Emre Doğan

Karabük Üniversitesi - Bilgisayar Mühendisliği

[Emre Doğan @Emrefedogan]

Hadsizliği siz üst safhada yaşamışsınız belki de ondandır bu şımarık halleriniz kimse hatırlatmamış

[Co11ateral @co11ateral]

Abusing Printers to Compromise Active Directory

In many organizations, sysadmins are only focused on servers and workstations. But printers sit on the same network. They are rarely monitored with the same level of attention as more "important" systems.

Many of those printers store AD user credentials which can be extracted in plaintext to attack the DC. Even if the AD is well secured, these creds can be used to poison shares with LNK files. Even print jobs themselves can become a target especially when they contain confidential information.

Unfortunaly, many of the IoT devices in the corporate environments are outdated and aren't taken seriously. We also mentioned how you can fix that.

https://t.co/eHtWmFjeXz

@three_cube @_aircorridor
#iot #pentesting

[watchTowr @watchtowrcyber]

CVE-2026-0265, the PAN-OS auth bypass (when Cloud Auth Services are enabled) was fun to reproduce and load into the watchTowr Platform.

Our friends @ @HacktronAI are publishing their analysis this week, so we won’t be publishing. Looking forward to it 🚀

[Sefa @sefa_ai]

Bugün Linux tarihinin en tehlikeli vulnerability’lerinden biri kamuoyuyla paylaşıldı.
9 yıldır kimse fark etmemişti.

Adı Copy Fail (CVE-2026-31431). Güvenlik firması Theori’nin araştırmacısı Taeyang Lee buldu, tam exploit zincirini yapay zeka destekli Xint Code aracıyla geliştirdi. AI bunu yaklaşık bir saatte yüzeye çıkardı.

Vulnerability şunu yapıyor: Sunucuda sıradan bir kullanıcı hesabın varsa sistemi tamamen ele geçirebiliyorsun.

Race condition yok, timing penceresi yok, derleme yok. Sadece 732 byte’lık bir Python scripti, test edilen her Linux dağıtımında root erişimi sağlıyor.

En sinsi yanı şu: Exploit diskteki dosyaya hiç dokunmuyor. Sadece bellekteki kopyayı değiştiriyor. Disk görüntüsü alsan, dosya hash’i orijinalle birebir eşleşiyor. Security tool’ların hiçbir şey görmüyor.

Container kullanıyorum güvendeyim deme. Page cache tüm host’ta ortaktır, container içinden alttaki sunucuya çıkılabiliyor.

Ne yapmalısın?

Kernel’ini hemen güncelle: 6.18.22, 6.19.12 veya 7.0. Hemen yamalayamazsan şu komutla modülü kapat:

echo "install algif_aead /bin/false" > /etc/modprobe.d/disable-algif.conf
rmmod algif_aead 2>/dev/null || true

Siber güvenlik her zaman önemliydi. Ama AI ile birlikte bu önemi herkes çok daha yakından hissedecek.

[Batuhan Katırcı @batuhan_katirci]

aboow @wiz_io researcherlari github'da tek bir commitle triggerlayabildikleri bir rce bulmus

[Emre Doğan @Emrefedogan]

Kardeşim şifre sıfırlama göndermeyin 2fa açık diyorum :)

[Ali @sorunsalladi]

@catgirl_root @h4ck2s3c Bu mesela yanlış bir algı. Yıllarca bu ülkede IT’ciden Siberci evirmenin sonucu. Dayıyorlar OSCP konularını. OSWE nerede abi peki? OSI konusuna katılıyorum zira ortak bir konu. Ağ bilgisi lazım her alanda da yani AppSec tarafında kaç defa AD bilgisi kullanırsın ?

[Mert SARICA @MertSARICA]

LLMs in malware analysis: Doing things right is difficult https://t.co/p7eZTLp2t6

[Yunus Emre Öztaş @ynsmroztas]

I've developed a professional and technical tool for Next.js (CVE-2025-55182) 🥳

I'm offering this tool, which allows you to perform both bulk and individual scans, as well as testing on live subdomains.

github;

https://t.co/6OXSyNHz2T

#DevTools #python #bugbountytip #bugbountytips #InfoSec #recon #nextjs #React2Shell

[Emre Doğan @Emrefedogan]

https://t.co/66Ms96OMQL

[Emre Doğan @Emrefedogan]

@mucahic 17 02

[Emre Doğan @Emrefedogan]

@mucahic kuru sıkı diyorsun

[Emre Doğan @Emrefedogan]

@KadirCalimbay .

[Emre Doğan @Emrefedogan]

@KadirCalimbay her ihtimale karşı bir temkin gerekir.

[Emre Doğan @Emrefedogan]

@galaplus_ 2 - 3

[Emre Doğan @Emrefedogan]

@34ofd xDe

[Emre Doğan @Emrefedogan]

@0x52sh3ll @mucahic @34ofd skdlfksdljfsdfsdfsd

[Emre Doğan @Emrefedogan]

@34ofd Kardeşim link var mı

[Emre Doğan @Emrefedogan]

https://t.co/xp4Uw0oyKf

[Emre Doğan @Emrefedogan]

@mucahic uyumalı yayın videosu gelir mi