jankesec (Türkçe)

CVE-2026-125330: HarnessRouter'da Workspace API Anahtarıyla Başka Workspace'in Oturumlarına Erişim

Mon, 09 Nov 2026 21:00:00 GMT

CVE-2026-125330 kök neden analizi: HarnessRouter oturum listesini API anahtarının workspace'ine göre daraltıyordu, ancak oturum veya yanıt kimliği alan route'lar yalnızca organizasyonu denetliyordu. Başka bir workspace'in oturum kimliğini bilen bir workspace anahtarı o oturumu okuyabiliyor, üzerine yazabiliyor, paylaşıma açabiliyor ve silebiliyordu. 0.31.7'de düzeltildi.

Araştırma dosyasının tamamını jankesec üzerinde okuyun

Pratikte iOS Uygulama Güvenliği: Frida ve LLDB ile 30 OWASP MASVS Zafiyetinin Denetimi

Mon, 09 Nov 2026 01:30:00 GMT

Uygulamalı iOS sızma testi ve güvenli kodlama: Keychain hatalı yapılandırmaları, Frida ile istemci taraflı biyometrik atlatma, SSL pinning mekanizmalarını aşma ve 30 gerçek senaryonun OWASP MASVS v2 ile eşlenmesi.

Yazının tamamını jankesec üzerinde okuyun

Dayanıklı Out-of-Band C2 Hatları: Go ile Çerçeveleme, AEAD Şifreleme ve Gizli Kanallar

Mon, 09 Nov 2026 01:00:00 GMT

Yetkili güvenlik testleri için hata toleranslı ve bant dışı (out-of-band) komuta kontrol mimarisi tasarımı: XOR parite ile ileri hata düzeltme, P-256 ECDHE oturum şifreleme ve ghostlink içindeki 9 gizli taşıma protokolü.

Yazının tamamını jankesec üzerinde okuyun

eBPF/XDP ile Kernel Düzeyinde Paket Dinleme: Gerçek Zamanlı Kimlik Bilgisi Çıkarma ve Ağ Maruziyet Denetimi

Mon, 09 Nov 2026 00:30:00 GMT

eBPF ve XDP teknolojilerinin kullanıcı alanı paket yakalama darboğazlarını aşarak kimlik doğrulama el sıkışmalarını, NetNTLMv2 hash'lerini ve düz metin parolaları hat hızında nasıl yakaladığı: mimari, protokol ayrıştırıcıları ve driftnet2 ile maruziyet denetimi.

Yazının tamamını jankesec üzerinde okuyun

Uygulamalı macOS Sıkılaştırma: 54 Güvenlik Kontrolünün Denetimi, Drift Tespiti ve Bağımlılıksız İyileştirme

Mon, 09 Nov 2026 00:00:00 GMT

macOS uç nokta güvenlik mimarisi: SIP, Gatekeeper, TCC, LaunchDaemons, BPF paket filtreleri ve düz metin sır sızıntılarının yerel Zsh komutları, sıfır dış bağımlılık ve OASIS SARIF v2.1.0 standardıyla denetimi.

Yazının tamamını jankesec üzerinde okuyun

Yapay Zekâ Ajanı Sınırlarını Aşmak: Model Context Protocol (MCP) Üzerinden Prompt Injection ile RCE

Sun, 08 Nov 2026 23:00:00 GMT

Modern yapay zekâ ardışık düzenlerindeki güvenilmeyen girdilerin, otonom ajanları Model Context Protocol (MCP) araçları üzerinden işletim sistemi komutları çalıştırmaya nasıl zorladığı: dolaylı enjeksiyon, ambient authority ve deterministik capability aracıları.

Yazının tamamını jankesec üzerinde okuyun

Konteyner Kaçışı: Docker Socket, Privileged Mode ve Hareket Eden Sınır

Fri, 06 Nov 2026 11:00:00 GMT

Bir konteyner; bir namespace, bir cgroup ve bir dizi capability'den oluşur — bir sınır değildir. Bunlardan biri sana verildiğinde host yalnızca bir mount uzağındadır. Docker socket ve --privileged canlı olarak gösteriliyor, modern sistemlerin çoktan kaldırdığı cgroup v1 numarası da ayrıca anlatılıyor.

Yazının tamamını jankesec üzerinde okuyun

Stack Buffer Overflow: Segfault'tan RIP Kontrolüne (Ret2win)

Fri, 06 Nov 2026 10:00:00 GMT

Yolculuğun AD dışı yarısı: 64 baytlık bir stack buffer, sınırsız bir read ve bir segfault'u instruction pointer kontrolüne çeviren tam adımlar. Linux konteynerinde canlı derlendi; tek tuzakla birlikte — return address, saf hesabın söylediği yerde değil.

Yazının tamamını jankesec üzerinde okuyun

DNSAdmins ve Backup Operators: DC'de SYSTEM'e Ayrıcalıklı Grup İstismarı

Fri, 06 Nov 2026 09:00:00 GMT

Son iki GOAD tekniği exploit değil, gruplardır: DNSAdmins, DNS servisine bir DLL yükler; Backup Operators ise işletim sisteminin gizlemeyi tercih ettiği verileri okur. Biri uçtan uca gösteriliyor, diğeri uzak registry pürüzüyle dürüstçe belgeleniyor ve ikisinin de kapsamadığı relay boşluğu ayrıca anlatılıyor.

Yazının tamamını jankesec üzerinde okuyun

Skeleton Key: Domain'deki Her Hesap İçin Tek Bir Ana Parola

Fri, 06 Nov 2026 08:00:00 GMT

Domain Admin olduktan sonra oyun içeri girmekten içeride kalmaya döner. Skeleton Key, Domain Controller'ın KDC'sini bellekte yamalar ve 'mimikatz' parolası her hesabı açar — KINGSLANDING üzerinde canlı olarak gösterildi; yanı sıra bellek içi SSP ve DSRM'nin bu laboratuvarda neden geçerli olmadığı da ele alınıyor.

Yazının tamamını jankesec üzerinde okuyun

Çevrimdışı Domain Dökümü: Shadow Copy ve NTDS.dit

Fri, 06 Nov 2026 07:00:00 GMT

DCSync, hash'leri çekmenin çevrimiçi yoludur — ama replikasyon hakkı ister. Çevrimdışı yol ise DC'den neredeyse hiçbir şey istemez: C: sürücüsünün shadow copy'sini al, NTDS.dit veritabanını ve SYSTEM hive'ını dışarı kopyala, ardından her kimlik bilgisini kendi makinede, Domain Controller'ın iş birliği olmadan dök.

Yazının tamamını jankesec üzerinde okuyun

Kerberos Biletlerini Üretmek: GOAD'da Golden ve Silver Ticket

Fri, 06 Nov 2026 06:00:00 GMT

DCSync bize krbtgt hash'lerini ve servis hesabı hash'lerini verdi. Bunların asıl kullanım amacı buydu: tüm orman için bir Golden Ticket, tek bir SPN için bir Silver Ticket üretmek — parola bilmeden Administrator olarak giriş yapmak ve iki bilet türünün neden farklı olduğunu anlamak.

Yazının tamamını jankesec üzerinde okuyun

SQL Server Linked Server ile Ormanlar Arası Sıçrama: Kerberos Güven Sınırlarını Aşmak

Thu, 05 Nov 2026 16:00:00 GMT

GOAD laboratuvarında SQL Server linked server üzerinden yanal hareket: kırılan bir servis hesabından (jon.snow) north\sql_svc olarak xp_cmdshell çalıştırmaya ve sa eşlemeli linked server üzerinden essos\sql_svc'ye Kerberos güven doğrulaması olmadan sıçramaya.

Yazının tamamını jankesec üzerinde okuyun

AD CS Bölüm 4: Kataloğun Geri Kalanı ve Nasıl Kilitleneceği

Thu, 05 Nov 2026 13:30:00 GMT

AD CS serisini kapatmak: ESC2'nin any-purpose EKU'su, ESC3'ün kayıt temsilcisi üzerinden yükseltmesi, ESC9'un kimlik eşleme zayıflıkları ve relay tabanlı ESC8/ESC11 — sonra tüm taksonomiyi geri bağlayan dört soruluk sıkılaştırma kontrol listesi.

Yazının tamamını jankesec üzerinde okuyun

AD CS Bölüm 3: ESC4 ve ESC6 — Zafiyeti Kendin Yaratmak

Thu, 05 Nov 2026 11:00:00 GMT

Bölüm 2, zaten savunmasız olan ESC1 şablonunu istismar etti. Bu bölüm zafiyeti kendisi yaratıyor: ESC4, üzerinde GenericAll sahibi olduğun bir şablonu ESC1'e çevirir; ESC6 ise CA genelindeki User Specified SAN bayrağını kullanarak herhangi bir Client Authentication şablonuna Subject Alternative Name basar.

Yazının tamamını jankesec üzerinde okuyun

AD CS Bölüm 2: ESC1 İstismarı — RPC Hedefleme, PKINIT Kimlik Doğrulaması ve Orman Ele Geçirme

Thu, 05 Nov 2026 08:30:00 GMT

ESSOS-CA üzerindeki ESC1 sertifika şablonunu silaha dönüştürmek: MS-WCCE RPC uç noktası çözümlemesi, zayıf UPN eşlemesi üzerinden PKINIT ile Kerberos TGT alma ve DRSUAPI DCSync ile ormanın tamamını ele geçirme.

Yazının tamamını jankesec üzerinde okuyun

AD CS Bölüm 1: Mimari, Şablon Semantiği ve ESC Taksonomisi

Thu, 05 Nov 2026 06:00:00 GMT

Active Directory Certificate Services saldırı yüzeyini sökmek: şablon öznitelikleri, PKINIT kimlik bilgisi alışverişi, EKU semantiği, kimlik eşlemesi ve kök nedene göre gruplanmış ESC taksonomisi.

Yazının tamamını jankesec üzerinde okuyun

Pass-the-Hash ve Overpass-the-Hash: Parolayla Değil, Hash'lerle Hareket Etmek

Wed, 04 Nov 2026 16:00:00 GMT

DCSync elimizde NTLM hash'leri bıraktı ama parola yoktu. Pass-the-hash ham hash'i doğrudan NTLM'e verir; overpass-the-hash ise aynı hash'i bir Kerberos TGT'sine çevirir. İkisi de hiçbir şey kırmadan Administrator olarak giriş yapar — ve aslında iki farklı sorunu çözer.

Yazının tamamını jankesec üzerinde okuyun

Force-Set SPN: GenericWrite ile Hedefli Kerberoasting

Wed, 04 Nov 2026 13:00:00 GMT

Kerberoasting normalde bir servis hesabının zaten SPN sahibi olmasını bekler. Bir kullanıcı üzerinde GenericWrite hakkın varsa SPN'i kendin ekleyebilir ve o hesabı istediğin anda Kerberoast edebilirsin — böylece yazabildiğin zayıf parolalı her kullanıcı kırılabilir bir hedefe dönüşür.

Yazının tamamını jankesec üzerinde okuyun

GOAD Bölüm 4: Orman Güvenini Aşarak essos.local'i Ele Geçirmek

Wed, 04 Nov 2026 10:00:00 GMT

essos.local'e uzanan orman güveni SID filtering uyguluyor; bu yüzden sahte bir ExtraSids bileti sınırı Domain Admin olarak geçemiyor. Sınırı gerçekten aşan şey yabancı grup yuvalaması, üç adımlı bir ACL zinciri, LAPS ve ESC şablonlarıyla dolu bir AD CS CA'sı oluyor.

Yazının tamamını jankesec üzerinde okuyun

GOAD Bölüm 3: ACL Zincirinde Orman Köküne Tırmanmak

Wed, 04 Nov 2026 07:00:00 GMT

Kurtarılan tek bir paroladan sevenkingdoms.local orman kökünde Domain Admin yetkisine uzanan sekiz hatalı ACL: her adımda farklı bir hak ve farklı bir teknik. Zincirin her geçişi, kullanılan araçlar ve iki kritik başarısızlık noktası.

Yazının tamamını jankesec üzerinde okuyun

Password Spraying: Tek Parola, Her Hesap

Tue, 03 Nov 2026 16:00:00 GMT

Hesap kilitlemeye takılmayan kimlik bilgisi saldırısı: tek bir yaygın parola, domain'deki her hesaba karşı yalnızca bir kez denenir ve kilitleme eşiği aşılmaz. GOAD'ın north domain'i sürecin tamamını gösteriyor — parola politikasını okumaktan Winter2022'yi yeniden kullanan tek hesabı bulmaya kadar.

Yazının tamamını jankesec üzerinde okuyun

GOAD Bölüm 2: NORTH Domain Controller'ını Ele Geçirmek

Tue, 03 Nov 2026 13:00:00 GMT

Düşük yetkili bir kullanıcı hesabından north.sevenkingdoms.local içindeki DC02 üzerinde Domain Admin'e: servis hesabını Kerberoasting ile kırma, S4U2Self ve S4U2Proxy ile constrained delegation istismarı ve yazılabilir GPO üzerinden SYSTEM zamanlanmış görevi çalıştırma.

Yazının tamamını jankesec üzerinde okuyun

Yönlü Bir Çizge Olarak Active Directory: Security Descriptor ve Nesne ACL'leri Gerçekte Nasıl Çalışır?

Tue, 03 Nov 2026 10:00:00 GMT

Active Directory her kullanıcı, grup, bilgisayar ve GPO nesnesini ikili bir nTSecurityDescriptor özniteliğine sahip LDAP nesnesi olarak saklar. GOAD'ın sevenkingdoms.local etki alanındaki sekiz adımlı yükseltme zinciri, ACE maskelerinin, Extended Rights GUID'lerinin ve sahiplik değişimlerinin yardım masası izinlerini nasıl Domain Controller ele geçirmeye dönüştürdüğünü gösterir.

Yazının tamamını jankesec üzerinde okuyun

Kerberos Delegasyon Mimarisi: Çok Katmanlı Windows Uygulamaları Neden İhtiyaç Duyar ve Nerede Kırılır?

Tue, 03 Nov 2026 07:00:00 GMT

Kerberos double-hop problemi ve Windows'taki üç nesil delegasyon: Unconstrained, Constrained (S4U2Self / S4U2Proxy) ve Resource-Based Constrained Delegation (RBCD) modellerinin GOAD laboratuvarındaki LDAP izleri, protokol davranışları ve istismar yüzeyleri.

Yazının tamamını jankesec üzerinde okuyun

GOAD Bölüm 1: Sıfır Kimlik Bilgisinden Saldırı Grafiğine

Mon, 02 Nov 2026 15:00:00 GMT

GOAD Active Directory laboratuvarını tek bir Kali makinesinden yürümek: sıfır bilgiyle host keşfi, SMB imzalama kontrolleri, orman ve güven haritalama, kimlik doğrulamasız kullanıcı numaralandırma, AS-REP Roasting, SMB/SYSVOL sır avı ve BloodHound grafik analizi.

Yazının tamamını jankesec üzerinde okuyun

Çok Ormanlı Active Directory Mimarisi: Ormanlar, Güven İlişkileri, DNS ve Katmanlı Servisler Gerçekte Nasıl Çalışır?

Mon, 02 Nov 2026 11:00:00 GMT

Bir istismarı çalıştırmadan önce beş sunuculu GOAD ortamına sistem tarafından bakmak: kuruluşlar neden ormanlara ve alt etki alanlarına ayrılır, dizin bölümleri nasıl replike olur, DNS koşullu yönlendiricileri ve Trusted Domain Objects ormanlar arası kimlik doğrulamayı nasıl yönlendirir ve normal Windows özellikleri nerede saldırı yoluna dönüşür?

Yazının tamamını jankesec üzerinde okuyun

GOAD Lab Kurulumu: Bir Dizüstünde İki Ormanlı Active Directory

Mon, 02 Nov 2026 07:00:00 GMT

Tüm serinin temel yazısı: iki ormanlı, üç domain'li bir Active Directory laboratuvarının bir ThinkPad üzerinde çıplak donanımdan nasıl kurulduğu, Vagrant ve Ansible'ın gerçekte ne yaptığı, yamalanması gereken VMware pürüzleri ve laboratuvarın nasıl başlatılıp snapshot alındığı ve Kali'den nasıl erişildiği.

Yazının tamamını jankesec üzerinde okuyun

CVE-2026-112950: @vitest/mocker'da Windows Ters Bölü Dizin Geçişi

Mon, 19 Oct 2026 21:00:00 GMT

CVE-2026-112950 kök neden analizi: Windows'ta ters bölü içeren bir redirect mock yolu, ilk düzeltmeyle eklenen Vite allowlist denetiminden geçiyor ve ardından proje kökü dışındaki bir dosyayı okuyor.

Araştırma dosyasının tamamını jankesec üzerinde okuyun

CVE-2026-107716: banks Prompt Registry'de Sembolik Link Geçişi

Wed, 07 Oct 2026 21:00:00 GMT

CVE-2026-107716 kök neden analizi: banks içindeki DirectoryPromptRegistry, prompt dizini dışına işaret eden sembolik linkleri izliyordu; bu yüzden bir link, _scan() ve get() üzerinden keyfi bir dosyanın okunmasına veya set() ve index.json üzerinden üzerine yazılmasına yol açabiliyordu.

Araştırma dosyasının tamamını jankesec üzerinde okuyun

CVE-2026-102994: pypdf'te Sınırsız Token Taraması ve CPU Tüketimi

Tue, 29 Sep 2026 21:00:00 GMT

CVE-2026-102994 kök neden analizi: pypdf 6.18.0 öncesinde, çok uzun bir nesne numarası ve boşluk içermeyen bir PDF, ayrıştırıcının token'ı sınırsız uzunlukta okumasına ve bir işçiyi uzun süre meşgul etmesine yol açıyordu.

Araştırma dosyasının tamamını jankesec üzerinde okuyun

CVE-2026-91117: ServeStatic'te NUL Baytından Kaynaklanan Yakalanmayan ValueError

Wed, 23 Sep 2026 21:00:00 GMT

ServeStatic'in yol normalizasyonundan sağ çıkan bir NUL baytının, kök içinde kalma denetiminde yakalanmayan bir ValueError fırlatması; isteğin 500 dönmesi ve Django DEBUG açıkken teknik hata sayfasının gösterilmesi.

Araştırma dosyasının tamamını jankesec üzerinde okuyun

CVE-2026-87772: Pardus About Mount Yardımcısı Üzerinden Root Yetkisi

Tue, 15 Sep 2026 21:00:00 GMT

CVE-2026-87772 kök neden analizi: Pardus About'ın parolasız Polkit eylemi, bağlı diskleri defaults,ro ile mount eden bir root yardımcısı başlatıyordu; disk üzerindeki bir setuid ikilisi yerel kullanıcıya root veriyordu. 1.2.5'te düzeltildi.

Araştırma dosyasının tamamını jankesec üzerinde okuyun