Bugün Hack The Box platformunda çözdüğüm Keeper makinesinden bahsetmek istiyorum. Keeper, Linux tabanlı ve Easy seviyesinde bir makine. Ancak çözüm sırasında karşılaştığım bazı detaylar, özellikle Linux privilege escalation konusunda bana farklı bir bakış açısı kazandırdı. Genelde Linux makinelerinde root yetkisine yükselmek için ilk baktığım şeyler sudo izinleri, SUID dosyaları, cron görevleri ve yanlış yapılandırılmış servisler oluyor. Keeper'da da aynı şekilde başladım fak

Bugün sizlerle Hack The Box platformunda çözmeye başladığım Knife makinesini ve çözüm sırasında karşılaştığım bazı sorunları paylaşmak istiyorum. Knife, Linux tabanlı ve Easy seviyesinde bir makine. Ancak kolay olarak sınıflandırılması, öğretecek çok fazla şeyi olmadığı anlamına gelmiyor. Bu makinede özellikle PHP 8.1.0-dev sürümünde bulunan bir backdoor üzerinden Remote Code Execution (RCE) gerçekleştirmeyi, elde ettiğimiz shell'in neden tam anlamıyla interaktif olmadığını v

Bu yazıda Hack The Box Starting Point serisinde yer alan Appointment makinesinin çözümünü anlatacağım. Appointment, Very Easy seviyesinde bir Linux makinesi ve özellikle web güvenliğine yeni başlayanlar için SQL Injection mantığını anlamak açısından oldukça güzel bir başlangıç sunuyor. Makinenin temel amacı, bir web uygulamasındaki hatalı SQL sorgusunu kullanarak admin hesabına parola bilmeden giriş yapmak. Hack The Box Appointment Write-Up | SQL Injection ile Login Bypass Bu

Osi Katmanları ve Saldırı Tipleri 1. Fiziksel Katman Fiziksel katman verinin kablo üzerinde alacağı yapıyı tanımlar. Veriler bit olarak iletilir. Bu katman bir ve sıfırların nasıl elektrik, ışık veya radyo sinyallerine çevrileceğini ve aktarılacağını tanımlar. Gönderen tarafta fiziksel katman bir ve sıfırları elektrik sinyallerine çevirip kabloya yerleştirirken, alıcı tarafta fiziksel katman kablodan okuduğu bu sinyalleri tekrar bir ve sıfır haline getirir. Fiziksel katman ve

Back End Sunucuları (Back End Servers) Bir back-end sunucusu, web uygulamasını çalıştırmak için gerekli olan tüm uygulamaları barındıran, arka taraftaki donanım ve işletim sistemidir. Yani web uygulamasını oluşturan tüm süreçleri çalıştıran ve tüm görevleri yerine getiren gerçek sistemdir. Back-end sunucusu, Data Access Layer (Veri erişim katmanı) içerisinde yer alır. Yazılım (Software) Back-end sunucusu, diğer 3 temel back-end bileşenini içerir: - Web Server (Web Sunucusu) -

Veritabanları (Databases) Web uygulamaları, web uygulamasıyla ilgili çeşitli içerik ve bilgileri saklamak için back-end veritabanlarını kullanır. Bu; resimler ve dosyalar gibi temel web uygulaması varlıkları (assets), postlar ve güncellemeler gibi web uygulaması içerikleri veya kullanıcı adı ve şifreler gibi kullanıcı verileri olabilir. Bu sayede web uygulamaları veriyi kolayca ve hızlıca saklayıp geri çağırabilir ve her kullanıcı için farklı olabilen dinamik içerik sunabilir

Web Proxy’lerine Giriş Günümüzde modern web ve mobil uygulamaların çoğu, sürekli olarak arka uç (back-end) sunuculara bağlanarak veri gönderip alır ve bu verileri kullanıcının cihazında (örneğin web tarayıcısında veya telefonda) işler. Uygulamaların büyük kısmı veriyi işlemek için back-end sunuculara bağımlı olduğu için, bu sunucuları test etmek ve güvenliğini sağlamak giderek daha önemli hale geliyor. Back-end sunuculara giden web isteklerini test etmek, Web Uygulaması Sızma

DNS Zone Transfer Nedir? AXFR Açığı Nasıl Çalışır? DNS çoğu zaman sadece “domain → IP çeviren sistem” olarak anlatılır. Ama işin biraz daha derinine indiğinizde, DNS aslında bir organizasyonun altyapı haritasını barındırır. Ve işte tam burada karşımıza kritik bir mekanizma çıkar: DNS Zone Transfer (AXFR) . Doğru yapılandırıldığında gerekli ve normal bir süreçtir. Yanlış yapılandırıldığında ise recon aşamasında tam anlamıyla bir “jackpot”tur. DNS Zone Transfer (AXFR) Nedir? Zo

DNS (Domain Name System) Domain Name System (DNS), internetin GPS’i gibi çalışır. İnsanların okuyabildiği alan adlarını (örneğin www.example.com ) bilgisayarların iletişim kurabilmesi için gerekli olan IP adreslerine (örneğin 192.0.2.1) çevirir. DNS olmasaydı her siteye IP adresi yazarak erişmemiz gerekirdi. Bu da hem zor hem de verimsiz olurdu. DNS Nasıl Çalışır Bir kullanıcı tarayıcıya www.example.com yazdığında süreç şu şekilde ilerler: - DNS Sorgusu (DNS Query) Bilgisayar

Virtual Hosts (VHost) Nedir? Web Sunucuları Aynı IP’de Birden Fazla Siteyi Nasıl Barındırır? Web uygulama güvenliği çalışırken bir noktada şunu fark edersiniz: Aynı IP adresi üzerinde birden fazla web sitesi çalışabiliyor. Peki bu nasıl mümkün oluyor? Cevap: Virtual Hosting (Sanal Sunucu Yapılandırması) Bu yazıda şunları netleştireceğiz: - Virtual Host nedir? - Subdomain ile farkı nedir? - Host header neden kritik? - VHost brute force nasıl yapılır? - Pentest sırasında neden