#24 | استغلال ثغرة Sudoedit 🔥 | Linux Privilege Escalation
الحلقة 24 | دورة الأمن السيبراني من الصفر
تطبيق عملي لاختبار الاختراق | استغلال ثغرة Sudoedit للحصول على صلاحيات Root
_________________________________________________
مرحبًا بكم في الحلقة الرابعة والعشرين والأخيرة من سلسلة دورة الأمن السيبراني من الصفر. 🔐
في هذه الحلقة سنطبق عمليًا على سيناريو Sudoedit داخل بيئة تدريبية آمنة، حيث سنبدأ بالحصول على الوصول إلى الجهاز عبر SSH، ثم نجري عملية الاستكشاف (Enumeration) للتحقق من إصدار sudo والصلاحيات الممنوحة للمستخدم.
بعد ذلك سنستغل ثغرة CVE-2023-22809 (Sudoedit) لرفع الصلاحيات والوصول إلى حساب Root، مع شرح خطوات الاستغلال وآلية عمل الثغرة بشكل عملي.
_________________________________________________
🎯 ماذا ستتعلم في هذه الحلقة؟
✅ الوصول إلى الجهاز عبر SSH
✅ التحقق من إصدار sudo والصلاحيات المتاحة
✅ استخدام الأمر sudo -l لتحليل الصلاحيات
✅ استغلال ثغرة CVE-2023-22809 (Sudoedit)
✅ رفع الصلاحيات إلى Root
✅ فهم شروط نجاح استغلال الثغرة
_________________________________________________
⏱️ الفهرس:
00:00 المقدمة
00:27 شرح ثغرة Sudoedit
01:12 متطلبات نجاح الاستغلال
02:11 التطبيق العملي
03:01 مفهوم ال vpn
03:51 تشغيل ال vpn
04:52 عمل بحث على الشبكة
06:19 تسجيل الدخول على الشبكة
07:06 فحص وجود الثغرة في الجهاز
10:31 رفع الصلاحية
12:37 حل اسئلة الموقع
13:17 البحث عن العلم (flag)
14:00 الخاتمة
_________________________________________________
📂 روابط مهمة:
🔗 رابط اللاب:
CyberRanges → Scenarios → sudoedit
📝 الاختبار:
https://forms.gle/ZGdkyeM4afuz5hB8A
📊 سلايدات الدورة:
https://canva.link/k7y3gduodesuy9i
🌐 الموقع الرسمي:
https://tinyurl.com/cybernestsec
💬 مجتمع الواتساب وفريق الدعم:
https://chat.whatsapp.com/BxtgmaJ6PlS...
📁 ملفات الدورة:
https://mega.nz/folder/oB8y0b7b#sARYb...
_________________________________________________
📌 ملاحظة مهمة:
• تم تنفيذ جميع التجارب داخل بيئة معملية مخصصة للتعلم والاختبار فقط.
• يُمنع استخدام هذه التقنيات ضد أي أنظمة أو شبكات بدون تصريح رسمي.
• الهدف من هذه الدورة هو التعلم وفهم الأمن السيبراني بشكل أخلاقي واحترافي.
_________________________________________________
🎉 بهذه الحلقة نصل إلى نهاية دورة الأمن السيبراني من الصفر.
شكرًا لكم على متابعتكم طوال هذه الرحلة، لكن هذه ليست نهاية الطريق... سنواصل بإذن الله تقديم المزيد من الدروس واللابات العملية والدورات المتقدمة في الأمن السيبراني.
🔔 اشترك وفعّل زر التنبيهات حتى لا يفوتك أي محتوى جديد.
#الأمن_السيبراني #CyberSecurity #Linux #PrivilegeEscalation #Sudoedit #EthicalHacking #KaliLinux #InfoSec #PenetrationTesting #LinuxSecurity