摘要： 本文详细记录了对Kioptrix 1靶机的渗透测试过程。靶机为老版本Red Hat Linux，通过nmap扫描发现开放139/445端口运行Samba 2.2.1a服务。 作者先使用Metasploit的auxiliary/scanner/smb/smb_version模块确认Samba版本，随后利用trans2open远程栈溢出漏洞（CVE-2003-0201），通过MSF的trans2open模块设置linux/x86/shell_reverse_tcp payload，成功获得root权限。同时验证了匿名IPC$共享允许访问。 此外，文章还介绍了手动编译C语言exploit（multiple/remote/10.c）的过程，以及对mod_ssl 2.8.4的栈溢出尝试，最后通过Linux内核漏洞（CVE-2003-0127 ptrace/kmod）完成提权。 过程中重点讲解了MSF辅助模块的使用技巧、exploit的选择与适配方法、老版本exp的编译修复，以及交互式shell的处理问题。 总结：本次实践加深了对MSF工具、Samba协议及多路径漏洞利用的理解，收获颇丰。 阅读全文

摘要： 本文档详细记录了一次针对Drupal 7.54系统的渗透测试过程。通过信息搜集发现目标存在CVE-2018-7600漏洞，利用Metasploit获取初始shell后，发现系统存在未修复的CVE-2021-4034 (PwnKit)本地提权漏洞。文章提供了完整的漏洞利用代码(Makefile、evil-so.c和exploit.c)，最终通过pkexec的SUID权限成功提权至root。并且同时利用脏牛提权，运用不同的exp进行对比，择优选择成功拿到root权限。整个过程强调仅用于合法研究，所有操作均在虚拟机环境中完成，不涉及真实系统。 阅读全文

摘要： 本文记录了针对GoldenEye靶机的渗透测试过程。通过信息搜集发现POP3服务运行在高端口55006/55007，利用hydra爆破获得用户natalya和dr_doak的凭据。分析邮件内容发现隐藏路径，获取管理员密码xWinter1995x!后成功登录后台。最后利用Moodle系统的CVE-2013-3630漏洞上传webshell获取系统权限。整个过程展示了从信息收集、凭证爆破到漏洞利用的完整渗透链，强调了非默认端口服务的安全风险和及时修补系统漏洞的重要性。 阅读全文

摘要： 查看文本生成位置及其内容 阅读全文