php

  1. Mikail

    Webshell’lerde İleri Seviye Evasion ve Azrail’in Acizliği

    Selam millet, bugün biraz derinlere dalalım. Webshell konusu genelde basit “upload et, çalıştır” gibi anlatılır ama işin aslı çok daha karmaşık. Özellikle modern WAF’ler, EDR’ler ve runtime korumaları varken klasik php shell’ler 5 saniyede yakalanıyor. Ben de bu yazıda hem teorik hem pratik bazı...
  2. Mikail

    Exploit XenForo 2.2.x’te Zincirleme Zafiyetler: PHP Deserializasyonundan Cloud Misconfig’e Uzanan Yol

    XenForo şu anda hâlâ en popüler forum yazılımlarından biri ama son dönemde çıkan birkaç küçük değişiklik, eski PHP zafiyetleriyle birleşince işleri bayağı karıştırıyor. Ben de son birkaç aydır kendi test ortamımda ve birkaç açık kaynaklı addon’u inceleyerek bu zinciri kurmaya çalıştım. Konu...
  3. Mikail

    Exploit XenForo 2.2.x'te Zincirleme Zafiyetler: PHP Object Injection + SSRF + Cloud Metadata Leak

    Selam arkadaşlar, bugün biraz daha derinlere dalalım. XenForo forum yazılımlarındaki son dönem açıkları genelde basit XSS veya SQLi şeklinde geçiyor ama işin aslı çok daha karışık. Özellikle 2.2.12-2.2.15 arası sürümlerde çıkan bir object injection zafiyeti, doğru şartlar altında tam bir RCE'ye...
  4. C2D TERA

    .git Dizini Açık Unutulan Sitelerde Tüm Kaynak Kodunu Çekme

    Hidden content - for more
  5. C2D TERA

    hedef siteyi taramaya nerden başlamalıyız?

    Hidden content - for more
  6. AnonX

    Script Xenforo ip ban eklentisi

    Xenforo 2.2 ve 2.3 sürümleriyle uyumlu ip ban eklentisidir. Eklenti dili İngilizcedir. Eklenti kurulumundan sonra istediğiniz kullanıcı gruplarına yetki verdiğinizde aktif olur. Yetki vermediğiniz kullanıcı grupları ip yasaklama yetkisine sahip olmaz. Hidden content - for more
  7. AnonX

    Script Xenforo konu gizleme eklentisi

    Xenforo için kullanılan en gelişmiş konu gizleme eklentisidir. MMO Hide BbCode 2.3.6 sürümüdür ve Xenforo 2.3 uyumludur. Konuları bir çok özellikle gizlemeye olanak sağlar. Beğeni, yanıtlama, kredi karşılığı konu görüntüleme, sadece belirli üye grupları için konu gizleme gibi çok amaçlı...
  8. polatblack

    Fotoğraf Atarak .pdf ( Cihaza Girme )

    Hidden content - for more
  9. Radoxin

    Exploit PHP 8.1.0-dev Exploit

    PHP 8.1'de keşfedilen bu zafiyet, PHP'nin GitHub deposuna kötü niyetli bir kodun enjekte edilmesiyle ortaya çıktı. Zafiyet, PHP'nin User-Agent HTTP başlığını işleme biçimindeki bir hata nedeniyle mümkün oldu. Bu başlığa özel hazırlanmış bir payload gönderildiğinde, saldırganın sunucuda komut...
  10. vvolkan

    Web Güvenliği: No Rate Limiting Güvenliği Açığı

    No Rate Limiting
  11. P4se

    Php ile İp Sorgulama Aracı Yapımı

    sa bu gün kodlaması bana ait olan bir projeyi paylaşıcam ( ufak bir esinlenme vardır elbet ) . Kodlari satir satir acikladim bence açıklayıcı oldu. Hidden content - for more ~ Pose
  12. vvolkan

    PHP Uzantılı Backdoor Oluşturmak - 2023

    Weevely Aracının Kullanımı
  13. L

    PHP BAKİYE YÜKLEME

    Selamlar, Yaklaşık 1 haftadır PHP İle Bakiye yükleme sistemi yapmaya çalışıyorum ama yapmadım maalesef fazla bilgim olmadıgı için. Aklımdaki sistem şöyle Basit bir form olacak Bakiye Yükleme oradan yükleme yapılacak ama Sanal Posu halletimde Mysql nasıl veri güncelleyecegim onu anlayamadım...
  14. DOM6Cl

    Script 700 PHP Script

    Konuyu Görebilmeniz için Like & Yorum Atmanız Gerekmektedir. İndirme Linki; Hidden content - for more
  15. revoNzy

    revoNzy TCP Flood/Ddos Shell .php

    Hacklediginiz sitelere bu shelli atarak sunucuyu saldırı makinesi olarak kullanabilirsiniz. Sunucunun kalitesine göre işleyiş değişebilir. Isteğe göre paket miktarını kodlardan değiştirebilirsiniz bkz. $packets Saldırının karşı tarafa gitmesi için sunucuda shell_exec fonksiyonu aktif olmalıdır...
  16. Zexen

    Free Oto Mail Toplayıcı Site

    Merhabalar ben zexen pek bilgim yoktu bu insta işlerinde az araştırdım mantığını anladım aslında daha hızlı mail toplama yaptım fakat beta gibi bişey şuan hatalar vs var bugünde sağlamından webimgo adlı firmadan tokat yedim burda gören herkese tavsiyem bionluk ve kendi sitlerinden bir şey...
  17. DOM6Cl

    PHP ile Veritabansız İletişim Formu Yapımı / ELESSYA

    Bu konumuzda PHP ile veritabanı kullanmadan bir iletişim formu yapacağız.Bildiğiniz gibi genel olarak iletişim formları SMTP(mail gönderme) ya da herhangi bir veritabanına verileri kaydederek çalışır fakat bugün veritabanı yerine bir metin dosyası (txt) kullanarak bu işlemi gerçekleştireceğiz...
  18. R

    Cloudflare DDoS Scripti! [CFBypass.php]

    Hidden content - for more
  19. revoNzy

    Aliexpress, N11, Kopyası Pazaryeri Scripti Piyasa Altı

    %90 ALİEXPRESS,N11,TRENDYOL BENZERİ BİR PAZARYERİ SCRİPTTİR. TAZE ÇEKİLMİŞ PRİV8 BİR SCRİPTTİR. PİYASA DEĞERİ = 1.750 TL BENDEN ALIRSANIZ = 600 TL MOBİL GÖRÜNÜM MEVCUTTUR YABANCI DİL DESTEĞİ MEVCUTTUR PARA BİRİMİ OLARAK - TL - DOLAR - EURO - MEVCUTTUR iletişim; instagram @revonzysec telegram...
  20. rac10

    PHP Repair Table script'i

    Hidden content - for more
Üst