2 篇文档带有标签「doas」

HackMyVM Xslib 靶机通关记录，覆盖 Werkzeug/Flask 文档处理系统的 XSLT exsl:document 任意文件写入、XXE 参数实体包装 DTD 任意文件读取、覆盖 app.py 获取 WebShell、以及利用 doas 免密执行 ldconfig 配合 scanelf -o 写入新 doas 规则完成 root 提权。

VulNyx Groups 通关记录：利用 logiscope 日志服务的用户可控正则（ReDoS）瘫痪 2299 端口，触发 watchdog 拉起无认证应急控制台获得 disk 组 setup shell，读取 User Flag 并借助 ext4 裸盘直读 Root Flag，最终通过同长度覆写 doas 规则块提权 root。