RCE

"RCE" etiketli yazılar

2 yazı bulundu

HTB AI Penetration Testing

HTB Kobold: MCPJam CVE-2026-23744 ve Docker Grubu Root'u

Kobold makinesi: MCPJam Inspector /api/mcp/connect ile kimlik doğrulamasız RCE, docker grubu newgrp ile active ve bind mount ile root.

Kobold makinesi: MCPJam Inspector /api/mcp/connect ile kimlik doğrulamasız RCE, docker grubu newgrp ile active ve bind mount ile root.

6 Eki 2026

11 dk okuma

2.020 kelime

İS

ibrahimsql

Siber Güvenlik Mühendisi

Web Security Prototype Pollution Siber Güvenlik

Öne Çıkan

Prototype Pollution: V8 Motor İç Mekanikleri, Node.js Gadget Zincirleri ve Savunma Mimarisi

JavaScript prototip kirlenmesinin derin teknik analizi: V8 nesne modelleri, child_process ve şablon motorları üzerinden sunucu taraflı RCE zincirleri, istemci taraflı DOM vektörleri ve çalışma zamanı sertleştirme mimarileri.

JavaScript prototip kirlenmesinin derin teknik analizi: V8 nesne modelleri, child_process ve şablon motorları üzerinden sunucu taraflı RCE zincirleri, istemci taraflı DOM vektörleri ve çalışma zamanı sertleştirme mimarileri.

6 Eki 2026

13 dk okuma

2.432 kelime

İS

ibrahimsql

Siber Güvenlik Mühendisi