privilege

  1. Riches

    Linux Privilege Escalation: SUID ve Yanlış Yapılandırılmış Cron-joblar

    SUID (Set User ID) bitinin işlevi, bir dosyanın veya programın çalıştırıldığında, dosya sahibinin kullanıcı kimliğine sahip olarak çalışmasını sağlamaktır. Yani, bir kullanıcı, normalde erişimi olmayan yetkilere sahip bir dosyayı çalıştırdığında, o dosya, sahibi olan kullanıcı olarak çalışır. Bu...
  2. Riches

    Proxy Üzerinden Privilege Escalation

    Proxy üzerinden privilege escalation, siber güvenlik dünyasında sıkça duyduğumuz bir terim. Peki, bu kavramı biraz açalım. Öncelikle, proxy sunucusu, istemcilerin (yani sizin gibi kullanıcıların) hedef sunucuya doğrudan değil, bu aracı sunucu üzerinden erişmesini sağlar. Kullanıcıların IP...
  3. IronSpecter

    NULL dereference → privilege escalation

    Bir yazılımın, bellek yönetimi açısından NULL dereference hataları ile karşılaşması oldukça yaygındır. Bu tür hatalar, bir işlevin veya nesnenin geçerli bir referans almadığında meydana gelir ve genellikle programın çökmesine veya beklenmedik davranışlara yol açar. Ancak, bu durum sadece bir...
Geri
Üst Alt