Sevban Dönmez · Ofansif güvenlik

Zafiyet araştırmasıve sızma testi.

Yetkili testlerden ve bağımsız zafiyet araştırmalarından çıkan CVE kayıtları ve açık kaynak güvenlik projeleri.

12Listelenen proje

10Yayımlanmış CVE

14+Yıllık saha deneyimi

Bildirimler

Sorumlu bildirim

Bağımsız araştırmalar sırasında resmi bildirim kanalları üzerinden bilgilendirilen kurumlar. Logoların yer alması bir onay ya da müşteri ilişkisi anlamına gelmez.

gdb — çökme incelemesiTranskripti aç

[signal] SIGSEGV in parse_session_hdr[cause] token_len reaches saved RIP[state] bounded evidence ready

$ gdb -q ./authd --core core.4412

Program terminated with signal SIGSEGV, Segmentation fault.
#0  0x0000000000401e6c in parse_session_hdr (h=0x7ffd9c40) at session.c:214
214         memcpy(ctx->token, h->token, h->token_len);

rip 0x0000000000401e6c   rsp 0x00007ffd9c40
rax 0x4141414141414141   rdi 0x00000000004052c0
rbp 0x4141414141414141   rsi 0x00007ffd9c400080

(gdb) x/4gx $rsp
0x7ffd9c40: 0x4141414141414141 0x4141414141414141
0x7ffd9c50: 0x0000000000401f80 0x00007ffd9c4001a0

[+] token_len unbounded — 72 bytes reach saved RIP
[+] control transfer verified: RIP overwritten at offset +0x48

$ dmesg | grep -E "(BUG|paging|CR4)"

BUG: unable to handle page fault for address: 0xffff98a214008000
#PF: supervisor read access in kernel mode
#PF: error_code(0x0011) - [PROT] [USER] [NX]

PGD 0x104200067 P4D 0x104200067 PUD 0x104201067 PMD 0x1084000e1
PTE 0x8000000104008825 (NX=1, U/S=1, R/W=0, Present=1)

RIP: 0010:kmem_cache_alloc_node+0x7a/0x310
RSP: 0018:ffffb82900c03dc8  EFLAGS: 00010246
CR0: 0000000080050033  CR2: ffff98a214008000
CR3: 0000000104200000  CR4: 0000000000350ef0 (SMEP:on, SMAP:on)

[!] Boundary violation: kernel thread attempted read across user page boundary
[+] SMAP blocked unescaped dereference — supervisor execution trapped

$ checksec --extended --file=./authd

[*] Target binary: /usr/local/sbin/authd (ELF 64-bit LSB pie executable, x86-64)
  RELRO:           Full RELRO       (GOT read-only, .init_array protected)
  Stack Canary:    Canary found     (__stack_chk_fail at function epilogue)
  NX:              NX enabled       (stack & heap non-executable)
  PIE:             PIE enabled      (ET_DYN base randomized via ASLR)
  FORTIFY:         FORTIFY enabled  (memcpy_chk, sprintf_chk active)
  ASLR:            Full (level 2)   (/proc/sys/kernel/randomize_va_space)

$ hardening-check ./authd
[+] Position Independent Executable: yes
[+] Stack protected: yes
[+] Fortify Source functions: yes (5 of 5 functions protected)
[+] Read-only relocations: yes
[+] Immediate binding: yes

[✓] Mitigation matrix passed — memory corruption primitives contained

Yöntem

Bulgular nasıl raporlanır

Her raporda yeniden üretim adımları, etkinin sınırları ve karşı tarafın doğrulayabileceği bir düzeltme yer alır.

01 Yeniden üretim adımları ve ön koşullar
02 Etki sınırları ve negatif kontroller
03 Düzeltme ve yeniden test kriterleri

Yazılar

Son yazılar

Yazılar ve araştırma dosyaları, en yenisi önce.

Tüm yazılar →

Kök Neden Analizi01

CVE-2026-125330: HarnessRouter'da Workspace API Anahtarıyla Başka Workspace'in Oturumlarına Erişim

CVE-2026-125330 kök neden analizi: HarnessRouter oturum listesini API anahtarının workspace'ine göre daraltıyordu, ancak oturum veya yanıt kimliği alan route'lar yalnızca organizasyonu denetliyordu. Başka bir workspace'in oturum kimliğini bilen bir workspace anahtarı o oturumu okuyabiliyor, üzerine yazabiliyor, paylaşıma açabiliyor ve silebiliyordu. 0.31.7'de düzeltildi.

Pentest02

Pratikte iOS Uygulama Güvenliği: Frida ve LLDB ile 30 OWASP MASVS Zafiyetinin Denetimi

Uygulamalı iOS sızma testi ve güvenli kodlama: Keychain hatalı yapılandırmaları, Frida ile istemci taraflı biyometrik atlatma, SSL pinning mekanizmalarını aşma ve 30 gerçek senaryonun OWASP MASVS v2 ile eşlenmesi.

Red Team03

Dayanıklı Out-of-Band C2 Hatları: Go ile Çerçeveleme, AEAD Şifreleme ve Gizli Kanallar

Yetkili güvenlik testleri için hata toleranslı ve bant dışı (out-of-band) komuta kontrol mimarisi tasarımı: XOR parite ile ileri hata düzeltme, P-256 ECDHE oturum şifreleme ve ghostlink içindeki 9 gizli taşıma protokolü.

Zafiyetler