#SUID提权 (3)
MazeSec
mazesec-kuai
MazeSec 2025-12-27
mazesec-kuai mazesec-kuai
本文记录了一次靶机渗透实战。攻击者首先对3000端口的文件审核API发起DoS攻击使其瘫痪，从而绕过80端口的格式限制，成功上传PHP Webshell获取初始权限。接着在 /opt 目录发现Git信… 本文记录了一次靶机渗透实战。攻击者首先对3000端口的文件审核API发起DoS攻击使其瘫痪，从而绕过80端口的格式限制，成功上传PHP Webshell获取初始权限。接着在 /opt 目录发现Git信…
阅读 Read
MazeSec
mazesec-5ud0
MazeSec 2025-12-22
mazesec-5ud0 mazesec-5ud0
本次靶机渗透实战主要结合了CMS后台漏洞与SUID本地提权。首先，通过信息收集发现80端口运行 Textpattern CMS。攻击者编写Python脚本成功爆破出后台弱口令 admin:superm… 本次靶机渗透实战主要结合了CMS后台漏洞与SUID本地提权。首先，通过信息收集发现80端口运行 Textpattern CMS。攻击者编写Python脚本成功爆破出后台弱口令 admin:superm…
阅读 Read
MazeSec
mazesec-pdf
MazeSec 2025-12-16
mazesec-pdf mazesec-pdf
本文记录了对靶机 pdf.lan 的渗透测试过程。首先通过分析80端口页面源码并配合目录扫描，成功找到 hint.txt 获取关键凭据 42，从而登录8080端口的文件管理系统 。随后，利用脚本生成1… 本文记录了对靶机 pdf.lan 的渗透测试过程。首先通过分析80端口页面源码并配合目录扫描，成功找到 hint.txt 获取关键凭据 42，从而登录8080端口的文件管理系统 。随后，利用脚本生成1…
阅读 Read