Kurumsal Doküman Kütüphanesi

A01: Broken Access Control (Path Traversal)

Intranet üzerinde yayınlanan kurumsal dokümanlar. Dosya içeriğini görüntülemek için adını tıklayın veya doğrudan ?file= parametresini kullanın.

Doküman	Görüntüle
api_notlari.txt	Aç
guvenlik_politikasi.txt	Aç
personel_el_kitabi.txt	Aç

Dosya İçeriği: api_notlari.txt

KALKAN MOBIL API - ESKI SURUM NOTLARI (v1.2 - ARSIV)
================================================================

- Mobil API, oturum tokenlarini HS256 ile imzalar.
- v1.2 surumunde imza anahtari sabit olarak tanimlanmisti:
  JWT_SECRET = "kalkan"
  (Yeni surumlerde ortam degiskeninden okunmaktadir; bu not
  gecis doneminde arsivlenmistir.)
- Token payload ornegi:
  {"uid": "kullanici_adi", "role": "STANDARD_EMPLOYEE", "issued": "..."}
- Rol degerleri: STANDARD_EMPLOYEE, LEVEL_4_ALPHA

UYARI: Bu dokuman kurumsal dokuman kutuphanesinde yanlislikla
yayinlanmistir; imza anahtari ifsa edilmemelidir.

Dizin Geçişi (Path Traversal) İpuçları

Dosya yolu parametresi doğrulanmadan sunucu dosya sistemine iletilir:
?file=../app.py (uygulama kaynak kodu)
?file=../../README.md (bir üst dizin)
Kütüphanede listelenmeyen gizli dosyaları keşfetmeye çalışın (örn. nokta ile başlayan dosyalar).