exploitation
-
Exploit Redis Misconfig’ten RCE’ye Uzanan Yol ve Kalıcılık
Selam, son zamanlarda birkaç pentest sırasında denk geldiğim bi senaryoyu paylaşayım. Çoğu zaman dışarıya açık Redis instance’ları görüyoruz ama insanlar hâlâ “kim uğraşır ki” modunda. Aslında tek config hatası yetiyor, iş hızlıca RCE’ye dönüyor. Önce nmap ile hızlı tarama yapıp misconfig’li...- Mikail
- Konu
- cron edr bypass exploitation misconfig pentest persistence rce redis reverse shell
- Cevaplar: 2
- Forum: Exploits / Açıklı Siteler
-
Exploit Log4Shell’in JNDI Injection Mekaniği ve Gerçek Hayatta Sömürülmesi
Selam, bugün biraz eskiye dönüp ama hala epey etkili olan Log4Shell zafiyetini masaya yatıralım. Aslında 2021’in sonlarında patlayan bu açık, birçok insanın “sadece bir log kütüphanesi” diye küçümsediği Log4j’nin içindeki JNDI lookup mekanizmasını kötüye kullanıyordu. Gelin adım adım nasıl...- Mikail
- Konu
- exploitation jndi injection ldap log4j log4shell marshalsec pentest remote code execution reverse shell vulnerability
- Cevaplar: 1
- Forum: Exploits / Açıklı Siteler
-
Fotoğraf Atarak .pdf ( Cihaza Girme )
Hidden content - for more- polatblack
- Konu
- exploitation meterpreter payload pdf php rat sosyal mühendislik uzaktan erişim windows
- Cevaplar: 121
- Forum: Programlar
-
Exploit CVE-2021-44228 - Log4j 0day Exploit Analizi - Nasıl istismar edilir ? Nasıl Shell Alırız ? Uygulamalı Analiz (Log4Shell)
Öncelikle merhaba. Geçtiğimiz ay dünyayı kasıp kavuran ve hali hazırda kavurmaya devam edecek olan bu istismarın hakkında hack forumu olarak tek bir cümle sarf etmemiş olmamız beni gerçekten üzdü ve bu konuyu açma gereksinimi duydum.Ağlama bittiğine göre konumuza dönelim. |-Nedir bu Log4j...- The_Fat
- Konu
- cve-2021-44228 exploitation log4j log4jdetection log4jexploitation log4shell mitigation
- Cevaplar: 17
- Forum: Exploits / Açıklı Siteler