TryHackMe
Tamamlandı
Ignite Kolay
Fuel CMS RCE zafiyeti ile ilk erişim, ardından Ubuntu OverlayFS kernel exploiti (CVE-2021-3493) ile root yetkisi.
Hack The Box
Tamamlandı
Cap Kolay
IDOR zafiyeti ile sızdırılan bir PCAP dosyasından ele geçirilen FTP kimlik bilgileri, ardından Linux Capabilities istismarı ile root.
TryHackMe
Tamamlandı
RootMe Kolay
Dosya uzantısı filtresi bypass, PHP reverse shell ve GTFOBins ile SUID Python üzerinden root.
TryHackMe
Tamamlandı
Basic Pentesting Kolay
SSH private key kırma sürecinde karşılaşılan bir OpenSSL 3.x uyumluluk hatasının kök nedenini bulup elle çözme hikayesi.
Linux Troubleshooting
Tamamlandı
Bağlantı Gitmiyor Orta
Ping IP ile çalışıyor ama domain çözülmüyor — strace ile bulunan, nsswitch.conf'taki tek harflik bir yazım hatası.