güvenlik açığı
-
Exploit Jenkins CVE-2024-23897 ile Dosya Sızdırma
Arkadaşlar son zamanlarda Jenkins instance’larını tararken karşıma çıkan bi açık var, bayağı ilginç. CVE-2024-23897 ile authenticated olmadan bile bazı dosya yollarını okuyabiliyorsun. Özellikle eski versiyonlarda 2.441 öncesi bayağı rahat çalışıyor. Ben kendim bir iki test ortamında denedim...- Mikail
- Konu
- credential cve-2024-23897 dosya sızdırma exploit güvenlik açığı jenkins nmap poc
- Cevaplar: 8
- Forum: Exploits / Açıklı Siteler
-
Exploit Shared Hosting'te .env Sızıntısı ve Otomatik Enum
Selam, bugün biraz farklı bir şeyden bahsetmek istedim. Çoğu zaman insanlar direkt exploit arar ama bazen basit misconfig'ler bile işleri bayağı kolaylaştırıyor. Özellikle ucuz shared hosting'lerde karşıma çıkan bir yöntemi anlatayım. Genelde hosting firmaları, kullanıcıların public_html...- Mikail
- Konu
- enumeration env example env sızıntısı güvenlik açığı misconfig otomatik tarama proxy rate limit shared hosting waf atlatma
- Cevaplar: 2
- Forum: Exploits / Açıklı Siteler
-
Method hedef kişinin instagram şifresini bulma 2026
Hidden content - for more -
Exploit Nginx 1.26.x + PHP-FPM FastCGI Cache Poisoning + RCE
Konfigürasyon: Nginx 1.24.0 - 1.26.1 PHP-FPM 8.2 veya 8.3 fastcgi_cache aktif olan sistemler (çoğu shared hosting ve orta ölçekli siteler) Açığın Mantığı: Nginx’in FastCGI cache mekanizması, belirli şartlar altında cache key’ini yeterince sıkı kontrol etmiyor. Bu sayede cache poisoning...- Mikail
- Konu
- cache poisoning exploit fastcgi cache güvenlik açığı nginx php-fpm privilege escalation rce
- Cevaplar: 2
- Forum: Exploits / Açıklı Siteler
-
1x xss Açıklı Site (Taze)
Merhaba arkadaşlar, Yeni bulduğum bu xss açıklı siteyi aşağıya bırakıyorum. İhtiyacı olan işini görebilir. Hidden content - for more- dertli_affetmedim_kendimi
- Konu
- açık sistem açıklı edu siteleri açıklı site güvenlik açığı güvenlik açıklari xss xss açıklı site xss attack xss bypass xss bypasslama
- Cevaplar: 8
- Forum: Exploits / Açıklı Siteler
-
1 tane xss açıklı site (Taze)
Merhaba arkadaşlar buraya taze taze bulduğum bir xss açıklı siteyi bırakıyorum. Gerisi sizde ;) Hidden content - for more- dertli_affetmedim_kendimi
- Konu
- açıklı site cross-site scripting güvenlik açığı pontodasartes reflected xss search taze web güvenliği xss xss attack
- Cevaplar: 17
- Forum: Exploits / Açıklı Siteler
-
Gezginler.net Şehit Oldu AMK!
Son günlerde yayılan CVE-2026-41940 açığından ötürü kaynaklandığını düşündüğümüz zaafiyet gezginler.net'in sonu mu oldu? Bir zamanların kaçak yazılım/oyun sitesi olarak geniş bir kitleye nam salmış gezginler.net bu sabah yabancı hackerlar tarafından hacklendi ve indexde belirttikleri mesajla btc...- HackNews.ORG
- Konu
- bitcoin cve gezginlernet güvenlik açığı hack hacker korsan yazılım
- Cevaplar: 10
- Forum: Siber Güvenlik Haberleri