IoT - Mobile - Web - Cloud Pentester & CRTP, OSCP, OSWP, TSE Kıdemli & Python, Kotlin, Swift, React, C Sharp, PHP Developer
Daha önceki paylaşımlarımda bu konudan aslında bahsettim. Ancak user enum kısmınında ayrı bir yazısının olması gerektiğini düşünüyorum. SUSER_ID fonksiyonundan daha öncesinde konuşmuştuk. Eğer içerisine principal_id…
Önceki yazılarımda (bu ve bu) konfigürasyon hatalarıdan kaynaklaranak düşük yetkili bir kullanıcıdan sysadmin kullanıcısına nasıl zıplayacağımızdan bahsettim. Açıkçası sysadmin olduktan sonra OS Command Ezecution işlemi…
Zafiyet Ağustos 2020’de tespit edildi o zamandan beri bu zafiyet sürekli aklımda. İnternette yazılar okumak ve videolar izlemek haricinde aslında pek bir şey yapmamıştım. Tespiti…
Önceki iki postumu okuduysanız SQL Server rollerinin ve ayrıcalıklarının yanlış yapılandrılması sonucunda nasıl yetki yükselttiğimizi görmüşsünüzdür. Doğru yapılsa bile bazen strored procedures’ler sayesinde limitlerimizi aşabiliriz.…
Bu konu aslında bana Unconstrained Delegation konusunu andırıyor. Neden böyle dediğimi Tursthworthy özelliğini kötüye nasıl kullandığımızı açıkladığımda göreceksinizdir. Nasıl Kötüye Kullanılır ve Nedir? Veritabanımızın sahiplerinden…
Pentester Academy Active Directory kurs videolarını tamamladım diyebilirim ve labımı satın aldım ancak konular arasında SQL Server’ı kötüye kullanmada var ve çok derinlemesine bu konu…
SID her etki alanına özeldir ve nesneler etki alanları arasında taşındığında yeni SID’ler oluşturulur. Kalan özellikler buna göre kopyalanır. Taşıma esnasında SID geçmişi tutulmazsa, taşınan…
Android uygulamaları yönelik sızma testleri esnasında MOBSF isimli framework’ün çok popüler olduğunu biliyordum statik analizlerde kullanmıştım ancak dinamik analizde kendime daha çok güveniyorum. Açık kaynaklı…
Bütün AD labımı en baştan oluşturdum ve süreçleri biraz daha zorlaştırdım. Daha öncesinde bu konuya değinmiştik ancak sınava girmeden önce tekrar etmekte fayda olacağını düşünüyorum.…
Daha önceden bu konularla alakalı paylaşımlar yapmıştım. Sınava girmeme az kaldı ve konuları tekrar aşamasındayım. Hızlı bir şekilde tekrar bu saldırıları gerçekleştirip konuların üzerinden geçelim.…
