Neler yeni
Kullanıcı:
Bughane Academy

Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.

Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.

Birlikte öğren, birlikte üret, birlikte güçlen.

Arama sonuçlarınız

  1. baldwin

    Yazıcılara Sızılması Hakkında

    içine sızarım dediği yazılım attırıyor. muadil toneri orijinalmiş gibi gösteriyorsun. lokal bağlantılı printerin neyine sızıyor.
  2. baldwin

    0 resolved olan programda duplicate

    :D :D hiç denk gelmedim. Geçmiş olsun. dup yemek kaderimizde varda program açılışından önceki duplarda acıtıyor olmalı :D
  3. baldwin

    2 PARAMETRE DE IDOR SAYILIRMI

    Bence İDOR. 2 veya 3 parametre değiştir farketmezki
  4. baldwin

    CVE NASIL BULUNUR

    Bir ürün seç. mesela wordpress veya joomla. tabi bunlar büyük hedefler. örneğin kütüphane yönetim sistemi. mesela gittin kütüphane yönetim sisteminin arama ksımınad RXSS buldun. sonra sayfanın kaynak kodlarında veya aşağı kısmında hangi Firma tarafından yapıldığı genelde yazar. o firmanın...
  5. baldwin

    Test Yapacağım Web Sitesi Foxy Proxy Açıkken 403 Hatası Veriyor

    sıklıkla denk geldiğimiz baş belası arıza. hedefinin wafıyla ilgilidir. Burpta Proxy → HTTP history ekranına bak. 403 dönen isteğin response bodysinde hangi sistemin engellediği genelde yazar
  6. baldwin

    Raporu gönderdim , açık kapandı , geri dönüş yok

    Açığın olduğu zamana ait elinde bir video kanıtı falan var mı ? aynısını MSRC bana yapmıştı. Video attım bu sefer ölüm sessizliğine büründüler
  7. baldwin

    Siber güvenlik alanı genel anlamda neden bu kadar zor ? - İşsizlik

    CVE için bir ürün seçip o üründe zafiyet aramanız lazım. mesela chatboxlar. veya admin yönetim panelleri. veya bir haber scripti. böyle uzatılabilir. CVE zor değil açıkçası. bir defa bulunca mantığını çözdüğünüz için peşi sıra geliyor. tabi vakit isteyen bir durum. zamanınızı alıyor
  8. baldwin

    Siber güvenlik alanı genel anlamda neden bu kadar zor ? - İşsizlik

    İş tecrübesi önemli. Çevre edinmeye çalış. Zamanla isediğin hedefe varabilirsin. Önce Network. İşten sonra pentest alanına hiç mi vaktin kalmıyor? Bende bir kamu kurumunda çalşyorum fakat haftasonlarımı bbp vdp programlarına az çok ayırabiliyorum. Bide şöyle geliştirdiğim ürünleri telegrama...
  9. baldwin

    Analiz Rapor Otopsisi 2: Google'ın Kendi Destek Sisteminde 15.000$'lık PII Sızıntısı (ve "Fixed" Yalanı)

    Merhaba arkadaşlar İkinci vakaya geçiyoruz. İlk yazıda hep "saldırgan ne yaptı" sorusuna bakmıştık. Bu kez tam tersi bir açıdan ilginç bir vaka seçtim: Google'ın kendisi bu raporu "düzelttik" diye kapatmış, ama araştırmacı dört ay sonra geri gelip "hayır, hala açık" demiş. Bu bana göre serinin...
  10. baldwin

    Analiz Rapor Otopsisi #1 — HackerOne'ın Kendi Altyapısında $7.000'lık Painless RCE

    Merhaba arkadaşlar Uzun zamandır kafamda bir fikir vardı: gerçek, ifşa edilmiş (disclosed) bug bounty raporlarını alıp, sadece "bakın ne bulunmuş" diye özetlemek değil, araştırmacının kafasından neler geçmiş, hangi adımı hangi mantıkla atmış diye didik didik etmek. Çünkü bana göre bir raporu...
  11. baldwin

    Kaynaklar arası paylaşım (CORS) DETAYLI BİLEN BİRİ YARDIM EDEBİLİRMİ

    web-attacker.com.example.com domainini kontrol etmiyorsan bunun tek başına bir impacti zaten olmaz boşa raporlama. Asil önemli olan bu origin üzerinden tarayıcıdan cookieli istek atıp hassas veriyi okuyabildiğini gösterebilmek. Bazen açık doğrulanıyor fakat impactı olmadığı için N/A oluyor...
  12. baldwin

    Yeni işimde hazırladığım projem - Teknik destek

    siteyi inceledim açıkçası güzel uğraşmışsın. ikonları Aİ den değilde kendin yaparsan çok daha profesyonel olacaktır. Bu arada site de birçok form doldurma alanlarında xss tetikleneceğine adım gibi eminim. hatta stored. kupon kodlarının yine bypassı. Sistemi biraz oturttuktan sonra güvenlik...
  13. baldwin

    AWS VDP “Thanks/2026” listesine girmeyi başardım.

    Tebrik ederim güzel başarı. ☘️
  14. baldwin

    Baş Belası HTML İnjection...

    Kişiye göre değişir oran elbette sabit değildir. ama genelde html inj bulduğum noktalarda xsste tetikleyebiliyorum.
  15. baldwin

    Vatana Millete Hayırlı Olmayan Zafiyetler 2

    o değilde bunlarda self bulmakta başarı tebrik ederim. bence raporla. Aynı zamanda "Vatana Millete Hayırlı Olmayan Bir Zafiyet Türü" serisi ekstra zevk vermeye başladı :D burpten tetiklenen openredirect kimden gelecek acaba
  16. baldwin

    Baş Belası HTML İnjection...

    Sürekli p5 verilmiyorki. üstelik html inj olan bir yerde yüzde 99 xss te çıkıyor. html inj değersiz değildir. onla neler yapabildiğimizi bilseler. bununla ilgili bir yt videosu çekeceğim önümüzdeki hafta
  17. baldwin

    Selam Arkadaşlar

    Aramıza hoşgeldiniz hocam
  18. baldwin

    Bir IDOR Vakası | Kritik Bilgi İçermiyor Diye Red Yedik!

    Bir bilgi sızıntısı göremedim. şuan microsoft üzerinde çalışıyorum. community sublarında bulduğum idor tarzı şeyler de mail-isim-soyisim private bir bilgi değil public oluyor. tasarım gereği mevzusu ise şu CVE-2024-50633 idmi incele ne demek istediğimi anlarsın...
  19. baldwin

    Bir IDOR Vakası | Kritik Bilgi İçermiyor Diye Red Yedik!

    bu bilgiler varsa o zaman işin rengi değişir. benim zamanında baktığım publicti
  20. baldwin

    Bir IDOR Vakası | Kritik Bilgi İçermiyor Diye Red Yedik!

    yanlış değilsem classdojo da bu durum publicti zaten. ya da tasarım gereği öyleydi bi ara bende bakmıştım o yüzden idordan saymamışlar. Geçmiş olsun.
Geri
Üst