File fuzzing ile minik bir keşif yaptım.
1360. byte 44 ve sonraki 3 byte sırasıyla 43 42 41 olursa internet explorer göçüyor, sorunun ana kaynağına bakıldığında ise Adobe shockwave addonu (Flash10d.ocx) olduğu anlaşılıyor…
POC için buraya tıklayabilirsiniz.
Related Tags
Mert SARICA
Mert is a cybersecurity executive, threat intelligence researcher, and speaker based in the United States.
He serves as Vice President of Security Research & Operations at SOCRadar® Extended Threat Intelligence, where he leads the Threat Research, Security Operations, and Customer Support organizations. His work focuses on cyber threat intelligence, digital risk protection, and the application of Artificial Intelligence to threat research and security operations.
With more than 20 years of experience, Mert has previously held cybersecurity leadership positions at Intertech (DenizBank / Emirates NBD), Akbank, and IBTech (QNB Finansbank). Although his current role is primarily executive, he remains actively involved in technical research, regularly analyzing threat actors, malware, phishing campaigns, and emerging attack techniques.
His cybersecurity journey began after responsibly disclosing a security vulnerability to Yeditepe University, where he was studying at the time. That experience led to his first role as an Ethical Hacker and marked the beginning of a career dedicated to cyber threat intelligence and security research.
For more information, visit his About page or connect with him on LinkedIn.





4 comments
bu vuln ları araştırırken programın hangi dosyasını hedef alıyoruz. yani ie için iexplorer.exe mi? yada winamp ın .pls dosyaları için sürekli exploitler yayınlanır. bunlar araştırılırken winamp.exe mi yoksa .pls dosyası mı hedef alınır.
Program ile ilişkili tüm dosya uzantılarını, kısaca programa girdi olan her parametreyi gözden geçirmek gerekiyor.
şaun ki dolaşan açıktan farklı mı?
Farklı. O güvenlik açığı uzak sistemde komut çalıştırmaya imkan tanırken bu sadece uygulamayı hizmet dışı bırakıyor kısaca internet explorer 6/7 tamamen göçüyor, internet explorer 8’de ise sadece ilgili tab göçüyor.