Neler yeni
Kullanıcı:
Bughane Academy

Bughane Academy, bug bounty, web güvenliği ve sızma testi alanında kendini geliştirmek isteyenler için kurulmuş Türkçe odaklı bir topluluktur.

Burada; gerçek güvenlik açıkları, recon ve exploit teknikleri, payload & bypass yöntemleri, araçlar, scriptler ve write-up’lar topluluk tarafından paylaşılır ve tartışılır.

Birlikte öğren, birlikte üret, birlikte güçlen.

Arama sonuçlarınız

  1. baldwin

    Analiz Insecure File Upload to Stored XSS via PDF, SVG

    İyice raporlara çöküp açığı kapatıyorlar. Bug Bounty Yardımlaşma Derneği kuralım böyle olmuyor .d insanların o kadar emeğine yazık cidden. Sonra da siyah şapka tarafına geçince de vay efendim verilerimiz sızdırılmış bla bla bla. Emeğine sağlık.
  2. baldwin

    Wordpress ve laravel Ev Ziyareti ( Testo Taylansız)

    adam ya on numara hazırlamış kral :ninja:
  3. baldwin

    HackerOne VDP programda bulduğum Reflected XSS

    Tebrikler eline sağlık
  4. baldwin

    AltaySec Sleepers OSINT Yarışması

    İlgi çekici gözüküyor emeğinize sağlık bende katılmaya çalışacağım
  5. baldwin

    Nihayet Türkçe ve seviyeli bir platformun keyfini yaşıyorum

    Aramıza hoşgeldiniz
  6. baldwin

    SELAMLAR

    Merhaba dostum hoşgeldin aramıza
  7. baldwin

    ne gibi bir yol izlemeliyim

    Merhaba aramıza hoşgeldin. Owasp Top 10 hedefin olsun. Oradaki her açığı detaylı şekilde araştırıp uygulayarak öğren. mediumda youtubede forumlarda Aİ da sayısız kaynaklar var.
  8. baldwin

    XSS&HTML-BY-PASS LİSTEM

    Arada efsaneler efsanesi güzel payloadlar var eline sağlık
  9. baldwin

    WordPress Pentest

    xmlrpc.php post isteği atıp 0 alabiliyorsan genelde SSRF oluyor bunu deniyorum. ve güncel CVE'ler üzerinden ilerliyorum.
  10. baldwin

    Açık Port Bulduk Şimdi Ne Yapalım?

    iyi iyi heklenmekten kurtulduk :D eline sağlık çok detaylı ve güzel olmuş
  11. baldwin

    Bir Hacker İçin Portlar Ne Anlama Gelir?

    Emeğine sağlık zeki hocam güzel konu olmuş
  12. baldwin

    merhabalar

    hocam hoşgeldiniz umarım forum faydalı olur size
  13. baldwin

    XSS BURP DE ÇALIŞIYOR FAKAT BURPDEN ALDIĞIM URL İLE ÇALIŞMIYOR

    Self XSS olduğundan dolayı. ve CSP güvenliğinden. Bunu aşabilen babayiğit varsa forumu direk devredeceğim
  14. baldwin

    Android’de “her uygulama olabilme” zafiyeti

    Eline sağlık android avcısı :coffee:
  15. baldwin

    selamlar

    Merhaba dostum aramıza hoşgeldin
  16. baldwin

    Microsoftta Bulduğum SSTI Zafiyeti

    Sadece SSTİ payloadı denemedim. XSS için saatlerimi harcadım ama bi türlü wafı bypass edemedim. LFİ denedim yemedi. Yani belli bir silsile ile ilerliyorum.
  17. baldwin

    Microsoftta Bulduğum SSTI Zafiyeti

    Merhaba dostlarım Microsoftta bulduğum SSTI (Server-Side Template Injection) zafiyetini sizinle paylaşmak istedim. Açık bugün kapatıldı henüz taze taze :D Gerekli testlerimi yaptım site temiz çıkınca sizinle de artık paylaşabilirim diye düşündüm. Ekran görüntüleri ve video kaydı ekledim. İkinci...
  18. baldwin

    Ne yapacağını bilememek

    ilgili youtube videolarımdan bakış açısından bahsediyorum aslında. Sitelere nası yaklaştığım hangi teknolojileri kullanarak sörf yaptığımı. Vaktiniz olursa inceleyin. XSS için urleleri süzüyorum potansiyel xss linkleri manuel deniyorum(sitede waf var ise) waf yok ise dalfoxa veriyorum
  19. baldwin

    Ne yapacağını bilememek

    Zor olan bir hedef seçtiğimde ben aynı durumu yaşıyorum. Zor hedefte bug bulsam bile duplicate çıkıyor. Bu tarz durumlarda geçici olarak hedef değiştiriyorum daha sonra tekrar o hedefe geri dönüyorum. Şahsen faydasını görüyorum tavsiye ederim.
  20. baldwin

    Bug Bounty Araç Setleri Part 5 - (DOSYA YÜKLEME, MIME & POLYGLOT SALDIRILAR - AUTHENTICATION, PAROLA & ERİŞİM KONTROLLERİ - CLOUD, CONTAINER & CI/CD )

    Eline sağlık dostum 🍀
Geri
Üst