1 篇文档带有标签「directory-listing」

VulNyx Vvveb 靶机通关记录，覆盖 RustScan/Nmap 端口扫描、Vvveb CMS 1.0.5 指纹识别、目录遍历读取 system/secret 多层解码获取管理员凭证、CVE-2025-8518 主题文件覆盖 RCE、数据库密码复用横向 bunny、SSH 私钥口令破解横向 zer0arc4、sudo dpkg 恶意包提权，最终获取 root 权限与两枚 flag。