Entdecken.◆Ausnutzen.◆Übernehmen.
Grandmaster Top-Rang · HackTheBox Profile unten
// Wo du mich findest
Profile.
// über mich
Die Kurzfassung.
Autodidakt und im CTF geschmiedet. Ich jage die Fehlkonfiguration, den Logikfehler, die übersehene Eingabe — den ganzen Weg bis root.
HTB Academy zertifiziert
// Vorgehen
KI-gestützter Workflow.
Ich setze LLMs im gesamten Pentesting- und Bug-Bounty-Alltag ein — Angriffsfläche kartieren, Payloads erzeugen und mutieren, Code prüfen und Berichte entwerfen.
// Writeups
Neueste.
-
Writeup
21. Juli 2026HackTheBoxLeichtLinuxCVE-2019-9053 (CMS Made Simple <=2.2.9 unauth SQLi) → PATH-Hijacking von run-parts über die staff-Gruppe
-
Help
21. Juli 2026HackTheBoxLeichtLinuxPer GraphQL geleakte Zugangsdaten + HelpDeskZ Arbitrary File Upload → Kernel-Exploit (CVE-2017-16995) zu Root
-
GoodGames
21. Juli 2026HackTheBoxLeichtLinuxSQLi Auth-Bypass → SSTI RCE → Bind-Mount-Container-Ausbruch zu Host-Root
// Tutorials