Utku Şen - english

computer security, programming, music

Hakkında

1992 Doğumluyum. 14 yasımdan beri bilgisayar güvenligi dünyasının içerisindeyim. İstanbul Bilgi Üniversitesi Bilgisayar Mühendisliği fakültesinden mezun oldum. Profesyonel olarak uygulama güvenliği, amatör olarak programlama ve müzikle ilgileniyorum.

Çeşitli Başarılar

• "Best Backdoor" dalında Pwnie Awards adaylığı | Ödül Töreni (2016). (Pwnie Awards, yılın en iyi güvenlik araştırmacıları için düzenlenen bir ödül törenidir. Bu ödüle aday gösterilen ilk ve tek Türk vatandaşıyım.)
• -Kodladığım "Leviathan Framework" tool'u Blackhat Arsenal tarihinin en iyi 2. tool'u seçildi.
• Adeo CTF/hacking yarışmasında birincilik @adeointernwork (2015)

Kitaplar & Makaleler

• Securing GPT : A Practical Introduction to Attack and Defend ChatGPT Applications (2023) | Link
• Generating Personalized Wordlists With Natural Language Processing by Analyzing Tweets (2019) | Link
• Normalizing Empire's Traffic to Evade Anomaly-based IDS (2018) | Link
• Automatic Poetry Generation in Turkish (2016) | Link

Public Disclosures

• Apache OFBiz RCE (CVE-2026-85627) | CVE.org
• NocoDB RCE | GitHub Advisory
• Frappe HRMS SQL Injection | GitHub Advisory
• ERPNext Stored XSS | GitHub Advisory
• Typebot SSRF (CVE-2026-48762) | NIST
• Linode Bug Bounty - May 2019 - Writeup
• KERUI Wifi Endoscope Camera Remote Code Execution, Denial of Service (CVE-2018-13114 ) (CVE-2018-13115) - July 2018 NIST | Mitre
• Airtame HDMI Dongle Session Fixation (CVE-2017-15304) - October 2017 | NIST
• Microsoft Office Spoofing Vulnerability (CVE-2017-0207) - April 2017 | Microsoft Acknowledgment
• Microsoft Online Services Bug Bounty - November 2016 | Microsoft Acknowledgment | Writeup
• Zemana Antilogger Bypass - 2009 Zemana Blog Haberi | Teakolik'in İnceleme Yazısı