Onur ER
Onur ER kişisel web sitesi ve blogum. Kişisel bilgi, deneyim ve yorumlarım ile ilginç güncel gelişmeleri paylaşıyorum.
Öne Çıkan Yazılar
Ajenti 2.1.31 Command Execution Exploit
``` def authenticate(self, username, password): child = None try: child = pexpect.spawn(‘/bin/sh’, [‘-c’, ‘/bin/su -c “/bin/echo SUCCESS” -...
Siber Yıldız 2019 Çözümleri
Bilgi Teknolojileri ve İletişim Kurumu tarafından düzenlenen ve 1 Şubat akşamı başlayıp 24 saat süren CTF’in çözümleri.
Blog Yazıları
Pandora 7.0NG RCE Exploit
Pandora FMS bilgisayar ağlarını izlemek için kullanılan bir yazılımdır. Pandora FMS, farklı işletim sistemleri, sunucular, uygulamalar ve güvenlik duvarları, proxy’ler, veritabanları, web sunucuları veya yönlendiriciler gibi donanım sistemlerinin durumunu ve...
Metasploit Array Handling
When developing exploit for OpenNetAdmin , more than one values sent with the same parameter.
Metasploit Dizi İşleme Desteği
OpenNetAdmin için exploit geliştirirken aynı parametre ile birden fazla değer gönderilmekteydi.
OpenNetAdmin 18.1.1 Command Injection
OpenNetAdmin; DNS adresleri, IP adresleri, Alt ağlar, MAC adresleri gibi ağ ayarlarını yapmayı ve izlemeyi sağlayan IPAM (IP Adres Yönetimi) aracıdır. Eklentileri kullanarak daha fazla özellik eklenebilmektedir. Php programlama dili...
Onur ER
Onur ER
Security Engineer - QNB Finansbank