Kurumsal Doküman Kütüphanesi

A01: Broken Access Control (Path Traversal)

Intranet üzerinde yayınlanan kurumsal dokümanlar. Dosya içeriğini görüntülemek için adını tıklayın veya doğrudan ?file= parametresini kullanın.

Doküman	Görüntüle
api_notlari.txt	Aç
guvenlik_politikasi.txt	Aç
personel_el_kitabi.txt	Aç

Dosya İçeriği: personel_el_kitabi.txt

KALKAN SAVUNMA TEKNOLOJILERI A.S. - PERSONEL EL KITABI (v3.0)
================================================================

1. GIRIS
   Kurumsal intranet portali; personel girisi, urun katalogu, destek
   masasi, dosya yukleme ve ag teshis araci servislerini icerir.

2. OTURUM GUVENLIGI
   - Oturumlar KALKAN_SESSION cerezi ile yonetilir.
   - Seviye-4 yetkili kasaya erisim yalnizca LEVEL_4_ALPHA
     izin cercevesiyle mumkundur.
   - Parolalarin kurumsal politika geregi MD5 ile saklanmasi
     teknik borc olarak kayitlidir (yapim asamasinda).

3. MOBIL API
   Mobil istemciler JWT tabanli token kullanir. Ayrintilar icin
   api_notlari.txt dokumanini inceleyiniz.

4. GUVENLIK BILDIRIRLERI
   Zafiyet bildirimleri icin SECURITY.md dokumanuna bakiniz.

Dizin Geçişi (Path Traversal) İpuçları

Dosya yolu parametresi doğrulanmadan sunucu dosya sistemine iletilir:
?file=../app.py (uygulama kaynak kodu)
?file=../../README.md (bir üst dizin)
Kütüphanede listelenmeyen gizli dosyaları keşfetmeye çalışın (örn. nokta ile başlayan dosyalar).