The 'PHP Hack': BCrypt Hash Güvenlik Zafiyetinin Teknik Taktik Analizi [CVE-2023-0567]

Programlama dilinin kendisinde güvenlik zafiyeti çıkınca ne mi oluyor ? Harika bir örnekle karşılaştım. Buyrun izleyin.

[@onurkacmaz2641]

inanılmaz bir bilgi birikimi süper duru bir anlatım. internallar evasion falan da gelse keske

[@yunuscingozce656]

Ellerine sağlık ağabey, çok güzel konular ❤

[@tanersenyuz53]

Çok yararlı bir içerik oldu. Emeğine sağlık 😊👏👏

[@Zed-rm6tx]

Videonun konusuna dair inanılmaz bilgilerim yok, fakat bu yayın işlerine yeni başladığından beri takip ediyorum. Tebrikler yolun açık olsun

[@harbibo]

gerçekten çok tatlı bi bug emeğine sağlık

[@AhmetHKaya]

Bu videolar çok iyi

[@umutphp]

Bir bug ancak bu kadar güzel anlatılabilir :)

[@red-cf9hv]

anlamadim ama anlamadigim halde bile guzeldi , tesekkurler , php ile ilgili lutfen cok daha fazla video paylas , irandan selamlar

[@happyorsadd]

Eline sağlık abi 🤟🏻, Tam PHP öğretiyorlardı abi okulda 😂

[@pontulik]

Eline sağlık yalnız ilk açıklamada f(a, b) diye açıklama yaparken a -> DB'den, b -> Input diye not etmişsin ama tam tersi olması gerekmez mi? password_verify(password, hash) diye geçiyor fonksiyon signature'u. Dolayısı ile a değişkeni kullanıcının inputu, b ise DB'den gelen hash. Haliyle bu durumun oluşması için veritabanındaki hash yanlış olması gerek.

[@Sd4nte]

❤

[@beratmlb]

Hash'lere Brute force yapılabilir diye düşünüyorum. Ancak bu php 8.2'den önceki versiyonlarında da vardı password_verify("","") Eğer dediğin gibiyse buffer owerite olursa parola değişikliği olabilir diye düşünüyorum. Veya memory owerite ile sunucuda kod çalıştırabiliriz diye düşünüyorum. Ben yeni versiyonda bunu nasıl patch etmişler merak ettim şimdi.

[@illker.]

3 kere düşünmüşsün kral

[@byfelez1]

XORON :')

[@cookiesdatabase]

bu zaafiyetin impact'i nedir tam olarak?

[@randomagent]

Npm dediğin anda tüm interneti indiriyorsun kısmında patladım :D
6:12

[@andymarch780]

password_verify'da kontrol edilen bilgiler manuel olarak oluşturulmuyor. Bu yüzden normal şartlarda bahsettiğiniz bugı kullanarak hackleme olması bana mümkün gelmiyor. Siz böyle bir olayla karşılaştınız mı? Bu şekilde hacklenen bir site varsa bu olayı alıp eğitimde kullanmak isterim.

[@nonanik112]

Anlatımların kalitesi her şeyiyle hiç bir eğitimde olmayan ince detayları ve güzel anlatımı yapan birisiniz hocam Fakat çok zorlandığımız Test ederken bile zorlandığımız C# Perl Python ve Ruby gibi dillerin framework leri ile yapılmış Web sitelerin zafiyetlerinin analizlerini anlatır mısınız? 🙂Rica etsem

[@berQQ.]

Vay arkadaş ya neler göreceğiz daha çok güzel bir zafiyetmiş. Konunun PHP ile alakası yok :)

[@illker.]

nasıl yok