HackMyVM Fuxa 靶机通关记录｜CVE-2025-69985 认证绕过与 Git 密钥提权
HackMyVM Fuxa 靶机通关记录，覆盖 CVE-2025-69985 Referer JWT 认证绕过、FUXA runscript 命令注入、硬编码凭据发现、Git bare repo 敏感信息泄露与 Root SSH 密钥提取提权。
2 篇文档带有标签「git-exposure」
查看所有标签HackMyVM Pulse 靶机通关记录｜.git 泄露、Jinja2 SSTI 与 SETENV 提权
HackMyVM Pulse 靶机通关记录，覆盖 RustScan/Nmap 端口探测、robots.txt 与 /dev/ 公告板信息泄露、monitor.pulse.hmv 暴露 .git 源码、git-dumper 提取诊断 Token、Jinja2 SSTI 黑名单绕过 RCE、users.db 回传破解 SHA512-Crypt 获得 alex:starlight、以及 sudo SETENV 配合 PULSE_CONFIG 环境变量注入提权到 root 的完整攻击链。