Kioptrix: Level 1.3
- rustscan/nmap 扫描
- SMB 枚举用户名
- SQLi 取 john/robert 密码
- SSH 登入并逃逸受限 shell
- MySQL UDF sys_exec 提权
/ INDEXED KEYWORD
#SQLi
标记为 SQLi 的研究记录与实验笔记。
Kioptrix: Level 1.2
- arp-scan/nmap 扫描
- whatweb 识别 LotusCMS
- lotusRCE.sh 反弹 shell
- gconfig.php 得库凭据登用户
- sudo ht 改 sudoers 提权
Kioptrix: Level 1.1
- arp-scan/nmap 扫描
- SQLi 绕过登录进后台
- pingit.php 命令注入反弹 shell
- uname 得 CentOS 4.5 / 2.6.9
- 9542.c 内核提权