3 篇文档带有标签「kernel-exploit」

HackMyVM GameShell5 靶机通关记录，覆盖 Web 静态资源分析、JavaScript 反混淆、CSS alpha 通道隐写、LessPass 密码推导、SSH 初始访问和 Copy Fail 内核漏洞提权。

HackMyVM Merge 靶机通关记录，覆盖 %0a 换行符绕过黑名单命令注入、明文凭证泄露、sudo PATH 劫持、SUID curl SSH Key 注入、/etc/group 可写磁盘写入提权，以及 CVE-2026-46331 pedit COW 内核本地提权的备用路径。

HackMyVM Rooted 靶机通关记录，覆盖端口扫描、MiniUPnPd rootDesc 信息泄露获取 SSH 凭据、以及利用 CopyFail(CVE-2026-31431) 内核本地提权覆盖 /usr/bin/su 页缓存获取 root shell。