SimpleCTF-THM-Relatory

أول CTF أكملته بنجاح! يوثّق هذا المستودع مسيرتي في حل غرفة Simple CTF على TryHackMe. يغطي استطلاع الشبكة (Nmap)، واستغلال الويب (CVE-2019-9053)، وكسر بيانات الاعتماد. كمطوّر، كانت تجربة رائعة أن أنتقل من SQLi إلى شل Root عبر استغلال أخطاء إعدادات Sudo. لأغراض تعليمية فقط.

يحتوي هذا المستودع على توثيقي الفني ودليلي المفصّل خطوة بخطوة لغرفة Simple CTF على TryHackMe. يمثل هذا أول تحدٍّ من نوع CTF أكملته بنجاح، ويغطي دورة الهجوم الكاملة من الاستطلاع الأولي إلى تصعيد الامتيازات إلى الجذر.

المهارات الرئيسية المطبقة:

• الاستطلاع: تعداد الخدمات باستخدام Nmap وتخمين الدلائل بالقوة العمياء باستخدام Gobuster.
• استغلال الويب: استغلال CVE-2019-9053 (حقن SQL العمياء القائم على الزمن).
• كسر بيانات الاعتماد: تحليل التجزئات (Hashes) وهجمات قوائم الكلمات باستخدام Python.
• تصعيد الامتيازات: استغلال صلاحيات Sudo المضبوطة بشكل خاطئ (Vim) للحصول على وصول Root.