RedPanda Writeup
RedPanda 是一款 Easy 等级的 Linux 机器，其网站搜索引擎使用 Java Spring Boot 框架制作。该搜索引擎存在服务器端模板注入漏洞，可被利用来以用户 woodenk 的身份获得一个 shell。枚举系统上运行的进程，可以发现一个以用户 root 身份作为 cron 作业运行的 Java程序。查看该程序的源代码后，我们可以确定它存在 XXE 漏洞。利用 cron 作业中的 XXE 漏洞，我们可以获取 root 用户的 SSH 私钥，从而实现权限提升。然后...
Read More >>Trick Writeup
使用 Nmap 对目标服务器开放端口进行识别，通过 DNS 服务域传送漏洞得到子域名站点，在该站点发现 SQL 注入漏洞。利用文件读取发现另一子站点还存在本地脚本加载漏洞，最终使用读取到的用户ssh私钥成功登录目标服务器。 简单枚举发现存在 Fail2Ban 服务，并且用户具备重启 Fail2Ban 服务和修改该服务的规则配置文件。最后，利用该服务成功完成权限提升。
Read More >>Noter Writeup
使用 Nmap 扫描目标服务器开放端口，发现 5000 端口存在 Web 服务。对其进行分析发现 Cookie 存在授信会话伪造，利用该风险结合用户枚举成功登录控制台。在控制消息列表中找到 FTP 登录账号，进一步在 FTP 文件 PDF 中找到默认口令生成规则，成功已 ftp_admin 身份得到 Web 服务源代码备份压缩包。经过代码审计成功找到命令注入，成功拿到初步的立足点。最终通过信息收集发现 mysql udf 攻击路径，完成权限提升。
Read More >>Catch Writeup
使用 Nmap 扫描目标服务器开放端口，从页面下载 APK 包进行分析发现存在密钥硬编码，通过回话固定 Token 成功访问 lets-chat Web 服务 API 接口。对接口进行枚举发现一组口令，使用该口令登录 Cachet Web 服务后台。在后台找找到 SSIT 漏洞，利用命令执行拿到初步立足点。 通过查看环境变量得到 will 用户密码，成功完成横向移动并逃逸出了 Docker 容器。最终通过监听计划任务分析执行脚本，完成命令注入拿到 root 交互 shell。
Read More >>Undetected Writeup
使用 Nmap 对目标服务器开放端口进行扫描，在 Web 页面中找到二级域名并进行路径枚举。发现 phpunit 组件存在任意文件写入，利用该漏洞成功获得目标服务器立足点。随后通过文件搜索发现可疑的进程 dump 文件，从中提取出密码哈希并进行明文密码枚举，成功完成账号的横向移动。通过查看用户的邮箱详情内容，排查 apache 服务在组件 Model 中发现可疑的 bash 命令。进一步分析 bash 命令得到存在 sshd 服务后门二进制文件。最终结合逆向分析得到后门 ssh 登录密码，完成权限提升。
Read More >>RouterSpace Writeup
使用 Nmap 扫描目标服务器开放端口，访问 Web 服务下载 APK 包至本地分析。通过在安卓设备上运行安装的 APP，找到命令执行漏洞，利用该漏洞写入 ssh 登录免密公钥拿到立足点。最终，通过 Sudo 服务历史漏洞完成权限提升。
Read More >>Late Writeup
使用 Nmap 扫描目标服务器开放端口，利用 Web 服务 Flask 框架的 SSIT 漏洞读取用户私钥，通过 SSH 登录拿到立足点。传递 linpeas 脚本至目标服务器运行深度枚举，发现 root 计划任务执行脚本。最终通过向脚本中追加反弹 shell 代码段，完成权限提升。
Read More >>NodeBlog Writeup
1. 使用 Nmap 软件对目标服务器开放端口进行扫描，发现存在对外暴露的 Node Web 服务。2. 针对该服务的登录验证接口进行验证，使用 nosql 注入漏洞成功获得用户会话。3. 在分析文件管理的 XML 数据结构时，发现存在 XXE 漏洞。4. 利用 XXE 漏洞进行文件读取漏洞，从而进行代码审计。5. 发现序列化库存在 RCE 风险，通过构造的 exploit 成功拿下目标服务器的立足点。6. 通过查看 MongoDB 数据时发现 admin 用户的明文密码。
Read More >>Jarvis Writeup
初始使用 Nmap 识别服务器开放端口，随后对 Web 站点进行目录枚举法发现存在 phpMyAdmin 应用。对页面上的注入点进行 bypass waf ，利用 SQLi 获得 Mysql 登录帐号。通过帐号登录 phpMyAdmin 应用，利用旧版本的 LFI 漏洞成功获得立足点。 用 SUDO 权限滥用绕过了 python 脚本黑名单过滤，利用命令注入成功完成账户之间的横向移动，最后通过 SUID 权限滥用，使用 systemctl 完成权限提升。
Read More >>Europa Writeup
使用 Nmap 对目标服务器进行开放端口枚举，通过绑定本地 hosts 文件中的 htb 域名访问 HTTPS 服务。利用 SQLi 攻击登录管理系统，随后利用表单保存功能触发的 preg_replace 函数的PHP任意函数执行漏洞，成功拿到立足点。最终通过脆弱的定时任务执行，获得 ROOT 权限。
Read More >>Haircut Writeup
使用 Nmap 对目标服务器进行开放端口枚举，通过目录枚举识别出脆弱的 PHP 功能服务器，使用命令执行内容封装协议进行本地文件读取，经过对其 Bypass 后成功拿到立足点。最终通过具有 SUID 权限的脆弱服务进行权限提升，拿到 ROOT 权限。
Read More >>Bastard Writeup
通过对目标服务器的开放服务进行枚举，发现部署了 Drupal 开源应用，浏览开发残留文件确认版本为 7.54，利用已公开的 RCE 漏洞验证工具成功获得目标服务器的立足点。将本地权限提升漏洞的缺失软件补丁验证的 PowerShell 脚本传递至目标服务器运行，最终使用 Chimichurri 完成了权限提升。
Read More >>Luanne-Writeup
通过对目标服务器进行Nmap扫描，识别出开放的HTTP服务信息并对目录进行枚举。对接口查询参数进入注入枚举，利用Lua脚本的代码注入成功执行系统命令获得立足点。 通过枚举 basic 认证配置得到r.michaels用户的明文密码，随后请求本地3001端口运行的HTTP服务得到用户的 id_rsa 文件，成功进行横向移动。最终通过 NetBSD 系统特有的 netpgp 命令，解密备份压缩包并解密明文完成权限提升。
Read More >>Networked-Writeup
通过使用 `nmap` 枚举出目标系统对外开放的服务端口，枚举Web服务的路径发现存在文件上传功能页面、站点备份压缩包。下载压缩包后对PHP代码进行白盒审计，绕过文件上传check逻辑上传PHP脚本，利用 `Apache多后缀解析漏洞` 执行上传的PHP脚本代码，成功获得立足点。在 `guly` 用户文件夹下发现 `user.txt` 文件，但当前shell无权限查看。分析定时任务执行脚本成功完成用户shell的横移。执行 `sudo -l` ...
Read More >>