HackMyVM Encrypt 靶机通关记录|SSL 证书泄露与 CopyFail 内核提权
HackMyVM Encrypt 靶机通关记录,覆盖 Nmap 端口与服务探测、HTTPS SSL 证书信息泄露凭据收集、SSH 初始访问,以及利用 CVE-2026-31431 Copy Fail 内核漏洞覆写 /usr/bin/su Page Cache 获取 root 权限与双 flag 全过程。
HackMyVM Encrypt 靶机通关记录,覆盖 Nmap 端口与服务探测、HTTPS SSL 证书信息泄露凭据收集、SSH 初始访问,以及利用 CVE-2026-31431 Copy Fail 内核漏洞覆写 /usr/bin/su Page Cache 获取 root 权限与双 flag 全过程。
HackMyVM Grenade 靶机通关记录:覆盖 GiveWP 4.16.5.1 未授权 PHP 对象注入链式 RCE、/var/backups/creds.b92 的 base92 凭据解密获取 SSH 访问,以及利用 CVE-2026-31431 Copy Fail 覆写 su 页面缓存提权 root 并获取双 Flag 的完整过程。
HackMyVM Iot 靶机通关记录,覆盖 RustScan 端口扫描、MQTT 匿名访问与 retained 消息凭据泄露、SSH 初始访问、Ruby setuid、隐藏 SUID bash 和 CVE-2026-31431 备选提权路径,最终获取 root 权限与两个 flag。