Skip to content
Yassir Mouyiwa

Offensive security · Morocco

Yassir Mouyiwa.

I break systems to understand how to defend them. Lab writeups, tooling projects, field notes.

Read writeups About

Specialities

SQL Injection

UNION / blind boolean / time-based chains, WAF bypasses, extraction and pivot.

XSS

Reflected / stored / DOM, CSP bypass.

Web exploitation

IDOR, SSRF.

Linux privesc

SUID/GTFOBins, misconfigured sudo, cron, capabilities, targeted kernel exploits.

Systèmes embarqués

Firmware analysis, UART/JTAG.

Latest writeups

See all →
Easy
OffSec Proving Grounds · Linux ·

Amaterasu

Flask REST API sur Fedora — path traversal via /file-list expose la clé SSH d'un utilisateur, contournement du filtre d'extension pour écrire dans authorized_keys, escalade root via tar wildcard injection dans un cron root.

path-traversal·flask-api·file-upload-bypass·ssh-key·tar-wildcard +1
Easy
OffSec Proving Grounds · Linux ·

ColddBox

WordPress 5.5.1 sur ColddBox (OffSec PG, Easy) — bruteforce de wp-login à partir d'un nom d'utilisateur laissé dans /hidden/, RCE via l'éditeur de thème, root en un pas via SUID sur /usr/bin/find.

wordpress·brute-force·rce·suid·gtfobins

Want to talk?

Reach out for an internship, a collaboration, or just to discuss a challenge you're stuck on. I reply fast.