Portfolio & writeups pentest / offensive security. Hack The Box, TryHackMe, PortSwigger, projets.https://cyber-yassir.pages.dev/fr-FRhttps://cyber-yassir.pages.dev/writeups/amaterasu/https://cyber-yassir.pages.dev/writeups/amaterasu/Flask REST API sur Fedora — path traversal via /file-list expose la clé SSH d'un utilisateur, contournement du filtre d'extension pour écrire dans authorized_keys, escalade root via tar wildcard injection dans un cron root.Fri, 28 Aug 2026 00:00:00 GMTweblinuxprivescpath-traversalflask-apifile-upload-bypassssh-keytar-wildcardsuidyassirmoussa754@gmail.comhttps://cyber-yassir.pages.dev/writeups/coldboxeasy/https://cyber-yassir.pages.dev/writeups/coldboxeasy/WordPress 5.5.1 sur ColddBox (OffSec PG, Easy) — bruteforce de wp-login à partir d'un nom d'utilisateur laissé dans /hidden/, RCE via l'éditeur de thème, root en un pas via SUID sur /usr/bin/find.Fri, 28 Aug 2026 00:00:00 GMTweblinuxprivescwordpressbrute-forcercesuidgtfobinsyassirmoussa754@gmail.com