3 篇文档带有标签「vulnyx」

VulNyx Connection 通关记录：从 Windows/XAMPP 文件读取入手，追踪 PowerShell 历史，解密 mRemoteNG 凭据，并通过 SMB/WMI 与计划任务取得 SYSTEM 权限。

VulNyx CraftFall 通关记录：Craft CMS 5.6.16 未授权 RCE（CVE-2025-32432），通过 generate-transform 对象注入执行 phpinfo 泄露 session 路径，再用 PhpManager 加载投毒会话文件获得 www-data Shell；随后劫持每分钟执行的 0777 systemd 定时脚本横向 zer0arc4，最终利用 sudo autoconf 与 AUTOM4TE 环境变量保留提权至 root，获取双 flag。

VulNyx Groups 通关记录：利用 logiscope 日志服务的用户可控正则（ReDoS）瘫痪 2299 端口，触发 watchdog 拉起无认证应急控制台获得 disk 组 setup shell，读取 User Flag 并借助 ext4 裸盘直读 Root Flag，最终通过同长度覆写 doas 规则块提权 root。