Yapay zekâ, siber güvenlik, yazılım geliştirme ve zafiyet araştırması üzerine çalışıp öğrendiklerimi paylaşıyorum.https://eminuzun.com/https://eminuzun.com/blog/apache-activemq-fileserver-rce/https://eminuzun.com/blog/apache-activemq-fileserver-rce/Apache ActiveMQ 5.14.0 öncesi fileserver bileşenindeki iki unutulmuş kontrolü yan yana koyunca root shell alıyorsun.Thu, 14 May 2026 00:00:00 GMThttps://eminuzun.com/blog/apache-http-2-double-free/https://eminuzun.com/blog/apache-http-2-double-free/mod_http2 modülünde açıklanan açık, Apache HTTP Server 2.4.66 ve öncesini tek kötü niyetli istekle çökertiyor, bazı kurulumlarda RCE'ye gidiyor.Sat, 09 May 2026 00:00:00 GMThttps://eminuzun.com/blog/copy-fail-732-byte-ile-linuxta-root-cve-2026-31431/https://eminuzun.com/blog/copy-fail-732-byte-ile-linuxta-root-cve-2026-31431/2017'deki bir optimizasyon commiti algif_aead'de bug zinciri açtı; 732 byte'lık script ile major Linux dağıtımlarında root olunuyor (CVE-2026-31431).Sun, 03 May 2026 00:00:00 GMThttps://eminuzun.com/blog/cpanel-dns-cluster-ssl-bypass/https://eminuzun.com/blog/cpanel-dns-cluster-ssl-bypass/cPanel'in DNS Cluster modülü TLS bağlantısında karşı tarafın sertifikasını hiç doğrulamıyor; CVE-2026-32992 ile kümeler arası credential açığa çıkıyor.Sun, 17 May 2026 00:00:00 GMThttps://eminuzun.com/blog/cpanel-whm-crlf-injection/https://eminuzun.com/blog/cpanel-whm-crlf-injection/cPanel'de 13 Mayıs 2026'da yamalanan pre-auth bir CRLF injection; status parametresine yazılan veri temizlenmeden response başlığına ekleniyor.Tue, 19 May 2026 00:00:00 GMThttps://eminuzun.com/blog/hash-fonksiyonlari-teoriden-gercek-saldirilara/https://eminuzun.com/blog/hash-fonksiyonlari-teoriden-gercek-saldirilara/Hash fonksiyonu girdiyi sabit uzunlukta bir çıktıya çeviriyor ve geri dönüşü yok; MD5'ten bcrypt'e çığ etkisi, rainbow table ve salt gerçek saldırılarla anlatılıyor.Thu, 09 Apr 2026 00:00:00 GMThttps://eminuzun.com/blog/hashcat-nedir-kurulum-ve-temel-kullanim/https://eminuzun.com/blog/hashcat-nedir-kurulum-ve-temel-kullanim/Hashcat bir password cracking aracı; elinde bir hash değeri varsa ve şifreyi bulmak istiyorsan başvurulan araçlardan biri bu.Fri, 10 Apr 2026 00:00:00 GMThttps://eminuzun.com/blog/host-header-injection/https://eminuzun.com/blog/host-header-injection/Host başlığı tamamen kullanıcının kontrolünde; bazı uygulamalar ona fazla güvenince parola sıfırlama linki saldırganın sunucusuna gider.Thu, 04 Jun 2026 00:00:00 GMThttps://eminuzun.com/blog/kalide-sqlmap-ile-sql-injection-login-formundan-veritabanina/https://eminuzun.com/blog/kalide-sqlmap-ile-sql-injection-login-formundan-veritabanina/SQLmap, SQL injection testlerini otomatikleştiren açık kaynak bir araç; manuel yapılan şeyleri birkaç komutla halleder.Sat, 18 Apr 2026 00:00:00 GMThttps://eminuzun.com/blog/pdf-icinde-linux-calistirmak-linuxpdf/https://eminuzun.com/blog/pdf-icinde-linux-calistirmak-linuxpdf/Tarayıcıda bir PDF açıyorsunuz, içinde terminal var ve komut çalıştırabiliyorsunuz. linuxpdf tam da bunu yapıyor.Fri, 10 Apr 2026 00:00:00 GMThttps://eminuzun.com/blog/pre-auth-session-dosyasi-ile-cpaneli-ele-gecirmek-cve-2026-41940/https://eminuzun.com/blog/pre-auth-session-dosyasi-ile-cpaneli-ele-gecirmek-cve-2026-41940/cPanel başarısız girişte bile diske pre-auth session dosyası yazıyor; CRLF injection ile bu dosyaya credential yazdırıp auth bypass yapılıyor (CVE-2026-41940).Sun, 03 May 2026 00:00:00 GMThttps://eminuzun.com/blog/prompt-injectiondan-data-leake-agentic-ai-riskleri/https://eminuzun.com/blog/prompt-injectiondan-data-leake-agentic-ai-riskleri/Agentic AI ajanları e-posta okuyup dosya arayıp API çağırabiliyor; prompt injection, data leak ve yetki dağılması bu yeni saldırı yüzeyini büyütüyor.Tue, 14 Apr 2026 00:00:00 GMThttps://eminuzun.com/blog/tarayicidan-terminale-command-injection-ile-sunucuyu-ele-gecirmek/https://eminuzun.com/blog/tarayicidan-terminale-command-injection-ile-sunucuyu-ele-gecirmek/Command injection, web uygulaması kullanıcı girdisini filtrelemeden işletim sistemi komutuna eklediğinde oraya shell komutu yazabilmen demek.Sat, 25 Apr 2026 00:00:00 GMThttps://eminuzun.com/blog/windows-shellde-sifir-tik-ntlm-hash-sizintisi-cve-2026-32202/https://eminuzun.com/blog/windows-shellde-sifir-tik-ntlm-hash-sizintisi-cve-2026-32202/APT28'in LNK üzerinden kullandığı RCE açığının yarısı yamadan sonra da açık kaldı; CVE-2026-32202 ile kurban tıklamadan NTLM hash sızdırılabiliyor.Sun, 03 May 2026 00:00:00 GMThttps://eminuzun.com/blog/xss-nedir-temel-anlatim/https://eminuzun.com/blog/xss-nedir-temel-anlatim/Sitenin kullanıcıdan gelen veriyi kontrol etmeden ekrana basmasından doğan bir açık; saldırganın kodu başkasının tarayıcısında çalışıyor.Sun, 19 Jul 2026 00:00:00 GMT