Aller au contenu
Yassir Mouyiwa

Offensive security · Maroc

Yassir Mouyiwa.

Je casse des systèmes pour comprendre comment les défendre. Writeups de labs, projets d’outillage, notes de terrain.

Voir les writeups À propos

Spécialités

SQL Injection

Chaînes UNION / blind boolean / time-based, contournements WAF, extraction et pivot.

XSS

Reflected / stored / DOM, CSP bypass.

Web exploitation

IDOR, SSRF.

Linux privesc

SUID/GTFOBins, sudo mal configuré, cron, capabilities, kernel exploits ciblés.

Systèmes embarqués

Analyse firmware, UART/JTAG.

Derniers writeups

Tout voir →
Easy
OffSec Proving Grounds · Linux ·

Amaterasu

Flask REST API sur Fedora — path traversal via /file-list expose la clé SSH d'un utilisateur, contournement du filtre d'extension pour écrire dans authorized_keys, escalade root via tar wildcard injection dans un cron root.

path-traversal·flask-api·file-upload-bypass·ssh-key·tar-wildcard +1
Easy
OffSec Proving Grounds · Linux ·

ColddBox

WordPress 5.5.1 sur ColddBox (OffSec PG, Easy) — bruteforce de wp-login à partir d'un nom d'utilisateur laissé dans /hidden/, RCE via l'éditeur de thème, root en un pas via SUID sur /usr/bin/find.

wordpress·brute-force·rce·suid·gtfobins

Envie d'échanger ?

Écris-moi pour un stage, une collaboration ou juste discuter d'un challenge que tu bloques. Je réponds vite.