File Upload Bypass & SUID Yetki Yükseltme | CTF Çözümleri #2 (Photographer Walkthrough Vulnhub)

🎇Özel Ders & Mentorluk için Whatsapp: +90(544) 945 34 59 🌟Özel Ders & Mentorluk için Kayıt: https://sixpon.com/egitim Merhaba! Ben Sixpon. Bu videoda yayında çözmüş olduğumuz vulnhub makinesi photographer ctf çözümünden bahsettim. Makine üzerinde authentication bypass ve file upload bypass kullanarak reverse shell alıyoruz. Sonrasında da suid bitlerinden kaynaklanan zafiyetten dolayı root yetkisine erişebiliyoruz. Kanalımda siber güvenlik eğitimleri, etik hacker eğitimleri, etik hacker olma kursu tarzı içerikler üretiyorum. Eğer siber güvenlik alanında içerikler ilginizi çekiyorsa kanalıma abone olarak diğer içeriklerimden haberdar olabilir ve beni destekleyebilirsiniz! Daha fazla makine ve ctf çözümleri için takip etmeyi unutmayın! CTF Linki : https://www.vulnhub.com/entry/photogr... Github notlarım: https://github.com/Sixpon/sixpon-oscp... Partnerlerim & Beni Destekleyebileceğiniz / Güvenilir Linkler: ✅ https://sixpon.com/partnerlerimiz ✅ 👉 Hackthebox'a kayıt ol: https://sixpon.com/hackthebox 📜 Sertifika & Eğitim almak istiyorsan: https://sixpon.com/ine 🤖 Kod Yazan Yapay Zeka: https://sixpon.com/blackboxai 🔐 Antivirüs mü lazım? : https://sixpon.com/bitdefender 📚 Ücretsiz Siber Güvenlik Eğitimlerim: https://sixpon.com/egitimlerim 🐣 Siber Güvenlik Discordumuza Katıl: https://sixpon.com/discord ❓ Sık Sorulan Sorular: https://sixpon.com/sss 🌟 Kanal üyesi ol ve üyelere özel ayrıcalıklara eriş: https://sixpon.com/katil 🎮 Oyun & Eğlence Kanalım: https://sixpon.com/sixponflix -------------------------------------------------------------- İşbirliği, reklam ve sponsorluk için iletişim: https://sixpon.com/iletisim veya [email protected] NOT: Bu kanal ve içerikler yalnızca eğitici amaçlar doğrultusunda oluşturulmuştur. Ben yalnızca bana ait olan veya iznimin olduğu sistemleri ve cihazların güvenliğini test ediyorum. Burada öğrendiklerinizi size ait olmayan / izninizin olmadığı sistemlerde denemeyin. NOTE: This channel and contents is made for educational purposes only, I only test devices and systems that i own or have permission to test, you should not test the security of devices that you do not own or do not have permission to test. ---------------------