HackMyVM Encrypt 靶机通关记录|SSL 证书泄露与 CopyFail 内核提权
HackMyVM Encrypt 靶机通关记录,覆盖 Nmap 端口与服务探测、HTTPS SSL 证书信息泄露凭据收集、SSH 初始访问,以及利用 CVE-2026-31431 Copy Fail 内核漏洞覆写 /usr/bin/su Page Cache 获取 root 权限与双 flag 全过程。
HackMyVM Encrypt 靶机通关记录,覆盖 Nmap 端口与服务探测、HTTPS SSL 证书信息泄露凭据收集、SSH 初始访问,以及利用 CVE-2026-31431 Copy Fail 内核漏洞覆写 /usr/bin/su Page Cache 获取 root 权限与双 flag 全过程。
HackMyVM Grenade 靶机通关记录:覆盖 GiveWP 4.16.5.1 未授权 PHP 对象注入链式 RCE、/var/backups/creds.b92 的 base92 凭据解密获取 SSH 访问,以及利用 CVE-2026-31431 Copy Fail 覆写 su 页面缓存提权 root 并获取双 Flag 的完整过程。
VulNyx Groups 通关记录:利用 logiscope 日志服务的用户可控正则(ReDoS)瘫痪 2299 端口,触发 watchdog 拉起无认证应急控制台获得 disk 组 setup shell,读取 User Flag 并借助 ext4 裸盘直读 Root Flag,最终通过同长度覆写 doas 规则块提权 root。