HackMyVM Flute 靶机通关记录|GraphQL 凭据泄露与 Unix Socket 注入提权
HackMyVM Flute 靶机通关记录,覆盖 Apollo GraphQL Introspection 敏感数据泄露、硬编码凭据发现、SSH 初始访问、ratd Unix Socket 权限配置不当与 root 命令注入提权。
HackMyVM Flute 靶机通关记录,覆盖 Apollo GraphQL Introspection 敏感数据泄露、硬编码凭据发现、SSH 初始访问、ratd Unix Socket 权限配置不当与 root 命令注入提权。
VulNyx Groups 通关记录:利用 logiscope 日志服务的用户可控正则(ReDoS)瘫痪 2299 端口,触发 watchdog 拉起无认证应急控制台获得 disk 组 setup shell,读取 User Flag 并借助 ext4 裸盘直读 Root Flag,最终通过同长度覆写 doas 规则块提权 root。