LabAutomationCVE-2021-43798

LabAutomationCVE-2021-43798 我编写了一个用于渗透测试自动化的脚本，利用 CVE-2021-43798（Grafana 中的路径遍历漏洞）窃取用户机密（SSH 密钥），随后在 Linux 系统上（通过 SUID）提升权限。 我自动化了这个实验，以分享渗透测试方法论。...

CVE-2017-6516-mcsiwrapper-

CVE-2017-6516 CVE-2017-6516 は、MagniCorp SysInfo のバージョン 10-H64 未満の .mcsiwrapper バイナリを標的とする特権昇格の脆弱性です。このバイナリに SUID ビットが設定され、かつ古いバージョンである場合、ユーザーはバイナリの所有者（多くの場合 root）として任意のコードを実行できる可能性があります。 必要条件 バイナリ .mcsiwrapper に setuid が設定されている必要があります: root@kitploit: $ ls -l .mcsiwrapper -rwsr-xr-x 1 root root...