3 篇文档带有标签「password-reuse」

HackMyVM Sieste 靶机通关记录：涵盖 sync.php SSRF 任意文件读取、gopher 协议伪造请求绕过来源限制、后台命令注入获取 WebShell，以及审计 user_sync 命令替换漏洞提权 root 的实战复盘。

VulNyx Connection 通关记录：从 Windows/XAMPP 文件读取入手，追踪 PowerShell 历史，解密 mRemoteNG 凭据，并通过 SMB/WMI 与计划任务取得 SYSTEM 权限。

VulNyx Vvveb 靶机通关记录，覆盖 RustScan/Nmap 端口扫描、Vvveb CMS 1.0.5 指纹识别、目录遍历读取 system/secret 多层解码获取管理员凭证、CVE-2025-8518 主题文件覆盖 RCE、数据库密码复用横向 bunny、SSH 私钥口令破解横向 zer0arc4、sudo dpkg 恶意包提权，最终获取 root 权限与两枚 flag。