Uğur Aydoğan — Offensive Security Researcher

Uğur Aydoğan · Offensive Security Researcher

01 — Hakkımda

Uğur Aydoğan — Sadece kendi istediklerimi yayınlıyorum.

2012'den bu yana kurumların saldırı yüzeyini, gerçek bir saldırganın göreceği şekilde inceliyorum.

Offensive Security● Yeni projelere açık

Meslek: Offensive Security Researcher
Deneyim: 2017 — bugün · 9+ yıl
Uzmanlık: Red Team — rakip simülasyonu ve adversary emulation

Pentest — web, ağ ve bulut altyapı testleri

CTF & Bug Bounty — sürekli pratik ve sorumlu ifşa

Araştırma — güncel CVE ve istismar tekniklerini takip
Profil: Kurumsal ağların saldırı yüzeyini haritalıyor, gerçek tehdit aktörü TTP'lerini simüle ediyorum. Amacım teorik değil, sahada işleyen savunma önerileri sunmak.
Yaklaşım: Bulguları jargonla değil, iş etkisi ve önceliklendirilmiş aksiyon planıyla anlatırım. Test edilen kurum, bir sonraki adımını net biçimde bilir.

9Yıl deneyim

4Uzmanlık alanı

2017Başlangıç

02 — Ziyaretçi Notları

Bir iz bırakın. 24 saat sonra kendini imha eder.

Bıraktığınız not sıfır yerçekimli bu alanda süzülür; tutup fırlatabilir, çarpıştırabilirsiniz. Her not 24 saat boyunca herkes tarafından görülür, ardından kalıcı olarak silinir.

Aktif iz · 0g = 0 m/s²

Burası boş.Henüz kimse iz bırakmadı. İlk siz olun.

Notları tutun, fırlatın · imleç itici alan yayar

Proof-of-WorkHer not, tarayıcınızın çözdüğü tek kullanımlık bir SHA-256 bulmacasıyla imzalanır; toplu spam pahalılaşır.

Sıfır izIP adresiniz saklanmaz; hız sınırı için yalnızca gizli anahtarla özetlenmiş (HMAC) bir parmak izi tutulur.

Script yokNotlar HTML olarak değil, düz metin olarak basılır. Sayfa nonce tabanlı CSP ile korunur.

24 saat TTLSüresi dolan notlar her istekte otomatik temizlenir; veritabanı yok, yedek yok.

PHP2Shell · iki kritik PHP çekirdek açığı20 Ekim'de yamadan önce sızdı · 21 Ekim'de yamalandı

CVE-2026-109618CVSS 9.2 · Kritik

Yarım kalan istek.

Bellek Tükenmesi → Kimlik Doğrulamasız Uzaktan Kod Yürütme

PHP, isteği hazırlarken belleği tükenirse istek verisini yarım bırakıyor; temizlik kodu bu yarım veriyi geçerliymiş gibi işliyor. Özel hazırlanmış multipart istekler, boyut sınırlarına uyuyor görünse bile belleği tüketebiliyor.

Tetikleyici: Form / dosya yükleme gibi multipart istekler
En yüksek risk: Apache + mod_php — uygulama kodu çalışmadan, tek bir isteğe tetiklenebiliyor
Geçici önlem: Yönetici düzeyinde memory_limit, ön uçta istek ve kapsayıcıda bellek sınırı

Aktif İstismarYama: 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35

CVE-2026-109619CVSS 9.2 · Kritik

Unutulmayan hafıza.

Use-After-Free → Uzaktan Kod Yürütme & Bellek Sızıntısı

Bir istekten kalan durum, serbest bırakılmış belleği göstermeye devam ediyor; aynı worker'ın işlediği sonraki istek bu belleği kullanabiliyor. Kod yürütmenin yanında bellek içeriğinin sızması da doğrulanmış etkiler arasında.

Etkilenen: Web isteği sunan tüm kurulumlar: PHP-FPM, mod_php, php-cgi, FrankenPHP, LiteSpeed
Maruziyet: Unit 42 telemetrisine göre 22,6 milyondan fazla açık örnek
Eski sürümler: 8.1 ve öncesi ömrünü doldurdu — resmi yama yok, sağlayıcı paketlerini kontrol edin

Aktif İstismarYama: 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35

CVE-2026-65660CISA KEV

Microsoft SharePoint

Kod Enjeksiyonu → Uzaktan Kod Yürütme

25 Eylül 2026'da KEV kataloğuna eklendi. Şirket içi SharePoint sunucularında aktif istismar doğrulandı; internete açık kurulumlar öncelikli risk altında.

Aktif İstismar25.09.2026

CVE-2026-67279CISA KEV

MikroTik RouterOS

Davranışsal İş Akışının Hatalı Uygulanması

SharePoint açığıyla aynı gün KEV'e eklendi. Ağ kenarındaki yönlendiriciler, ilk erişim ve kalıcılık için saldırganların favori hedefi olmaya devam ediyor.

Aktif İstismar25.09.2026

CVE-2026-53266CVSS 8.8 · Yüksek

Linux Kernel — ebtables

SNAT ARP Yolunda Sınır Dışı Yazma

19 Eylül 2026'da KEV'e eklenen üç Linux çekirdek açığından biri; yerel yetki yükseltme zincirlerinde kullanılabilen bir bellek bozulması.

Aktif İstismar19.09.2026

CVE-2026-85046Yüksek

Google Chromium V8

Type Confusion

4 Eylül 2026'da KEV'e eklendi. Tarayıcı motorundaki tür karışıklığı, hazırlanmış bir web sayfası üzerinden bellek bozulmasına yol açabiliyor.

Aktif İstismar04.09.2026

CVE-2026-8037CVSS 9.6 · Kritik

Progress Kemp LoadMaster

Command Injection → Uzaktan Kod Yürütme

41 günde 65 farklı IP'den 792 istismar denemesi tespit edildi. Federal kurumlar için yama tarihi 10 Ağustos 2026 (BOD 26-04).

Aktif İstismar04.08.2026

CVE-2024-3094Tarihsel Referans

XZ Utils

Tedarik Zinciri Arka Kapısı

Açık kaynak tedarik zinciri saldırılarının en dikkat çekici örneklerinden biri; hâlâ referans vaka olarak inceleniyor.

Kapatıldı2024

04 — İletişim

Sisteminizi bir daha kontrol edeyim.

Red team, sızma testi veya güvenlik danışmanlığı için LinkedIn ya da GitHub üzerinden ulaşabilirsiniz.

LinkedIn GitHub

Ortalama yanıt süresi: 24 saat içinde

Her ŞeyYolunda Mı?

Uğur Aydoğan — Sadece kendi istediklerimi yayınlıyorum.

Bir iz bırakın. 24 saat sonra kendini imha eder.

2026 güncel CVE kayıtları

Yarım kalan istek.

Unutulmayan hafıza.

Sisteminizi bir daha kontrol edeyim.