SimpleCTF-THM-Relatory

पहला CTF सफलतापूर्वक पूरा हो गया! यह रिपॉजिटरी TryHackMe के Simple CTF के मेरे वॉकथ्रू को दस्तावेज़ित करती है। इसमें नेटवर्क रिकॉनिसेंस (Nmap), वेब एक्सप्लॉइटेशन (CVE-2019-9053), और क्रेडेंशियल क्रैकिंग शामिल है। एक डेवलपर के रूप में, Sudo मिसकॉन्फ़िगरेशन का लाभ उठाकर SQLi से रूट शेल तक पहुँचना बहुत अच्छा अनुभव था। केवल शैक्षिक उद्देश्यों के लिए।

इस रिपॉजिटरी में TryHackMe पर Simple CTF रूम के लिए मेरा तकनीकी दस्तावेज़ीकरण और चरण-दर-चरण वॉकथ्रू शामिल है। यह मेरी पहली सफलतापूर्वक पूर्ण की गई CTF चुनौती है, जो प्रारंभिक टोह लेने से लेकर रूट प्रिविलेज एस्केलेशन तक पूरे अटैक लाइफसाइकिल को कवर करती है।

लागू की गई प्रमुख कौशल:

• रिकॉनिसेंस: Nmap के साथ सेवा गणना और Gobuster के साथ डायरेक्टरी ब्रूट-फोर्सिंग।
• वेब एक्सप्लॉइटेशन: CVE-2019-9053 (Time-based Blind SQL Injection) का शोषण।
• क्रेडेंशियल क्रैकिंग: Python के साथ हैश विश्लेषण और वर्डलिस्ट हमले।
• प्रिविलेज एस्केलेशन: गलत तरीके से कॉन्फ़िगर की गई Sudo अनुमतियों (Vim) का उपयोग करके रूट एक्सेस प्राप्त करना।