Pinned Tweet
Bir ay önce İzmirim Kart’ı nasıl hacklediğimi ve 16 ülke, 63 şehir, 90.000+ cihaz, 40.000+ araçta ve binlerce işletmede sınırsız ücretsiz kart kullanım hakkı kazandığımı anlatıyorum.
Bir ay önce İstanbul’dan İzmir’e taşınma kararı aldım. Yeni evim Konak’taydı, arkadaşım ise Balçova’da oturuyordu.
🧵...
Cengaver retweeted
Sonunda birisi cvmi görüntülemiş
Sürekli firmaların iş ilanı açarak cv'leri bir havuzda topladığına dair tweetler görüyordum. Şüphelendiğim birkaç firmaya sahte bir cv gönderdim ama küçük, klasik bir Blind XSS numarasıyla. <) email sonuna XSS payload'ı ekledim ve PDF'e gömdüm. Aralarında en popüler olan bir firma, 2000'dan kalma bir web tasarımı olduğunu düşündüğüm panelinde, gönderilen PDF'den çektiği CV bilgilerini temizlemeden doğrudan HTML sayfasına yazdı ve ...
Sürekli firmaların iş ilanı açarak cv'leri bir havuzda topladığına dair tweetler görüyordum. Şüphelendiğim birkaç firmaya sahte bir cv gönderdim ama küçük, klasik bir Blind XSS numarasıyla. <) email sonuna XSS payload'ı ekledim ve PDF'e gömdüm. Aralarında en popüler olan bir firma, 2000'dan kalma bir web tasarımı olduğunu düşündüğüm panelinde, gönderilen PDF'den çektiği CV bilgilerini temizlemeden doğrudan HTML sayfasına yazdı ve ...
tweet tutmuş self ad yapayım bari: waveone.io/tr tarzı dümenden bir girişim yapıyoruz ilgilenirseniz bana ulaşabilirsiniz.
çinli dolandırıcı kæhbelerine uyguladığım taktik xitter.cf/cengaver/status/181973…
Dün Telegram üzerinden bana @Trendyol üzerinden işe alım yaptığını söyleyen klasik bir dolandırıcı yazdı.
Mesajıma resim etiketi ekleyerek mesaj gönderdim ve resmin yüklendiğini belirten bir ping aldım. Daha sonra mesajıma Blind XSS yükümü ekleyerek dolandırıcıların paneline erişim sağladım.
..🧵
Başvurumdan 2 gün sonra biri, başvurumun bulunduğu listeyi görüntüleyerek XSS'i tetikledi. Böylece 16 binden fazla CV'nin bulunduğu havuzu kendi gözlerimle görmüş oldum.
Firmayı bilgilendirdikten birkaç gün sonra panele erişim kapatıldı fakat firmadan bugüne kadar herhangi bir yanıt almadım.
şundan olur ama daha kötüsü
xitter.cf/cengaver/status/194616…
Cengaver retweeted
📈 5.0, 📌 Şanlıurfa, Bozova
🚨 ANLIK DEPREM BİLDİRİMİ
Büyüklük ve konum bilgileri tahminidir.
Bulunduğunuz bölgede sarsıntı hissedildi mi?
maps.google.com/maps?q=37.41…
#sallandık
Cengaver retweeted
Replying to @petedunhamic @tinercimayki
Bu hayat insanları aşırı zorluyor. Resmen isyan edip hayattan şikayet etmek için doğmuşuz.
insan şunu leak diye paylaşmaya utanır
🚨Cyber Alert ‼️
🇹🇷Turkey - 𝗨𝘀𝗮𝗸 𝗨𝗻𝗶𝘃𝗲𝗿𝘀𝗶𝘁𝘆
Qilin hacking group claims to have breached Usak University. Separately, the university confirmed that its information systems were targeted in a cyberattack on August 26, causing temporary disruptions to several digital services.
Threat actor: Qilin
Sector: Education
Data exposure (claimed): Not specified
Data type: Not specified
Observed: Sep 2, 2026
Status: Confirmed
ESIX©: 5.41
Full details and impact assessment on HackRisk.io
Cengaver retweeted
e hadi hayirli olsun o zaman...
no mass scans · no generic pdfs · pocs or nothing
© 2026 abuse.ltd
career update;
4 ay once bir kariyer (full startup batma cikmaya ne kadar kariyer diyebilirsek) degisikligi yapip appsec, abuse prevention, guvenlik danismanligi vb. servisler sundugum bir danismanlik / outsourcing modeline dondum.
yillardir "bu isleri niye yapiyosun, sana bir faydasi yok" vs. denilen onlarca seyin faydasini bu surecte baya net gordum. cidden son 15 senede dokunmadigim yer kalmamis. her gorustugum kisiyle illa ki ya su an calistiklari yer uzerinden ya da daha onceden yaptiklari bir is uzerinden bir sekilde denk gelmisim.
4 ay gibi kisa bir surede, her biri kendi sektorunde ciddi oyuncular olan 3 sirket ile calismaya basladim. 2 sirket ile de gorusme asamasindayim. benim zaten tek kisi olarak maksimum calisabilecegim vakit bu kadar.
derdim bugun 100 kazanirken yarin 500 kazanayim da degil; halim vaktim de yerinde cok sukur. amacim iyi oldugumu dusundugum ve zevk aldigim alanda rahatca calismak sadece.
gorusmelerde de cok suslu cumleler kurmuyorum acikcasi. hatta bazen, ekibinizden birileriyle bir yerde denk gelip tanismadiysak belki de calismayabiliriz dedigim yerler oluyor. bu ozguven vs. alakali degil tamamen "eger daha once denk gelmediysek, demek ki ilgi alanlarimiz farkli kafasi" aslinda.
benim yapmak istedigim sey biraz daha farkli. ben yillarca startup denedim, bazilarindan iyi paralar kazandim bazilarinda besiktasta apartman parasi kaybettim (lol) ama hepsinde gunun sonunda isi kapattik ve bitti.
artik 'buyuk scaleli' bir seyler denemeye motivasyonum cidden cok dusuk, onun yerine bir yerlerle cidden 'sevdigim iste' calisip, calistigim isi gercekten sahiplenmek ya iyi ki su isi vermisiz diyecekleri bir partner olmak istiyorum.
gunun sonunda da "evet burada gercekten bir sey degismis" diyebilirsem bana yeter 👋
Misali2 Uriel HWID ban bypassını @ZiyadMisali'ye bildirdim. Kendisinden "hwid bypassı çok önemli değil ki ya" şeklinde bir yanıt aldığım için bunu paylaşmakta bir sakınca görmedim. Bu arada tespit edilemeyen bir farm/görev botu da yazdım.
Replying to @cengaver @ZiyadMisali
bot kontrolünü 0 mouse tıklaması kullanarak tamamlıyor!
Replying to @cengaver @ZiyadMisali
video'da main hesabım leak olmuş madem 2 günlük aktif bot sonucu :p
Cengaver retweeted
📈 4.7, 📌 Gaziantep, Nurdağı
🚨 ANLIK DEPREM BİLDİRİMİ
Büyüklük ve konum bilgileri tahminidir.
Bölgenizde deprem hissedildi mi?
maps.google.com/maps?q=37.19…
#sallandık

















