文章列表 | 0x584A的个人博客

Article

October Writeup

4198 2022-07-27 17:12:43 HackTheBox HTB, Buffer Overflow, PWN,

使用 NMAP 对目标服务器进行开放端口枚举，发现Web服务部署有 October CMS 应用系统，并通过弱口令登陆，结合历史文件上传漏洞拿到目标服务器的立足点。对识别出的可疑 SUID 权限的二进制程序进行逆向分析，发现其函数存在缓冲区溢出，最终构建 exploit 成功实现权限提升。

2734 2022-01-26 13:02:14 HackTheBox HTB, PWN,

通过对目标服务的开放端进行枚举，发现存在一个可疑的 1337 端口。对端口进行telnet连接，测试后有交互结果返回，尝试进行 fuzzing ，从异常退出信息中判断存在缓冲区溢出。

6442 2021-07-12 22:17:51 HackTheBox HTB, PWN, Buffer Overflow,

## 概述（Overview） ![84313302.png](/uploads/Frolic_files/84313302.png) * MACHI...