Pirate
这是一篇完整的“Pirate”域渗透靶机实战笔记。攻击路径非常清晰：首先，通过LDAP枚举发现“Pre-Windows 2000兼容访问”组的配置缺陷，利用Pre2K漏洞获取机器账户（MS01$）密码，进而读取gMSA服务凭据获得初始据点。接着，利用Ligolo-ng搭建内网隧道，结合打印机漏洞（PrinterBug）与NTLM中继执行RBCD（基于资源的约束委派）攻击，拿下WEB01并导出用户哈希 。最后，利用权限强制重置a.white_ADM的密码，并利用其WriteSPN权限实施SPN劫持，配合约束委派成功伪造域管票据，最终拿下域控（DC01）的最高权限 。
路径遍历
本文详细解析了路径遍历（也称目录遍历）漏洞的核心原理、实际危害与修复方案。该漏洞源于应用程序未对用户传入的文件路径参数进行严格的安全过滤，导致攻击者可利用诸如 ../ 的跳转序列突破预设目录，越权读取服务器上的任意敏感文件（如密码文件、源代码等），在特定条件下甚至能引发远程代码执行（RCE）。防御此漏洞的关键在于避免将用户输入直接传递给文件API，并结合白名单输入验证与底层路径规范化（Canonicalization）进行双重校验。
Deprecation
这是一份逻辑清晰的CTF靶机渗透实战笔记。前期信息收集阶段，攻击者通过Gobuster和FFUF成功发现后台并爆破出测试账号。随后利用后台的本地文件包含（LFI）漏洞，结合 php://filter 伪协议读取核心源码，成功提取Redis凭据并避开了复杂的反序列化陷阱 。通过社工逻辑分析 /etc/passwd，攻击者巧妙推导出SSH密码完成初始打点。在提权阶段，利用 sudo 配置缺陷及对Redis配置文件的越权写入漏洞，将SSH公钥直接持久化注入到root用户的 authorized_keys 中，最终顺利拿下系统最高权限 。
ezAI2
这是一份思路清晰的靶机渗透实战笔记，涵盖从 Web 打点到 Root 提权的全流程。首先，攻击者通过分析 WebAssembly (Wasm) 状态机代码，直接在控制台伪造对弈步数和加密证明，成功绕过前端井字棋逻辑获取初始权限 。随后，利用 sudo 配置缺陷与 /opt/ 目录的可写权限，通过 Python 标准库劫持（伪造 random.py）顺利横向移动至 yolo 用户 。最后，针对存在栈缓冲溢出的 waityou 二进制程序，借助 Pwntools 编写了两阶段 Ret2libc 漏洞利用代码，成功绕过 NX 保护拿下 Root 权限 。
Interpreter
这是一份清晰完整的渗透测试（CTF靶机）实战笔记，记录了从初始访问到提权的完整攻击链路。攻击者首先通过Nmap扫描发现目标运行了 Mirth Connect 服务，并直接利用 CVE-2023-43208 漏洞实现未授权远程代码执行（RCE）获取打点权限 。在后渗透阶段，攻击者通过读取本地配置文件获取数据库凭据，提取出PBKDF2格式的密码哈希，并使用Hashcat成功破解出明文密码。最后，在提权阶段，攻击者分析本地运行的Python脚本（notif.py）时发现了 eval() 函数的格式化字符串注入漏洞。通过巧妙使用Base64编码执行系统命令，成功绕过了极其严格的正则表达式限制，利用XML payload创建了SUID bash，最终顺利拿下Root权限 。
NextGen Healthcare Mirth Connect
CVE-2023-43208 是 NextGen Healthcare Mirth Connect 平台中的一个极危（CVSS 9.8）未授权远程代码执行（RCE）漏洞。其根源在于 XStream 库对 XML 数据反序列化处理不当，本质是对早期漏洞（CVE-2023-37679）黑名单修复的绕过。攻击者可通过 API 发送恶意 XML 载荷，在无需认证的情况下以系统最高权限执行任意命令，严重威胁受保护的健康信息（PHI）等核心数据。该漏洞已被广泛利用，建议用户立即升级至 4.4.1 或更高版本，以启用更安全的显式白名单机制。
CVE-2025-4517（tarfile）
CVE-2025-4517是一个严重的路径遍历漏洞，影响Python标准库中的tarfile模块。该漏洞允许攻击者通过恶意构造的.tar文件，将文件写入到系统的任意路径，导致敏感文件被覆盖和系统被完全接管。受影响的版本在Python 3.14及以上中默认启用的filter设置使得这一风险更为严重。修复版本已在多个Python更新中发布，建议用户升级到安全补丁版本并在解压时实施严格的路径校验和零信任原则。
Wing FTP Server 7.4.3
本篇文章介绍了Wing FTP Server 7.4.3中的CVE-2025-47812漏洞，该漏洞是一个严重的远程代码执行（RCE）漏洞，影响所有7.4.4之前的版本。漏洞的成因是空字节注入导致的任意Lua代码注入，攻击者可以通过特定的Payload注入和Cookie利用这一漏洞，从而以高权限执行任意系统命令。为防御该漏洞，厂商建议将Wing FTP Server升级到7.4.4或更高版本，并在不需要的情况下禁用FTP的匿名登录功能。
WingData
本文介绍了对WingData的渗透测试过程，包括信息收集、漏洞分析和利用。通过Nmap扫描发现开放的SSH和HTTP端口，进一步识别出Wing FTP Server的漏洞。利用该漏洞获得用户wacky的密码，并通过特权提升
Pterodactyl
本文介绍了名为“Pterodactyl”的系统安全评估过程，包括信息收集、漏洞分析和利用步骤。通过使用Nmap和Dirsearch等工具，发现了Pterodactyl面板的版本和潜在的远程代码执行（RCE）漏洞。文章详细描述了如何利用CVE-2025-49132和CVE-2025-6018等漏洞进行权限提升，最终成功获取到Root权限和用户标志。该过程强调了在Linux环境中进行安全测试的技术细节和攻击向量。
Linux 复合提权链 (CVE-2025-6018 & CVE-2025-6019)
本文介绍了两个Linux系统中的提权漏洞（CVE-2025-6018和CVE-2025-6019）。CVE-2025-6018是一个身份伪装漏洞，涉及PAM环境变量注入，要求目标系统使用Systemd和特定的PAM配置。CVE-2025-6019则是一个本地权限提升漏洞，依赖于libblockdev和udisks2的逻辑缺陷。文章详细阐述了这些漏洞的前提条件、核心原理、利用步骤以及检测和修复方法，辅助渗透测试人员识别和防范这些安全风险。
pearcmd.php的利用
本文介绍了如何利用 PHP 的 PEAR 扩展管理工具在存在 LFI 漏洞的情况下进行攻击。通过构造特殊的 URL Payload，攻击者可以利用 pearcmd.php 脚本来创建包含恶意 PHP 代码的文件，实现远程代码执行（RCE）。文章详细阐述了核心原理、前置条件、攻击流程、潜在限制以及防御建议，强调了在生产环境中应关闭 register_argc_argv 设置，并卸载 PEAR，以增强安全性。
Jet
这是一份针对特定CTF靶机（目标名称为Jet）的完整渗透测试与漏洞利用笔记。文章详细记录了从初始信息收集、Web漏洞利用、横向移动到后渗透信息解密的完整攻击生命周期。攻击者首先通过SQL盲注获取Web后台权限，利用危险的PHP正则替换漏洞实现远程命令执行（RCE）获取初始立足点。在主机层面，攻击者挖掘出一个无NX和Canary保护的本地二进制文件，通过缓冲区溢出与Ret2Shellcode技术成功横向移动。最后，通过逆向分析XOR加密逻辑和密码爆破，成功提取了内部通信数据并发现了为最终提权（PrivEsc）做准备的内部Elasticsearch服务。
Windows权限提升方法
本文介绍了Windows系统中的权限提升方法，涵盖了信息收集、凭据收集、服务与配置漏洞、自动运行与计划任务、提权特权、软件漏洞、注册表与权限问题、令牌与进程劫持、提权自动化工具以及持久化与清理等十个主要方面。每个部分列出了具体的命令和工具，帮助用户在测试环境中识别和利用潜在的安全漏洞，提升系统权限。建议在非生产环境中进行操作，以避免对系统造成风险。
Facts
本文介绍了如何利用CVE-2024-46987漏洞，通过合法用户名和密码登录Camaleon CMS的后台，读取服务器上的任意文件，包括提取/etc/passwd和用户的SSH私钥。利用提取的SSH私钥成功登录用户trivia，接着通过sudo权限执行facter命令获取root权限。文章详细记录了信息收集、漏洞利用、用户权限提升的整个过程，并总结了所学到的经验教训。