HackMyVM Merge:命令注入、PATH 劫持与 SUID curl 提权
HackMyVM Merge 靶机通关记录,覆盖 %0a 换行符绕过黑名单命令注入、明文凭证泄露、sudo PATH 劫持、SUID curl SSH Key 注入、/etc/group 可写磁盘写入提权,以及 CVE-2026-46331 pedit COW 内核本地提权的备用路径。
HackMyVM Merge 靶机通关记录,覆盖 %0a 换行符绕过黑名单命令注入、明文凭证泄露、sudo PATH 劫持、SUID curl SSH Key 注入、/etc/group 可写磁盘写入提权,以及 CVE-2026-46331 pedit COW 内核本地提权的备用路径。