#webSitenin kullanıcıdan gelen veriyi kontrol etmeden ekrana basmasından doğan bir açık; saldırganın kodu başkasının tarayıcısında çalışıyor.
Son yazılar
2026
- XSS Nedir? Temel Anlatım ve DVWA Üzerinde Uygulama
- Host Header Injection Nedir? Burp İle Tespitten Sömürüye
#webHost başlığı tamamen kullanıcının kontrolünde; bazı uygulamalar ona fazla güvenince parola sıfırlama linki saldırganın sunucusuna gider.
- cPanel/WHM'de Kimlik Doğrulamasız CRLF Injection (CVE-2026-32993)
#cvecPanel'de 13 Mayıs 2026'da yamalanan pre-auth bir CRLF injection; status parametresine yazılan veri temizlenmeden response başlığına ekleniyor.
- cPanel'de DNS Cluster Üzerinden SSL Bypass (CVE-2026-32992)
#cvecPanel'in DNS Cluster modülü TLS bağlantısında karşı tarafın sertifikasını hiç doğrulamıyor; CVE-2026-32992 ile kümeler arası credential açığa çıkıyor.
- Apache ActiveMQ Fileserver RCE: Manuel curl ve Metasploit (CVE-2016-3088)
#cveApache ActiveMQ 5.14.0 öncesi fileserver bileşenindeki iki unutulmuş kontrolü yan yana koyunca root shell alıyorsun.