Àlex Guardiola
← Todos los artículos

Bitácora

Artículos con #privilege-escalation

2 artículos

  1. CTF6 min de lectura

    📝 Basic Pentesting — TryHackMe Write-up

    Information disclosure en un blog de desarrollo, brute force SSH con Hydra, robo de clave SSH privada cifrada y crackeo de su passphrase con ssh2john y rockyou. Escalada lateral hasta root vía sudo.

  2. CTF7 min de lectura

    📝 Kenobi — TryHackMe Write-up

    Encadenamiento de SMB anónimo, NFS sin autenticar y ProFTPD mod_copy (CVE-2015-3306) para obtener acceso SSH como kenobi. Escalada a root vía Path Hijacking sobre un binario SUID que llama a curl sin ruta absoluta.