kargo takip | Murat Kaya - AppSec Engineer & Pentester & DevSecOps

General Topics

Yurtiçi Kargo Sql Injection Açığı ve Güvenlik Zafiyeti ile Çeşitli Kargo Bilgilerine Erişim Sağlanabiliyor.

Murat Kaya
| Jun 12, 2015

Etik kuralları gereği açık ile ilgili detay vermeyeceğim… Açığa sebep olan firma aslında çok büyük uluslararası yapısı olan “O…e” firması (Aşağıdaki bilgilerin çoğu da bu firmaya ait). Bu firmadan yurtiçi kargoya bir rapor arayüzü açılmış fakat anlaşılan o ki güvenlik her zamanki gibi es geçilmiş… Yine etik kuralları gereği firma ilgililerine (admin,info, holding iletişimleri vb) sabah…
Read More
PTT Kargo Takip Virüsü – Malware/Ransomware/CryptoLocker – ptt-tracking.net – ptt.posta.biz

Murat Kaya
| Mar 10, 2015

Selamlar, Yeni bir yöntem geliştiren sanal hırsızlar şimdilerde ptt kargo sistemini kullanmaya başlamışlar. PTT Kargo takip sisteminin bri benzerini klonlayan sanal hırsızları daha önceki ttnet fatura fatmal versiyonu gibi bir yöntem takip etmişler. Gelen mail aşağıdaki gibi ve tıklayınca öcnelikle sizi http://www.ptt-posta.biz/ adresine bu adreste yönlendirmeli olarak sizi http://ptt-tracking.net/0af8d8df01995c7dc7e9e498ab51cf9d adresine gönderiyor. Bu tür bir mail aldığınızda…
Read More