3 篇文档带有标签「credential-access」

HackMyVM Fromytoy 靶机通关记录，覆盖 RustScan 联动 Nmap、WordPress Simple File List 4.2.2 未授权文件上传致 RCE、SUID rev 二进制读取 miku 备份凭据、SSH 初始访问以及 Python .pyc 劫持提权。

HackMyVM Nebula1 靶机通关记录，覆盖 RustScan 与 Nmap 侦察、Werkzeug API debug header 认证绕过、tenant 隔离绕过、NoSQL $regex 布尔盲注提取密钥、SSH 初始访问和 CVE-2026-31431 Copy Fail 提权。

VulnHub Matrix-Breakout: 2 Morpheus 靶机通关记录，覆盖 Web 隐藏入口发现、任意文件写入到 PHP WebShell、DNAT 抓取 Basic Auth 明文口令、SSH 初始访问和 python3-9 capability 提权。