THE PLANETS: MERCURY（vulnhub）

总结：

  1. 发现开启了debug，提交错误页面收集到隐藏目录
  2. 利用SQL注入获得用户名密码字典
  3. ssh用户名密码爆破
  4. find / -perm -u=s -type f 2>/dev/null 发现存在提权漏洞
  5. SUID提权（CVE-2021-4034）
靶机

相关

DC3靶机渗透

DC3靶机渗透

DC-2靶机复现

SecureCode1-vulnhub靶机👻

Vulnhub靶机系列之BullDog_1

14. darkhole_2 靶机

关于 Vulnhub 靶场靶机用 Vmware 装载时产生的问题

Vulnhub靶机实战——DC-2

vulnhub靶机-DC6-Writeup

vulnhub靶机合集

靶机Vulnhub的Empire Breakout攻略

[漏洞复现] [Vulhub靶机] OpenSSL Heartbleed Vulnerability (CVE-2014-0160)

标签