安全研究 · 渗透测试 · 技术笔记 Security Research · Pentesting · Tech Notes
Phase 3 Obsidian 语法渲染冒烟测试 Phase 3 Obsidian 语法渲染冒烟测试
Linux 前端（Nginx）+ Windows AD 后端的混合架构靶机。通过 PWM 密码自助服务的 LDAP 中继攻击获取 svc_infra 凭据，利用 Gitea 代码泄露的 Postgre… Linux 前端（Nginx）+ Windows AD 后端的混合架构靶机。通过 PWM 密码自助服务的 LDAP 中继攻击获取 svc_infra 凭据，利用 Gitea 代码泄露的 Postgre…
中等难度的 Windows AD 靶机。通过 SMB Logs 共享中的日志文件发现 svc_recovery 旧密码，利用 Kerberos TGT 躺证绕过登录限制。通过 GenericWrite… 中等难度的 Windows AD 靶机。通过 SMB Logs 共享中的日志文件发现 svc_recovery 旧密码，利用 Kerberos TGT 躺证绕过登录限制。通过 GenericWrite…
通过 vhost 模糊测试发现内部 FlowiseAI 系统，利用 CVE-2025-58434 枚举用户并劫持密码重置 token 完成登录，再借助 CVE-2025-59528 执行 RCE 获得… 通过 vhost 模糊测试发现内部 FlowiseAI 系统，利用 CVE-2025-58434 枚举用户并劫持密码重置 token 完成登录，再借助 CVE-2025-59528 执行 RCE 获得…
通过枚举发现 j.arbuckle 拥有 Pre-Windows 2000 兼容访问权限，利用 SMB 脚本路径写入权限修改 l.wilson 登录脚本获取初始 shell，重置管理员账号密码后通过 … 通过枚举发现 j.arbuckle 拥有 Pre-Windows 2000 兼容访问权限，利用 SMB 脚本路径写入权限修改 l.wilson 登录脚本获取初始 shell，重置管理员账号密码后通过 …
利用官方凭据登录 MSSQL，链式利用 xp_cmdshell 横向移动，结合 CVE-2024-30088 本地提权，最终通过 Kerberos 票据劫持与 DCSync 拿到域控 shell。 利用官方凭据登录 MSSQL，链式利用 xp_cmdshell 横向移动，结合 CVE-2024-30088 本地提权，最终通过 Kerberos 票据劫持与 DCSync 拿到域控 shell。
利用 Apache CXF SSRF 漏洞结合 RCE 获取 shell，再借助 world-writable /bin/bash 与 http://syswatch.sh 的 sudo 执行点提权至… 利用 Apache CXF SSRF 漏洞结合 RCE 获取 shell，再借助 world-writable /bin/bash 与 http://syswatch.sh 的 sudo 执行点提权至…
利用 CVE-2026-23744（MCPJam RCE）获取初始 shell，再借 CVE-2025-64714（PrivateBin LFI）写入 PHP webshell 并窃取 Arcane … 利用 CVE-2026-23744（MCPJam RCE）获取初始 shell，再借 CVE-2025-64714（PrivateBin LFI）写入 PHP webshell 并窃取 Arcane …
通过 CVE-2025-66034（fonttools 路径遍历）写入 PHP webshell 获得立足点，经 Git 泄露凭证登录 portal，利用 FontForge 命令注入提权至 stev… 通过 CVE-2025-66034（fonttools 路径遍历）写入 PHP webshell 获得立足点，经 Git 泄露凭证登录 portal，利用 FontForge 命令注入提权至 stev…
本文记录了一次完整的渗透测试打靶（CTF/HTB）过程。攻击者首先通过 Nmap 扫描发现目标开放了 22 和 8080 端口。在 8080 端口的 Web 服务中，发现其使用了存在 CVE-2026… 本文记录了一次完整的渗透测试打靶（CTF/HTB）过程。攻击者首先通过 Nmap 扫描发现目标开放了 22 和 8080 端口。在 8080 端口的 Web 服务中，发现其使用了存在 CVE-2026…
这是一篇关于“cctv.htb”靶机的完整渗透测试笔记。攻击者首先发现外网ZoneMinder系统的SQL注入漏洞（CVE-2024-51482），通过获取并破解数据库哈希获得初始SSH权限。进入内网… 这是一篇关于“cctv.htb”靶机的完整渗透测试笔记。攻击者首先发现外网ZoneMinder系统的SQL注入漏洞（CVE-2024-51482），通过获取并破解数据库哈希获得初始SSH权限。进入内网…
本文剖析了Web应用集成大语言模型（LLM）时的核心安全风险。漏洞根源在于LLM无法有效区分“系统指令”与“用户数据”。攻击者可利用提示词注入（含间接注入）和未严格控权的API，诱导AI滥用权限。这可… 本文剖析了Web应用集成大语言模型（LLM）时的核心安全风险。漏洞根源在于LLM无法有效区分“系统指令”与“用户数据”。攻击者可利用提示词注入（含间接注入）和未严格控权的API，诱导AI滥用权限。这可…
这是一篇完整的“Pirate”域渗透靶机实战笔记。攻击路径非常清晰：首先，通过LDAP枚举发现“Pre-Windows 2000兼容访问”组的配置缺陷，利用Pre2K漏洞获取机器账户（MS01$）密码… 这是一篇完整的“Pirate”域渗透靶机实战笔记。攻击路径非常清晰：首先，通过LDAP枚举发现“Pre-Windows 2000兼容访问”组的配置缺陷，利用Pre2K漏洞获取机器账户（MS01$）密码…
这是一份逻辑清晰的CTF靶机渗透实战笔记。前期信息收集阶段，攻击者通过Gobuster和FFUF成功发现后台并爆破出测试账号。随后利用后台的本地文件包含（LFI）漏洞，结合 php://filter … 这是一份逻辑清晰的CTF靶机渗透实战笔记。前期信息收集阶段，攻击者通过Gobuster和FFUF成功发现后台并爆破出测试账号。随后利用后台的本地文件包含（LFI）漏洞，结合 php://filter …
CVE-2023-43208 是 NextGen Healthcare Mirth Connect 平台中的一个极危（CVSS 9.8）未授权远程代码执行（RCE）漏洞。其根源在于 XStream 库… CVE-2023-43208 是 NextGen Healthcare Mirth Connect 平台中的一个极危（CVSS 9.8）未授权远程代码执行（RCE）漏洞。其根源在于 XStream 库…
这是一份清晰完整的渗透测试（CTF靶机）实战笔记，记录了从初始访问到提权的完整攻击链路。攻击者首先通过Nmap扫描发现目标运行了 Mirth Connect 服务，并直接利用 CVE-2023-432… 这是一份清晰完整的渗透测试（CTF靶机）实战笔记，记录了从初始访问到提权的完整攻击链路。攻击者首先通过Nmap扫描发现目标运行了 Mirth Connect 服务，并直接利用 CVE-2023-432…
CVE-2025-4517是一个严重的路径遍历漏洞，影响Python标准库中的tarfile模块。该漏洞允许攻击者通过恶意构造的.tar文件，将文件写入到系统的任意路径，导致敏感文件被覆盖和系统被完全… CVE-2025-4517是一个严重的路径遍历漏洞，影响Python标准库中的tarfile模块。该漏洞允许攻击者通过恶意构造的.tar文件，将文件写入到系统的任意路径，导致敏感文件被覆盖和系统被完全…
本文介绍了对WingData的渗透测试过程，包括信息收集、漏洞分析和利用。通过Nmap扫描发现开放的SSH和HTTP端口，进一步识别出Wing FTP Server的漏洞。利用该漏洞获得用户wacky… 本文介绍了对WingData的渗透测试过程，包括信息收集、漏洞分析和利用。通过Nmap扫描发现开放的SSH和HTTP端口，进一步识别出Wing FTP Server的漏洞。利用该漏洞获得用户wacky…
本篇文章介绍了Wing FTP Server 7.4.3中的CVE-2025-47812漏洞，该漏洞是一个严重的远程代码执行（RCE）漏洞，影响所有7.4.4之前的版本。漏洞的成因是空字节注入导致的任… 本篇文章介绍了Wing FTP Server 7.4.3中的CVE-2025-47812漏洞，该漏洞是一个严重的远程代码执行（RCE）漏洞，影响所有7.4.4之前的版本。漏洞的成因是空字节注入导致的任…
本文介绍了两个Linux系统中的提权漏洞（CVE-2025-6018和CVE-2025-6019）。CVE-2025-6018是一个身份伪装漏洞，涉及PAM环境变量注入，要求目标系统使用Systemd… 本文介绍了两个Linux系统中的提权漏洞（CVE-2025-6018和CVE-2025-6019）。CVE-2025-6018是一个身份伪装漏洞，涉及PAM环境变量注入，要求目标系统使用Systemd…
本文介绍了名为“Pterodactyl”的系统安全评估过程，包括信息收集、漏洞分析和利用步骤。通过使用Nmap和Dirsearch等工具，发现了Pterodactyl面板的版本和潜在的远程代码执行（R… 本文介绍了名为“Pterodactyl”的系统安全评估过程，包括信息收集、漏洞分析和利用步骤。通过使用Nmap和Dirsearch等工具，发现了Pterodactyl面板的版本和潜在的远程代码执行（R…
本文介绍了如何利用 PHP 的 PEAR 扩展管理工具在存在 LFI 漏洞的情况下进行攻击。通过构造特殊的 URL Payload，攻击者可以利用 pearcmd.php 脚本来创建包含恶意 PHP … 本文介绍了如何利用 PHP 的 PEAR 扩展管理工具在存在 LFI 漏洞的情况下进行攻击。通过构造特殊的 URL Payload，攻击者可以利用 pearcmd.php 脚本来创建包含恶意 PHP …
这是一份针对特定CTF靶机（目标名称为Jet）的完整渗透测试与漏洞利用笔记。文章详细记录了从初始信息收集、Web漏洞利用、横向移动到后渗透信息解密的完整攻击生命周期。攻击者首先通过SQL盲注获取Web… 这是一份针对特定CTF靶机（目标名称为Jet）的完整渗透测试与漏洞利用笔记。文章详细记录了从初始信息收集、Web漏洞利用、横向移动到后渗透信息解密的完整攻击生命周期。攻击者首先通过SQL盲注获取Web…
本文介绍了Windows系统中的权限提升方法，涵盖了信息收集、凭据收集、服务与配置漏洞、自动运行与计划任务、提权特权、软件漏洞、注册表与权限问题、令牌与进程劫持、提权自动化工具以及持久化与清理等十个主… 本文介绍了Windows系统中的权限提升方法，涵盖了信息收集、凭据收集、服务与配置漏洞、自动运行与计划任务、提权特权、软件漏洞、注册表与权限问题、令牌与进程劫持、提权自动化工具以及持久化与清理等十个主…
本文介绍了如何利用CVE-2024-46987漏洞，通过合法用户名和密码登录Camaleon CMS的后台，读取服务器上的任意文件，包括提取/etc/passwd和用户的SSH私钥。利用提取的SSH私… 本文介绍了如何利用CVE-2024-46987漏洞，通过合法用户名和密码登录Camaleon CMS的后台，读取服务器上的任意文件，包括提取/etc/passwd和用户的SSH私钥。利用提取的SSH私…
本文介绍了如何在Windows环境中进行渗透测试，特别是针对名为“Overwatch”的Windows域控制器。通过信息收集、SMB枚举和Kerberoasting等步骤，测试人员发现了服务账户sql… 本文介绍了如何在Windows环境中进行渗透测试，特别是针对名为“Overwatch”的Windows域控制器。通过信息收集、SMB枚举和Kerberoasting等步骤，测试人员发现了服务账户sql…
本篇文章详细介绍了如何通过网络安全渗透测试获取目标系统的控制权。首先，通过TCP和UDP扫描识别开放端口，利用SNMP进行信息收集，成功获取默认密码。接着，利用Wi-Fi监听模式和攻击手段，破解目标W… 本篇文章详细介绍了如何通过网络安全渗透测试获取目标系统的控制权。首先，通过TCP和UDP扫描识别开放端口，利用SNMP进行信息收集，成功获取默认密码。接着，利用Wi-Fi监听模式和攻击手段，破解目标W…
本篇文章详细介绍了在Linux系统上进行信息收集和漏洞分析的过程。通过Nmap扫描识别出开放的SSH和HTTP端口，随后分析了浏览器功能及上传插件的能力。利用SSRF攻击，作者展示了如何通过JavaS… 本篇文章详细介绍了在Linux系统上进行信息收集和漏洞分析的过程。通过Nmap扫描识别出开放的SSH和HTTP端口，随后分析了浏览器功能及上传插件的能力。利用SSRF攻击，作者展示了如何通过JavaS…
本文记录了 pwnable.kr 中 fd 题目的解题过程。这道题核心考察 Linux 系统中的文件描述符（File Descriptor）机制 。通过代码审计发现，程序利用 read(fd, buf… 本文记录了 pwnable.kr 中 fd 题目的解题过程。这道题核心考察 Linux 系统中的文件描述符（File Descriptor）机制 。通过代码审计发现，程序利用 read(fd, buf…
本文记录了 pwnable.kr 中 Passcode 题目的解题过程。核心漏洞在于 scanf 缺少 & 符且变量未初始化，结合 welcome 与 login 函数调用时的栈帧重用特性 ，攻击者通… 本文记录了 pwnable.kr 中 Passcode 题目的解题过程。核心漏洞在于 scanf 缺少 & 符且变量未初始化，结合 welcome 与 login 函数调用时的栈帧重用特性 ，攻击者通…
本篇文章详细描述了如何利用命令注入漏洞，成功获取Linux系统的用户和根权限。通过Nmap扫描确认目标主机的服务和版本后，作者发现了一个支持文件上传的网站，并利用ZIP命令的注入漏洞，上传恶意脚本获取… 本篇文章详细描述了如何利用命令注入漏洞，成功获取Linux系统的用户和根权限。通过Nmap扫描确认目标主机的服务和版本后，作者发现了一个支持文件上传的网站，并利用ZIP命令的注入漏洞，上传恶意脚本获取…
本文介绍了一个关于“JobTwo”的渗透测试过程，首先进行了信息收集，使用Nmap扫描发现开放的端口及其服务。随后，通过创建Word文档并利用VBS宏实现反向Shell，成功获取了用户权限。接着，通过… 本文介绍了一个关于“JobTwo”的渗透测试过程，首先进行了信息收集，使用Nmap扫描发现开放的端口及其服务。随后，通过创建Word文档并利用VBS宏实现反向Shell，成功获取了用户权限。接着，通过…
本文记录了一道利用 C 语言伪随机数漏洞的经典 CTF 题解。由于程序未调用 srand() 设置随机数种子，导致 rand() 每次执行生成的初始随机数固定不变（在标准 glibc 环境中固定为 0… 本文记录了一道利用 C 语言伪随机数漏洞的经典 CTF 题解。由于程序未调用 srand() 设置随机数种子，导致 rand() 每次执行生成的初始随机数固定不变（在标准 glibc 环境中固定为 0…
本文介绍了一个名为“Slonik”的项目，涉及对一台运行Linux的服务器的渗透测试。通过Nmap扫描，发现了开放的SSH和NFS服务。利用NFS共享的权限漏洞，创建了一个与特定用户ID匹配的新用户，… 本文介绍了一个名为“Slonik”的项目，涉及对一台运行Linux的服务器的渗透测试。通过Nmap扫描，发现了开放的SSH和NFS服务。利用NFS共享的权限漏洞，创建了一个与特定用户ID匹配的新用户，…
本文记录了 pwnable.kr 中 bof 题目的解题过程。核心漏洞在于程序使用了不安全的 gets() 函数且未做长度校验，导致经典的栈溢出漏洞 。通过使用 GDB 进行动态调试，计算出用户输入缓… 本文记录了 pwnable.kr 中 bof 题目的解题过程。核心漏洞在于程序使用了不安全的 gets() 函数且未做长度校验，导致经典的栈溢出漏洞 。通过使用 GDB 进行动态调试，计算出用户输入缓…
本文介绍了对Windows服务器（IP地址：10.129.238.9）的安全性分析和渗透测试过程。通过Nmap扫描，发现多个开放端口及其服务，包括FTP、HTTP、Kerberos等。利用匿名FTP访… 本文介绍了对Windows服务器（IP地址：10.129.238.9）的安全性分析和渗透测试过程。通过Nmap扫描，发现多个开放端口及其服务，包括FTP、HTTP、Kerberos等。利用匿名FTP访…
本文记录了 pwnable.kr 中 Collision (col) 题目的解题过程。核心考点是 C 语言的指针类型转换机制与内存的字节序排布。程序将输入的 20 字节字符数组强制转换为 5 个 32… 本文记录了 pwnable.kr 中 Collision (col) 题目的解题过程。核心考点是 C 语言的指针类型转换机制与内存的字节序排布。程序将输入的 20 字节字符数组强制转换为 5 个 32…
本文详细介绍了如何通过信息收集、漏洞分析和利用等步骤，从Windows Server 2022系统中获取用户和管理员凭据。首先使用Nmap扫描目标主机，识别开放端口和服务。接着，通过BloodHoun… 本文详细介绍了如何通过信息收集、漏洞分析和利用等步骤，从Windows Server 2022系统中获取用户和管理员凭据。首先使用Nmap扫描目标主机，识别开放端口和服务。接着，通过BloodHoun…
本文介绍了如何通过信息收集和漏洞分析，使用judith.mader用户进行特权升级和根权限获取。首先，通过Nmap扫描获取目标主机的信息，确认开放的端口和服务。接着，利用bloodhound-pyth… 本文介绍了如何通过信息收集和漏洞分析，使用judith.mader用户进行特权升级和根权限获取。首先，通过Nmap扫描获取目标主机的信息，确认开放的端口和服务。接着，利用bloodhound-pyth…
本文介绍了对BoardLight主机的渗透测试过程。首先，通过Nmap扫描确定开放的端口和服务，发现目标网站为board.htb，并通过目录爆破发现Dolibarr 17.0.0的漏洞CVE-2023… 本文介绍了对BoardLight主机的渗透测试过程。首先，通过Nmap扫描确定开放的端口和服务，发现目标网站为board.htb，并通过目录爆破发现Dolibarr 17.0.0的漏洞CVE-2023…
本文介绍了一种名为“Cicada”的HTB靶机，包含信息收集、漏洞分析、利用和特权提升的过程。通过Nmap扫描发现多个开放端口和服务，使用SMB协议枚举共享文件。在HR共享中找到默认密码，使用该密码进… 本文介绍了一种名为“Cicada”的HTB靶机，包含信息收集、漏洞分析、利用和特权提升的过程。通过Nmap扫描发现多个开放端口和服务，使用SMB协议枚举共享文件。在HR共享中找到默认密码，使用该密码进…
本篇文章介绍了如何在Kubernetes环境中进行信息收集、漏洞分析和特权升级。首先，扫描目标IP以获取开放端口信息，并确认目标是Kubernetes API。通过curl命令分析发现403错误，表明… 本篇文章介绍了如何在Kubernetes环境中进行信息收集、漏洞分析和特权升级。首先，扫描目标IP以获取开放端口信息，并确认目标是Kubernetes API。通过curl命令分析发现403错误，表明…
本文介绍了如何通过对Windows系统进行信息收集、漏洞分析和利用，实现用户权限提升和根权限获取。使用Nmap扫描目标主机，发现开放的端口和服务，并通过上传恶意的SCF文件捕获NTLM哈希。接着，利用… 本文介绍了如何通过对Windows系统进行信息收集、漏洞分析和利用，实现用户权限提升和根权限获取。使用Nmap扫描目标主机，发现开放的端口和服务，并通过上传恶意的SCF文件捕获NTLM哈希。接着，利用…
本文详细介绍了一个名为“Precious”的HTB（Hack The Box）挑战。在信息收集阶段，通过Nmap扫描发现了开放的SSH和HTTP端口。Vulnerability分析中，利用Burp S… 本文详细介绍了一个名为“Precious”的HTB（Hack The Box）挑战。在信息收集阶段，通过Nmap扫描发现了开放的SSH和HTTP端口。Vulnerability分析中，利用Burp S…
本文介绍了如何在Linux环境中利用CVE-2019-9053漏洞进行渗透测试。首先，通过Nmap扫描获取目标主机的信息，包括开放的SSH和HTTP端口。接着，通过访问Web界面和robots.txt… 本文介绍了如何在Linux环境中利用CVE-2019-9053漏洞进行渗透测试。首先，通过Nmap扫描获取目标主机的信息，包括开放的SSH和HTTP端口。接着，通过访问Web界面和robots.txt…
本文记录了一次靶机渗透测试的实战过程。主要步骤包括：通过端口扫描发现8007端口的扫雷游戏并通关获取初始登录凭证；SSH登录后解除 TMOUT 会话超时限制；从 /etc/backup 提取 hidd… 本文记录了一次靶机渗透测试的实战过程。主要步骤包括：通过端口扫描发现8007端口的扫雷游戏并通关获取初始登录凭证；SSH登录后解除 TMOUT 会话超时限制；从 /etc/backup 提取 hidd…
本文介绍了一个针对名为"Devvortex"的Linux系统的渗透测试过程。通过Nmap扫描发现开放的SSH和HTTP端口，随后使用FFUF工具进行子域名和目录的发现。找到Joomla管理登录页面后，… 本文介绍了一个针对名为"Devvortex"的Linux系统的渗透测试过程。通过Nmap扫描发现开放的SSH和HTTP端口，随后使用FFUF工具进行子域名和目录的发现。找到Joomla管理登录页面后，…
本文描述了一种针对名为“Paper”的靶机的渗透测试过程。首先，通过Nmap扫描确认开放的端口和服务，包括SSH和Apache HTTP。接着，利用WordPress的漏洞进行信息收集，并成功注册用户… 本文描述了一种针对名为“Paper”的靶机的渗透测试过程。首先，通过Nmap扫描确认开放的端口和服务，包括SSH和Apache HTTP。接着，利用WordPress的漏洞进行信息收集，并成功注册用户…
本文记录了一次靶机渗透实战。攻击者首先对3000端口的文件审核API发起DoS攻击使其瘫痪，从而绕过80端口的格式限制，成功上传PHP Webshell获取初始权限。接着在 /opt 目录发现Git信… 本文记录了一次靶机渗透实战。攻击者首先对3000端口的文件审核API发起DoS攻击使其瘫痪，从而绕过80端口的格式限制，成功上传PHP Webshell获取初始权限。接着在 /opt 目录发现Git信…
本篇文章介绍了针对GoodGames靶场的渗透测试过程。首先，通过信息收集发现了开放的端口，并在登录时发现了SQL注入漏洞。利用sqlmap获取了管理员账户信息并成功登录。随后，进行了SSTI注入，进… 本篇文章介绍了针对GoodGames靶场的渗透测试过程。首先，通过信息收集发现了开放的端口，并在登录时发现了SQL注入漏洞。利用sqlmap获取了管理员账户信息并成功登录。随后，进行了SSTI注入，进…
本文介绍了针对名为“Jerry”的靶机的渗透测试过程。使用Nmap工具扫描目标IP，发现8080端口开放，运行Apache Tomcat。通过默认凭据“tomcat:s3cret”登录应用管理器，上传… 本文介绍了针对名为“Jerry”的靶机的渗透测试过程。使用Nmap工具扫描目标IP，发现8080端口开放，运行Apache Tomcat。通过默认凭据“tomcat:s3cret”登录应用管理器，上传…
本文介绍了对名为"Sau"的Linux系统进行信息收集的过程。在扫描过程中发现了三个开放端口：22端口（SSH服务）、53端口（域名服务）和55555端口（未知服务）。特别是55555端口运行的req… 本文介绍了对名为"Sau"的Linux系统进行信息收集的过程。在扫描过程中发现了三个开放端口：22端口（SSH服务）、53端口（域名服务）和55555端口（未知服务）。特别是55555端口运行的req…
本文介绍了针对名为“Giveback”的Linux服务器的渗透测试过程。首先，使用Nmap进行信息收集，发现开放的端口和服务。接着，通过WordPress漏洞扫描工具wpscan识别出一个过时的插件，… 本文介绍了针对名为“Giveback”的Linux服务器的渗透测试过程。首先，使用Nmap进行信息收集，发现开放的端口和服务。接着，通过WordPress漏洞扫描工具wpscan识别出一个过时的插件，…
本文介绍了针对名为“WhiteRabbit”的靶机进行的渗透测试过程。通过Nmap扫描发现多个开放端口，并利用SQL注入漏洞成功获取到数据库和表的信息。利用提取到的密码，获得了用户的SSH访问权限，并… 本文介绍了针对名为“WhiteRabbit”的靶机进行的渗透测试过程。通过Nmap扫描发现多个开放端口，并利用SQL注入漏洞成功获取到数据库和表的信息。利用提取到的密码，获得了用户的SSH访问权限，并…
本次靶机渗透实战主要结合了CMS后台漏洞与SUID本地提权。首先，通过信息收集发现80端口运行 Textpattern CMS。攻击者编写Python脚本成功爆破出后台弱口令 admin:superm… 本次靶机渗透实战主要结合了CMS后台漏洞与SUID本地提权。首先，通过信息收集发现80端口运行 Textpattern CMS。攻击者编写Python脚本成功爆破出后台弱口令 admin:superm…
本文记录了一次靶机渗透测试的实战过程。主要步骤包括：通过Nmap扫描发现暴露的Web备份目录和Cockpit Web管理服务；使用弱口令 test:test 登录后，在备份文件中发现了 user1 的… 本文记录了一次靶机渗透测试的实战过程。主要步骤包括：通过Nmap扫描发现暴露的Web备份目录和Cockpit Web管理服务；使用弱口令 test:test 登录后，在备份文件中发现了 user1 的…
本文记录了靶机 Vimer 的渗透实战过程。首先通过端口扫描与目录枚举排除了Web端的静态页面漏洞，随后针对暴露的SSH服务，使用 Hydra 成功爆破出用户 vim 的弱口令 000001。SSH登… 本文记录了靶机 Vimer 的渗透实战过程。首先通过端口扫描与目录枚举排除了Web端的静态页面漏洞，随后针对暴露的SSH服务，使用 Hydra 成功爆破出用户 vim 的弱口令 000001。SSH登…
本文记录了对靶机 pdf.lan 的渗透测试过程。首先通过分析80端口页面源码并配合目录扫描，成功找到 hint.txt 获取关键凭据 42，从而登录8080端口的文件管理系统 。随后，利用脚本生成1… 本文记录了对靶机 pdf.lan 的渗透测试过程。首先通过分析80端口页面源码并配合目录扫描，成功找到 hint.txt 获取关键凭据 42，从而登录8080端口的文件管理系统 。随后，利用脚本生成1…
本文记录了针对一台ThinkPHP5靶机的渗透实战。攻击者首先通过8080端口的Git泄露获取网站源码。通过代码审计，理清了应用路由映射关系，并发现可生成合法Token的接口以绕过 Check1 中间… 本文记录了针对一台ThinkPHP5靶机的渗透实战。攻击者首先通过8080端口的Git泄露获取网站源码。通过代码审计，理清了应用路由映射关系，并发现可生成合法Token的接口以绕过 Check1 中间…
本次靶机渗透实战主要考察了条件竞争与信息收集能力。攻击者在80端口发现文件上传点与 info.php，确认系统未禁用 exec 函数。由于上传文件会被强制追加 .dsz 后缀，攻击者利用文件上传时在 … 本次靶机渗透实战主要考察了条件竞争与信息收集能力。攻击者在80端口发现文件上传点与 info.php，确认系统未禁用 exec 函数。由于上传文件会被强制追加 .dsz 后缀，攻击者利用文件上传时在 …
本文记录了 Lzh 靶机的渗透实战过程。首先通过目录扫描获取了网站的 backup.zip 源码备份，确认目标运行 moziloCMS。针对后台由于错误尝试过多导致的前端表单禁用，直接使用 Hydra… 本文记录了 Lzh 靶机的渗透实战过程。首先通过目录扫描获取了网站的 backup.zip 源码备份，确认目标运行 moziloCMS。针对后台由于错误尝试过多导致的前端表单禁用，直接使用 Hydra…
本文记录了对 GameShell2 靶机的渗透全过程。首先通过目录扫描发现网站用户列表与 /terminal 认证接口，巧妙结合 79 端口的 Finger 服务枚举出有效用户 dt，并利用 Hydr… 本文记录了对 GameShell2 靶机的渗透全过程。首先通过目录扫描发现网站用户列表与 /terminal 认证接口，巧妙结合 79 端口的 Finger 服务枚举出有效用户 dt，并利用 Hydr…
本文记录了靶机 Regex 的渗透过程。首先通过5000端口的 ReDoS（正则表达式拒绝服务）漏洞 报错信息获取用户名 cyllove，并通过 SSH 爆破取得初始立足点。随后，通过逆向分析 ch… 本文记录了靶机 Regex 的渗透过程。首先通过5000端口的 ReDoS（正则表达式拒绝服务）漏洞 报错信息获取用户名 cyllove，并通过 SSH 爆破取得初始立足点。随后，通过逆向分析 ch…
本文介绍了对Imagery网站的渗透测试过程，包括信息收集、漏洞分析、利用和特权提升。通过Nmap扫描确定开放端口，使用Dirsearch工具查找目录，发现了潜在的LFI漏洞和命令执行漏洞。最终，通过… 本文介绍了对Imagery网站的渗透测试过程，包括信息收集、漏洞分析、利用和特权提升。通过Nmap扫描确定开放端口，使用Dirsearch工具查找目录，发现了潜在的LFI漏洞和命令执行漏洞。最终，通过…
本篇文章介绍了对HackNet的渗透测试过程。首先，通过SSTI（服务器端模板注入）漏洞获取用户信息，并利用Python脚本抓取凭据。接着，发现Django的缓存目录可写，从而利用Django文件缓存… 本篇文章介绍了对HackNet的渗透测试过程。首先，通过SSTI（服务器端模板注入）漏洞获取用户信息，并利用Python脚本抓取凭据。接着，发现Django的缓存目录可写，从而利用Django文件缓存…
本文介绍了名为“MonitorsFour”的靶机的渗透测试过程。通过使用Nmap和Dirsearch工具，发现了开放的HTTP服务和潜在的漏洞。攻击者利用CVE-2025-24367漏洞，通过测试to… 本文介绍了名为“MonitorsFour”的靶机的渗透测试过程。通过使用Nmap和Dirsearch工具，发现了开放的HTTP服务和潜在的漏洞。攻击者利用CVE-2025-24367漏洞，通过测试to…
本文介绍了一个针对Linux系统的渗透测试过程，主要包括获取初步访问权限、特权提升等步骤。首先，通过Nmap扫描发现开放的SSH和HTTP端口，使用特定HTTP头利用CVE-2025-29927漏洞进… 本文介绍了一个针对Linux系统的渗透测试过程，主要包括获取初步访问权限、特权提升等步骤。首先，通过Nmap扫描发现开放的SSH和HTTP端口，使用特定HTTP头利用CVE-2025-29927漏洞进…
本文介绍了在HTB（Hack The Box）平台上完成名为“Mirage”的挑战的详细过程。通过使用Nmap扫描和NFS挂载，发现了目标域控制器上的DNS服务缺陷，并利用该缺陷进行DNS记录注入。接… 本文介绍了在HTB（Hack The Box）平台上完成名为“Mirage”的挑战的详细过程。通过使用Nmap扫描和NFS挂载，发现了目标域控制器上的DNS服务缺陷，并利用该缺陷进行DNS记录注入。接…
本文介绍了对“Gavel”靶机的渗透测试过程，包括获取初步访问权限和权限提升的详细步骤。首先，通过Git泄露和PDO列名注入获取了数据库的用户密码。接着，通过利用runkit_function_add… 本文介绍了对“Gavel”靶机的渗透测试过程，包括获取初步访问权限和权限提升的详细步骤。首先，通过Git泄露和PDO列名注入获取了数据库的用户密码。接着，通过利用runkit_function_add…
本文介绍了如何通过在Linux系统上利用漏洞获取访问权限的过程。通过查看Web代码发现XSLT未安全设置，攻击者能够上传恶意Python脚本以获得初步控制。接着，通过获取SSH凭据和利用特定的Pyth… 本文介绍了如何通过在Linux系统上利用漏洞获取访问权限的过程。通过查看Web代码发现XSLT未安全设置，攻击者能够上传恶意Python脚本以获得初步控制。接着，通过获取SSH凭据和利用特定的Pyth…
这篇文章介绍了一个名为“Soulmate”的Linux操作系统的HTB（Hack The Box）挑战。挑战的步骤包括通过CVE-2025-31161漏洞获得初始访问权限，接着利用Eshell进行特权… 这篇文章介绍了一个名为“Soulmate”的Linux操作系统的HTB（Hack The Box）挑战。挑战的步骤包括通过CVE-2025-31161漏洞获得初始访问权限，接着利用Eshell进行特权…
本文介绍了一种针对Linux操作系统的渗透测试，主要内容包括通过利用CVE-2025-24893漏洞获取初步Shell，并通过枚举和检查获得凭据。接着，利用CVE-2024-32019漏洞进行特权提升… 本文介绍了一种针对Linux操作系统的渗透测试，主要内容包括通过利用CVE-2025-24893漏洞获取初步Shell，并通过枚举和检查获得凭据。接着，利用CVE-2024-32019漏洞进行特权提升…
本文详细描述了针对名为“Era”的Linux系统的渗透测试过程。测试者首先使用nmap扫描发现开放的FTP和HTTP端口，并在web界面上进行探索，发现文件上传功能。通过上传文件和爆破，获取了网站的备… 本文详细描述了针对名为“Era”的Linux系统的渗透测试过程。测试者首先使用nmap扫描发现开放的FTP和HTTP端口，并在web界面上进行探索，发现文件上传功能。通过上传文件和爆破，获取了网站的备…
本文介绍了对目标主机（IP: 10.10.11.79）的初步枚举和攻击链路。通过使用Nmap进行端口扫描，发现目标主机上开放了FTP和HTTP服务。接着，描述了利用Web应用程序漏洞（CVE-2025… 本文介绍了对目标主机（IP: 10.10.11.79）的初步枚举和攻击链路。通过使用Nmap进行端口扫描，发现目标主机上开放了FTP和HTTP服务。接着，描述了利用Web应用程序漏洞（CVE-2025…
本文介绍了针对Windows操作系统的安全攻防技术，主要通过默认凭据的利用和Active Directory的权限提升来实现入侵。首先，使用默认凭据登录Mssql并枚举Web管理账户的哈希值。接着，利… 本文介绍了针对Windows操作系统的安全攻防技术，主要通过默认凭据的利用和Active Directory的权限提升来实现入侵。首先，使用默认凭据登录Mssql并枚举Web管理账户的哈希值。接着，利…
本文介绍了针对运行Apache Struts的应用程序的渗透测试过程。首先，通过nikto工具对目标网站进行枚举，发现运行在Tomcat上的应用。接着，利用CVE-2024-53677漏洞进行文件上传… 本文介绍了针对运行Apache Struts的应用程序的渗透测试过程。首先，通过nikto工具对目标网站进行枚举，发现运行在Tomcat上的应用。接着，利用CVE-2024-53677漏洞进行文件上传…
本文记录了一次针对名为“Expressway”的靶机的渗透测试过程。初步枚举未发现可利用漏洞，随后进行UDP扫描。通过破解找到的PSK哈希，成功获取到用户ike@expressway.htb的密码“f… 本文记录了一次针对名为“Expressway”的靶机的渗透测试过程。初步枚举未发现可利用漏洞，随后进行UDP扫描。通过破解找到的PSK哈希，成功获取到用户ike@expressway.htb的密码“f…