Merhaba
Linux sunucularda root kullanıcısı yetkilerine yükselmek için, yerel yetki yükseltme zafiyetleri kullanılabilir.
Siber Güvenlik
Django strip_tags Bypass Vulnerability & Exploitation
Hi
Today, official django twitter account released a new security advisory for Django framework.
gethead.py ile HTTP Header Analizi
Merhaba
İnternet tarayıcıları ile uygulamalar arasındaki emir-komuta zinciri HTTP başlık bilgileri ile sağlanmaktadır. Bu sayede başlık bilgilerine bakılarak client-side security için nelerin konfigure edildiği tespit
WHMCS <= 5.2.8 SQL Injection Zafiyeti Analizi
Merhaba
WHMCS, web sunucuları için yönetimsel arayüz hizmete veren ve PHP ile yazılmış bir yazılımdır. Bir çok web sunucusunda kurulu olan bu uygulamanın 5.2.8 versiyonu ve öncesini etkileyen SQL Injection zafiyeti bulunmaktadır. Bu yazıda WHMCS 5.2.8 SQL Injection zafiyetinin nasıl oluştuğu analiz edilecektir.