Cheese CTF | TryHackMe

Herkese merhaba, ben Ufuk Enes KURT.
Kanala abone olmak için: https://www.youtube.com/@uekapps

Cheese CTF Room: https://tryhackme.com/r/room/cheesectfv10

🛠️ Kullanılan Araçlar:
Brute Force (kaba kuvvet) saldırıları: Web sitelerindeki güvenlik açıklarını değil zayıf veya tahmin edilebilir kullanıcı adı ve şifrelerini hedefler.
SQL injection: Bir bilgisayar korsanının uygulama tarafından veri tabanına gönderilen SQL sorgularını manipüle etmesine olanak tanıyan bir güvenlik tehdidi türüdür.
PHP Reverse Shell: Hedef sisteme giriş yapmak ve sırlarını keşfetmek için kullanılır.
SSH: Uzak sunucuya erişim ve yetki yükseltme işlemleri için.
LinPEAS aracı: Bize yetki yükseltebileceğimiz açıklıkları (RED/YELLOW) şeklinde renklendirdiğini belirtiyor. Taramamızın başında Linux versiyonumuzdan bir zafiyet olabileceğini ve bunu kullanarak yetki yükseltmesi yapabileceğimizi söylüyor.
LFI Zafiyeti: Bulduğumuz LFI zafiyetini kullanarak sunucuda dosya okuma işlemi gerçekleştiriyoruz.
RCE Elde Etme: LFI zafiyetini kullanarak uzaktan kod çalıştırma yeteneği kazanıyoruz.
Yetki Yükseltme: SSH üzerinden sunucuya bağlanarak root yetkisi elde ediyoruz.

Eğer bu videoyu faydalı bulursanız, beğenmeyi unutmayın ve arkadaşlarınızla paylaşın. Sorularınızı ve geri bildirimlerinizi yorumlarda paylaşın, gelecekteki videolarda ele alacağım. İyi hacklemeler! 😊

Sosyal medya hesaplarım
https://www.instagram.com/uekapps
https://tr.linkedin.com/in/uekapps
https://twitter.com/uekapps

Видео Cheese CTF | TryHackMe канала UEK APPS