TryHackMe: Red Walkthrough - Bayıldım Bu Odaya

Bu videoda TryHackMe platformundaki Red makinesinin çözümünü adım adım anlatıyorum. Şimdiye kadar çözdüğüm en keyifli easy seviye CTF'lerden biriydi. LFI, Local DNS Host Hijack ve PwnKit zafiyetlerini kullanarak sistemi ele geçirdik. Çok keyifli bir oda, kesinlikle tavsiye ederim. Detaylı writeup: https://docs.cetinboran.com.tr/writeu... Bölümler: 00:00:00 - Giriş 00:09:45 - Senaryo 00:11:30 - Port Taraması 00:12:22 - Web Sitesi Keşfi 00:34:00 - Kaynak Kodun İncelenmesi 00:43:00 - Filtreleme Bypass Etmek 00:54:00 - LFI ile Kritik Bulgu 01:04:00 - Şifre Türetme ve SSH ile Giriş 01:12:01 - Blue'dan Red Kullanıcısına Geçmek 01:47:15 - Red'den Root Kullanıcısına Geçmek 02:11:00 - Kapanış #tryhackme #tryhackmered #red #pentest #ctf #lfi #dnshijack #pwnkit #cve20214034 #privilegeescalation #siberguvenlik #ethicalhacking #linuxprivesc