Artículos con #proftpd

CTF1 abr 20267 min de lectura

📝 Kenobi — TryHackMe Write-up

Encadenamiento de SMB anónimo, NFS sin autenticar y ProFTPD mod_copy (CVE-2015-3306) para obtener acceso SSH como kenobi. Escalada a root vía Path Hijacking sobre un binario SUID que llama a curl sin ruta absoluta.