RCE & Saldırı Yüzeyi Zafiyet Denetimi (CVE-2026-109618 / 109619)

Bu hizmet, web uygulamanızın çalışma ortamındaki (SAPI / PHP-FPM) hedefli uzaktan kod yürütme (RCE) ve kabuk (shell) vektörlerini php2shell Denetim Protokolü üzerinden matematiksel probe istekleriyle test eden otomatik bir sızma simülasyonudur.

Bu işlem bir “virüs temizleme”, “kod optimizasyonu” veya “genel site bakım” paketi değildir. Belirtilen iki kritik CVE kaydı doğrultusunda web sunucunuzun çökme/sızma toleransını test eden ve elde edilen teknik yanıtları dijital mühürlü delil raporu olarak sunan bağımsız bir teknik denetimdir.

Denetlenen Kapsam ve CVE Veritabanı Tarama motorumuz yalnızca aşağıdaki iki resmi zafiyet protokolünü hedefler:

• CVE-2026-109618: Bellek taşması / worker çökertme ve komut enjeksiyonu simülasyonu.

• CVE-2026-109619: Saldırı yüzeyi üzerinden uzaktan yetkisiz kabuk (shell) yükleme denetimi.

Yapılan testte sunucuya Baseline, Probe #1, Probe #2 ve Probe #3 seviyelerinde özel boyutlu paketler (1 MiB – 20 MiB arası) gönderilir; HTTP yanıt kodları, bayt farkları ve worker yanıtları analiz edilir.

Sipariş Sonunda Ne Teslim Alacaksınız? Tarama bittiğinde kullanıcı panelinizden indirebileceğiniz PDF Olarak Yazdır / Kaydet uyumlu resmi denetim raporu üretilir. Bu rapor şu bileşenleri içerir:

1. Kesin Karar / Verdict: Sisteminizin durumu net bir etiketle belirtilir:

   • GÜVENLİ: ZAFİYET TESPİT EDİLMEDİ (NO SIGNAL) veya

   • KRİTİK RİSK: ZAFİYET TESPİT EDİLDİ (VULNERABLE).

2. Yönetici Özeti & Bulgular: Sunucunun probe isteklerine verdiği tepki (çökme, bellek sızıntısı, boş yanıt veya stabil çalışma durumu).

3. Teknik Test Kanıtları Tablosu: Her bir probe adımının gönderilen bayt boyutu, parça sayısı, HTTP dönüş kodu ve bayt yanıt dökümü.

4. Hukuki Doğrulama & Dijital Delil Mührü: Talebi başlatan IP adresi, doğrulama zamanı, Sözleşme SHA-256 Özeti ve HMAC-SHA-256 kriptolu dijital mühür.

Hizmet Neleri Kapsamaz? (Hukuki ve Teknik Sınırlar)

• Virüs Temizlemez: Sitenizde daha önceden var olan zararlı yazılımları, trojanları veya virüsleri silmez, temizlemez.

• Müdahale Yapmaz: Sitenizin kaynak kodlarına, veritabanına, temalarına veya eklentilerine doğrudan kod ekleme/çıkarma işlemi gerçekleştirilmez.

• Genel Açıkları Kapsamaz: SQL Injection, XSS, CSRF, DDoS direnci, e-posta spam testleri veya CVE-2026-109618 / 109619 haricindeki üçüncü parti yazılım açıklarını kapsamaz ve raporlamaz.

• Gelecek Garantisi Vermez: Rapor, yalnızca taramanın yapıldığı anın teknik fotoğrafıdır; sonradan sunucuya yüklenecek eklenti veya kodların güvenliğini garanti etmez.

Denetim Süreci Nasıl İşler?

1. Hedef Alan Adını Girin: Taranacak alan adını girip Token Üret butonuna tıklayın.

2. Mülkiyeti Kanıtlayın: Üretilen özel TXT kaydını DNS panelinize ekleyip DNS Kaydını Doğrula butonuna basın. Size ait olmayan siteler taranamayacağı gibi, sipariş anında IP ve zaman damganız dijital mühre işlenir.

3. Otomatik Tarama ve Rapor: Sipariş onaylandığında tarama kuyruğa alınır, tamamlandığında mühürlü analiz raporunuz panelinizde anında erişilebilir olur.

Sorumluluk Reddi (Disclaimer) ve Operasyonel Güvence

• Durum Tespiti: Bu hizmet bir durum tespit ve zafiyet simülasyon raporlamasıdır. Elde edilen “GÜVENLİ” sonucu yalnızca CVE-2026-109618 ve CVE-2026-109619 vektörlerinin tetiklenemediğini ifade eder; sistemin mutlak anlamda her türlü tehdide karşı kırılmaz olduğunu taahhüt etmez.

• Operasyonel Kesinti ve Sunucu Tepkileri Sorumluluk Reddi: Yapılan denetim, sunucunun aşırı yük ve bellek sınır toleransını ölçen aktif stres/probe istekleri (1 MiB – 20 MiB) içerir. Hedef sunucunun mevcut kaynak yetersizliği, donanımsal zayıflığı, hatalı yazılım konfigürasyonu veya mevcut zafiyeti barındırması sebebiyle test esnasında ya da sonrasında meydana gelebilecek geçici servis kesintileri, worker/proses kilitlenmeleri (502 Bad Gateway / 504 Gateway Timeout vb.), veri tabanı bağlantı kopmaları, sunucu çökmeleri veya dolaylı performans kayıplarından Kökkuş Teknoloji hiçbir şekilde sorumlu tutulamaz. Hizmeti başlatan kullanıcı, hedef altyapının bu yük ve bellek simülasyonuna maruz kalacağını peşinen kabul etmiş sayılır.