Penetration Testing

"Penetration Testing" etiketli yazılar

4 yazı bulundu

HTB AI Penetration Testing

HTB Kobold: MCPJam CVE-2026-23744 ve Docker Grubu Root'u

Kobold makinesi: MCPJam Inspector /api/mcp/connect ile kimlik doğrulamasız RCE, docker grubu newgrp ile active ve bind mount ile root.

Kobold makinesi: MCPJam Inspector /api/mcp/connect ile kimlik doğrulamasız RCE, docker grubu newgrp ile active ve bind mount ile root.

6 Eki 2026

11 dk okuma

2.020 kelime

İS

ibrahimsql

Siber Güvenlik Mühendisi

API Güvenliği IDOR Yetkilendirme

BOLA Test Matrisini Otomasyona Bağlamak: Endpoint Büyürken Yetki Nasıl Korunur

IDOR test matrisini kod haline getirmek: rol ve tenant kombinasyonlarını otomatik test eden, yeni endpoint eklenirken çalışması zorunlu bir düzen.

IDOR test matrisini kod haline getirmek: rol ve tenant kombinasyonlarını otomatik test eden, yeni endpoint eklenirken çalışması zorunlu bir düzen.

5 Eki 2026

14 dk okuma

2.779 kelime

İS

ibrahimsql

Siber Güvenlik Mühendisi

HTB CTF API Güvenliği

Öne Çıkan

TwoMillion: Davet Kodundan Root'a

HackTheBox TwoMillion makinesinin nmap'ten root'a giden tam çözüm zinciri: obfuscated JS'ten davet kodu, BOLA ile admin, command injection, .env şifre tekrarı ve CVE-2023-0386.

HackTheBox TwoMillion makinesinin nmap'ten root'a giden tam çözüm zinciri: obfuscated JS'ten davet kodu, BOLA ile admin, command injection, .env şifre tekrarı ve CVE-2023-0386.

21 May 2026

8 dk okuma

1.531 kelime

İS

ibrahimsql

Siber Güvenlik Mühendisi

HTB CTF Siber Güvenlik

HackTheBox Silentium Writeup

HTB Medium Silentium: staging subdomain, Flowise forgot-password + Mailhog, CVE-2025-59528 RCE, şifre tekrarı SSH, GOGS symlink arbitrary file write (CVE-2025-8110) ile root.

HTB Medium Silentium: staging subdomain, Flowise forgot-password + Mailhog, CVE-2025-59528 RCE, şifre tekrarı SSH, GOGS symlink arbitrary file write (CVE-2025-8110) ile root.

13 May 2026

8 dk okuma

1.527 kelime

İS

ibrahimsql

Siber Güvenlik Mühendisi