HackMyVM Longshao:未授权访问与多级 sudo 提权
HackMyVM Longshao 靶机通关记录,覆盖端口扫描、未授权控制台访问、SSH 凭据泄露、弱口令验证、parser_core 调试模式切换用户,以及 sudo a.sh 过滤绕过提权,最终取得 root 权限与两个 flag。
HackMyVM Longshao 靶机通关记录,覆盖端口扫描、未授权控制台访问、SSH 凭据泄露、弱口令验证、parser_core 调试模式切换用户,以及 sudo a.sh 过滤绕过提权,最终取得 root 权限与两个 flag。
VulNyx Lookup 靶机通关记录,覆盖 Nmap 端口扫描、DNS UDP 枚举、silvertech.nyx TXT 记录邮箱泄露、Hydra SSH 凭据验证、sudo nsenter namespace 提权,最终获取 root 权限与两个 flag。
VulNyx Volt 靶机通关记录,覆盖 RustScan/Nmap 端口扫描、Flask Web 后台路由枚举、ffuf 字典爆破 admin 弱密码、System Diagnostics ping 参数命令注入、敏感配置文件 config.py 凭据泄露、SSH 密码复用与 sudo (ALL:ALL) ALL 提权,最终获取 root 权限与两枚 flag。