Àlex GuardiolaBuild log
Posts tagged #privilege-escalation
2 posts
📝 Basic Pentesting — TryHackMe Write-up
Information disclosure en un blog de desarrollo, brute force SSH con Hydra, robo de clave SSH privada cifrada y crackeo de su passphrase con ssh2john y rockyou. Escalada lateral hasta root vía sudo.
📝 Kenobi — TryHackMe Write-up
Encadenamiento de SMB anónimo, NFS sin autenticar y ProFTPD mod_copy (CVE-2015-3306) para obtener acceso SSH como kenobi. Escalada a root vía Path Hijacking sobre un binario SUID que llama a curl sin ruta absoluta.