Posts tagged #nfs

CTFApr 1, 20267 min readES

📝 Kenobi — TryHackMe Write-up

Encadenamiento de SMB anónimo, NFS sin autenticar y ProFTPD mod_copy (CVE-2015-3306) para obtener acceso SSH como kenobi. Escalada a root vía Path Hijacking sobre un binario SUID que llama a curl sin ruta absoluta.