跳到主要内容

2 篇文档带有标签「vulnyx」

查看所有标签

VulNyx Connection:LFI 与 mRemoteNG 解密

VulNyx Connection 通关记录:从 Windows/XAMPP 文件读取入手,追踪 PowerShell 历史,解密 mRemoteNG 凭据,并通过 SMB/WMI 与计划任务取得 SYSTEM 权限。

VulNyx Groups 通关记录|ReDoS 压垮服务与 doas 裸盘提权

VulNyx Groups 通关记录:利用 logiscope 日志服务的用户可控正则(ReDoS)瘫痪 2299 端口,触发 watchdog 拉起无认证应急控制台获得 disk 组 setup shell,读取 User Flag 并借助 ext4 裸盘直读 Root Flag,最终通过同长度覆写 doas 规则块提权 root。