Lost your password? Please enter your email address. You will receive a link and will create a new password via email.
Canyoupwn.me ~
Bu yazımda yığın taşması zafiyetinin istismarında kullanılan Egg Hunting adı verilen bir teknikten bahsedeceğim. Adını bir paskalya bayramı geleneğinden alan bu teknik shellcode'umuzu yerleştireceğimiz buffer'da yeterli alan yoksa kullanılır. "Execve /bin/sh" gibi ufak boyutlu ...
Continue readingPowershell betiğini kullanarak bu MS16-32 zafiyeti ile hak yükseltme saldırısıdır. Bu zafiyet Secondary Logon servisindeki bug dan kaynaklanıyor. Secondary Logon servisi; Windows işletim sisteminde oturumu kapatmadan farklı bir kullanıcı olarak sistemde bir oturum elde etme veya komut çalıştırmadır. Örneğin “Run as” ...
Continue readingFirewall yerel ağımızla internet, server, uygulama arasındaki trafiği kontrol eden yazılımsal ya da donanımsal vardır ve genellikle ağ sistemlerini korumak için kullanılan güvenlik sistemleridir. Dışarıdan ağımıza gelen ve ağımızdan dışarıya giden her paket firewallun kontrolüyle hareket eder. Bu paketler firewall da ki ...
Continue readingMerhabalar daha önce 0-5 level arasını şurada ki linkte paylaşmıştık. https://canyoupwn.me/sql-i-labs-walkthrough-basic-0-5/ Bugün ise bir seri şeklinde 6-10 level arasını birlikte çözeceğiz. Level 6 : Bu levelimiz aslında level 5 ile aynı tek farkı " ' " kullanmak yerine " " " kullanmamız. Level 5 için ...
Continue readingMimikatz; Windows (x86/x64 mimarileri) işletim sistemlerine yapılan Pass-The-Hash ataklarında sıklıkla kullanılan, Benjamin Delpy (gentilkiwi) adlı yazılımcı tarafından C dili ile 2007’de yazılmış, PoC olarak amaçlanan, açık kaynak kodlu bir programdır. Temel olarak özelliklerini “mimilib.dll” ve “mimidrv.sys” adlı dosyalar yardımı ile ...
Continue readingArticles and standards Differences bewtween HTML5 and HTML4 from W3C DOCTYPES and markup styles from WPF Elements Canvas Brief description from W3 Schools Tutorial from MDN Various Tutorials Cheat Sheet Sectioning ...
Continue readingTrueCrypt Tanım:Açık kaynak kodlu olarak geliştirilen ücretsiz bir kriptolama yazılımıdır. Amaç:Tarihte ilk zamanlardan itibaren bilgi insan hayatında en önemli yerini almıştır.İnsanoğlu yaşamını devam ettirmek ve kolay bir hale getirmek için sürekli düşünerek,sorgulayarak bilgi elde ...
Continue readingArg Data::Validator Params::Util Params::Validate Smart::Args Benchmarks Benchmark Dumbbench Parallel::Benchmark Class Builder Class::Accessor::Lite Class::Accessor::Lite::Lazy Homer Mo
Continue reading