Article
Carpediem Writeup
Carpediem 是一个 HARD 难度 Linux 机器，专注于枚举、网络开发、VoIP、网络嗅探和容器突破。最初的立足点是通过滥用定制网络应用程序中一些仍在开发中的功能，访问管理仪表板，通过修改 POST 请求上传 WebShell，从而在 Docker 容器内执行任意代码。枚举 Trudesk 票据可获得 VoIP 凭据，进而通过监听语音邮件信息获取用户密码，从而以低权限的 SSH 访问系统。嗅探 TLS 加密流量会显示访问 Backdrop CMS 内部实例的凭据，通过上传自定义模块...
Read More >>Faculty Writeup
Faculty 是一台 Medium 等级的 Linux 机器，其特点是利用危险的 PHP 组件库，利用该库的本地文件读取可发现一个有效密码，该密码可用于通过 SSH 已 gbyolo 低用户身份进行登录。用户 gbyolo 有权作为 developer 用户运行名为 meta git 的 npm 包。而此服务器上安装的 meta git 版本易受代码注入的攻击，可以利用该版本将权限提升给用户 developer。
Read More >>