Faculty Writeup
Faculty 是一台 Medium 等级的 Linux 机器，其特点是利用危险的 PHP 组件库，利用该库的本地文件读取可发现一个有效密码，该密码可用于通过 SSH 已 gbyolo 低用户身份进行登录。用户 gbyolo 有权作为 developer 用户运行名为 meta git 的 npm 包。而此服务器上安装的 meta git 版本易受代码注入的攻击，可以利用该版本将权限提升给用户 developer。
Read More >>OpenSource Writeup
使用 nmap 扫描目标服务器开放端口，浏览 Web 服务下载站点源代码进行本地代码审计。发现 Werkzeug 框架的 Debug 功能被保留，但需要 PIN 码。最终通过代码审计中找到的任意文件读取漏洞，成功还原 PIN 码并运行 Python 命令拿到初步的立足点。 通过在容器中运行端口转发工具，使用 SOCKS5 代理访问宿主机上的 Gitea 服务，找到 dev01 用户的私钥，使用该私钥成功 ssh 登录宿主机。最终通过 git hook 特性完成权限提升。
Read More >>Teacher-Writeup
使用 Nmap 对目标服务器开放端口进行扫描，发现仅存在一个开放端口运行着HTTP服务，通过对路径进行枚举发现存在二级站点。从首页的图片中发现隐写内容，使用枚举后的密码成功登录二级站点的管理后台。随后通过代码注入漏洞成功拿到立足点。 利用获取到的数据库连接信息成功读取到Giovanni用户的备份密码，还原成明文后成功横向移动至该用户shell。通过监听定时任务执行脚本发现root会执行备份脚本，利用创建链接完成对shadow文件内容的更改，使用自定义密码成功完成权限提升。
Read More >>Bashed-Writeup
## 概述 （Overview） Author: 0x584A ![48624076.png](/uploads/bashed/48624076.png...
Read More >>