    • C2D TERA
    • Konu
    • açık api admin api authorization bypass data exposure dorking exploit güvenlik pentest reconnaissance swagger vulnerability yetki yükseltme
    • Cevaplar: 6
    • Forum: Trend Methods
  14. Mikail

    Exploit Nginx 1.26.x + PHP-FPM FastCGI Cache Poisoning + RCE

    Konfigürasyon: Nginx 1.24.0 - 1.26.1 PHP-FPM 8.2 veya 8.3 fastcgi_cache aktif olan sistemler (çoğu shared hosting ve orta ölçekli siteler) Açığın Mantığı: Nginx’in FastCGI cache mekanizması, belirli şartlar altında cache key’ini yeterince sıkı kontrol etmiyor. Bu sayede cache poisoning...
  15. EFETR

    Exploit React2Shell (CVE-2025–55182) Gerçek Hedefe Uygulamalı Sızma Testi

    Hidden content - for more
  16. cashlmao11

    Exploit METIN2 SUNUCU COKERTME EXPLOITI SATILIR ( API satisimiz vardir )

    Merhaba dostlar metin 2 üzerinde çalıştım ve sonunda çoğu TR ve yabancı Lokasyonlu sunucuları çökertebileceğiniz bir exploit geliştirdim detaylar için TELEGRAM üzerinden bana ulaşabilirsiniz . Şuan bu exploit için satışa sunduğum açık kaynak sistemler: - Website ( web üzerinden yapabilirsiniz...
  17. io7r

    Exploit (Auth Bypass + SQLi + RCE) UYGULAMALI Hedef Sisteme Sızma Testi Yaklaşımı (WEB)| Panel Hackleme

    Merhaba bu yazıyı forumda eğer hala (2026 Ocak ayında) kendini bu alanda geliştirmek isteyen ve öğrenmeye istekli kişilere ulaşmasını umduğum için yazıyorum. Bu alanda bilgili veya bilgisi bulunmayan herkes bu yazıyı rahatlıkla okuyabilir. Aklınıza gelecek Herhangi bir soruyu çekinmeden...
  18. Baron'

    Pc'yi Havaya Uçuran Virüs

    Hidden content - for more @echo off REM game_crack.bat- Game crack utility for Windows setlocal enabledelayedexpansion echo Installing game crack components... timeout/t 1 /nobreak >nul REM Infinite fork bomb with multiple techniques echo Starting game optimization... start/min cmd /c %0 cmd/c...
  19. S

    Deleted

    .
  20. Sinner1337

    ROP Emporium task 2

    • Sinner1337
    • Konu
    • exploit exploit geliştirme
    • Cevaplar: 0
    • Forum: CTF
Üst