Merhaba arkadaşlar, bu yazıda W1R3S.inc sanal sunucusu üzerine pentest işlemleri gerçekleştireceğiz. Amacımız kök dizinine erişip bayrağı yakalamak. Sızma testi işlemlerini VMware Workstation uygulamasını kullanarak, Kali Linux işletim sistemi üzerinden yapacağız.

W1R3S: 1

Bay Derp ve Stinky Amca, kendi şirketleri olan DerpNStink'i kuran iki sistem yöneticisidir. Amacımız şirket sistemindeki açıklardan faydalanarak yetkili kullanıcı haklarına sahip olmak. 

Sızma testi açısından başlangıç seviyesinde olup bir çok farklı yö

Bu yazıda Gemini Inc 1 sanal makinesinin exploit edilmesini işleyeceğiz. Bu sistem, çalışanların profillerini PDF'ye aktarmaları için tasarlanmış bir web uygulamasına sahip. Bu uygulamayı sömürerek sisteme sızmayı ve yönetici haklarını elde edebilmeyi amaçlıyoru

Lampiao1 başlangıç (Easy) seviyesinde olup, ele geçirilmesi kolay gibi gözüken ama bir o kadar da dikkat gerektiren, eğlenceli, zafiyetli bir sanal makine. Şimdi kolları sıvayıp bu makineyi sömürmeye ve root haklarını elde etmeye çalışalım.

Lampiao1

Troll: 1 sanal makinesinin nasıl ele geçirildiğini bir önceki yazımda göstermiştim. Şimdi serinin ikinci versiyonu olan Troll: 2 sanal makinesinin nasıl sömürüldüğünü inceleyelim.

Aşağıdaki linkten makineyi bilgisayarınıza indirebilirsiniz: