Otwarty na staż · najpierw testy penetracyjne · potem SOC
Mikołaj Kołodziej
Student Cyberbezpieczeństwa (CBE) · Politechnika Wrocławska. Kandydat na staż w testach penetracyjnych z praktycznym researchiem webowym i średnią 4.62.
- Cel
- Staż: testy penetracyjne · SOC jako drugi kierunek
- Fokus
- Research web · sieci · raportowanie
- Lokalizacja
- Wrocław — elastyczny model pracy
- Dostępność
- Otwarty · termin elastyczny
visitor@cv: ~/cv
cv-shell 1.0 (build statyczny) — podsumowanie zawodowe
Wpisz "help", aby zobaczyć listę komend, lub "whoami", aby zacząć.
↑/↓ historia · Tab uzupełnianie · Enter wykonaj · Ctrl+L wyczyść
Terminal jest w pełni interaktywny — obsługuje historię, uzupełnianie Tab i filtry.
Dorobek w skrócie
01 Profil
Profil i sposób pracy
Kandydat na staż w testach penetracyjnych z praktycznym researchiem webowym i średnią 4.62.
Student Cyberbezpieczeństwa na specjalizacji CBE systemów informatycznych na Politechnice Wrocławskiej (studia inżynierskie, planowane ukończenie: luty 2028). Skupiam się na bezpieczeństwie aplikacji webowych i researchu wtyczek WordPress: mapowanie powierzchni ataku w laboratorium, bezpieczne potwierdzenie ustaleń i jasne raporty dla twórców oprogramowania.
Równolegle do studiów dokumentuję koordynowane ustalenia — w tym zarezerwowany CVE oczekujący na publiczny rekord referencyjny — oraz utrzymuję podstawy sieciowe dzięki ukończonym kursom CCNA. Szukam przede wszystkim stażu w testach penetracyjnych, z SOC jako mocnym drugim kierunkiem; nie pozycjonuję się jako programista.
- Pisanie techniczne i uporządkowane raportowanie (Controltec + raporty disclosure)
- Samodzielna praca researchowa w laboratorium z jasnym wynikiem pisemnym
- Komunikowanie ustaleń tak, by developer mógł działać bez zgadywania
- Testy etyczne wyłącznie w autoryzowanym lub własnym zakresie labowym
02 Ujawnienia
Najnowsze ujawnienia
Skoordynowane, udokumentowane i eksportowalne jako rekord CVE 5.0.
- Rekordy
- 4
- Rekordy CVE
- 1
- Naprawione
- 0 /4
- Średni CVSS
- 8.8
- Krytyczny RESERVED UjawnioneCVE-2026-30764
Authentication bypass in admin account creation (/admin/functions/new_admin.php)
Obed Nyakundi · Rental House Management System · Web application
CVSS
9.8
- Krytyczny Bez CVE ZgłoszoneBez CVE
Unauthenticated blind SQL injection and missing authorization on order-update REST route
Advatix · FEP API Connection · WordPress plugin
CVSS
9.1
- Wysoki Bez CVE ZgłoszoneBez CVE
Authenticated arbitrary file read and configuration disclosure via CSRF middleware bypass
WPIDE · WPIDE — File Manager & Code Editor · WordPress plugin
CVSS
6.5
03 — Kontakt
Szukam stażu w testach penetracyjnych (SOC jako drugi kierunek)
Chętnie omówię dowolny raport, metodologię laboratoryjną i sposób dokumentowania ustaleń dla vendorów.
Otwarty na staż — termin elastyczny
Najszybciej odpowiadam na e-mail. Chętnie omówię dowolny raport, metodologię laboratoryjną i sposób dokumentowania ustaleń.
Polityka ujawniania i safe harbor →