HackLeBeni › Odalar › Nightfall Protocol — NexusBank Breach

Nightfall Protocol — NexusBank Breach

Modern web saldiri zinciri: GraphQL, JWT, SSRF, SSTI, Capabilities

ZorWeb + API + PrivEsc250 puan6 görevÜcretsiz

NexusBank'in API gateway'inde bir dizi zafiyet zinciri var. GraphQL introspection ile gizli endpoint'leri kesfedecek, JWT secret'i brute force ile kiracak, SSRF ile internal servislere ulasacak, SSTI ile RCE elde edecek ve Linux Capabilities ile root'a cikacaksin.

Modern web pentest'in tam bir örnegi. 6 gorev, 250 puan, Hard zorluk.

Bu odada ne öğreneceksin

1.Kesif
2.GraphQL Introspection
3.JWT Secret Brute Force
4.SSRF ile Internal Erisim
5.SSTI ile RCE
6.Linux Capabilities Privesc

Bu odayı çözmeye başla →

Tarayıcı üzerinden çalışır; kurulum gerekmez. Zorluk: Zor. Dil: Türkçe.

Bu oda hangi öğrenme yollarında var

Web Application PentesterOWASP'tan modern API'ye — web pentest uzmanlığı Bug Hunter & API SecurityHackerOne'a hazırlan — modern API ve bug bounty teknikleri Red Team OperatörüInitial access'ten persistance'a — full kill chain Operation NightfallYer altı operasyonu — 24 saat içinde sızma Gölge HafızaÇalınan yapay zekanın peşinde, logların arasında bir dedektif.