21 matches found
sunset-noontide-pentesting
Sunset: Noontide — 渗透测试 对 Sunset: Noontide 的专业渗透测试评估与 CTF 演练，这是一台来自 VulnHub 的故意存在漏洞的机器。 本项目记录了完整的渗透测试生命周期，包括侦察、服务枚举、漏洞研究、漏洞利用、初始访问、后渗透、权限提升、入侵证明、风险评估、MITRE ATT&CK 映射以及修复建议。 ⚠️ 免责声明： 本次评估是在授权的实验室环境中针对一台故意存在漏洞的机器进行的。本文档中记录的技术和命令仅适用于已获得明确授权的系统。 🎯 目标 识别目标主机 枚举暴露的服务 识别存在漏洞的软件及版本 研究适用的漏洞 利用存在漏洞的服务 获取初始...
VulnHub-DC1-Writeup
VulnHub-DC1-Writeup "渗透测试实验室报告，记录了从侦察到 root 的完整攻击链。" 🔓 VulnHub — DC-1 Boot-to-Root 靶机 Writeup 难度： 初级–中级 平台： VulnHub 目标： 获取全部 4 个 flag 并实现完整的 root 级攻陷 攻击机系统： Kali Linux（VirtualBox — NAT 网络） 目标机系统： Debian Linux（Drupal 7 CMS） 📌 目录 1. 实验环境搭建 2. 侦察与信息收集 3. 漏洞利用 — 远程代码执行 4. 后渗透 — Shell 稳定化 5. Flag 1 —...
Penetration-Testing-Walkthrough-Hacksudo-Thor
HackSudo Thor 完全なペネトレーションテストのウォークスルー ターゲット: HackSudo Thor from VulnHub 目的: rootアクセスを取得し /root/proof.txt を読み取る 環境: pfSense ファイアウォールによってセグメント化された隔離された VirtualBox ラボ 目次 概要 ネットワークトポロジー 攻撃チェーンの要約 フェーズ1: 受動的偵察 フェーズ2: ネットワークディスカバリと pfSense フェーズ3: ターゲットのスキャンと列挙 フェーズ4: 脆弱性評価 フェーズ5: アクセスの獲得 フェーズ6: 権限昇格...
blackbox-pentesting-infsecos
ブラックボックス侵入テスト — SecOS:1 VulnHub 概要 SecOS:1 （VulnHub の意図的に脆弱性を持たせたCTFマシン）に対する完全なブラックボックス侵入テスト。目的は、事前知識ゼロの実戦的な攻撃者をシミュレートし、/root/flag.txt の取得によって立証されるルート権限での侵害を達成することである。 すべてのテストは、大学のモジュールの一環として管理された仮想ラボ（Apporto Cloud）内で実施された。実際のシステムは標的としていない。 ラボ環境 マシン| 役割| IP ---|---|--- Kali Linux saqib85| 攻撃者|...
vulnhub-labs
VulnHub labs Notas reorganizadas a partir de un export sucio...
Vulnerability-Assessment-Penetration-Testing-Engagement-X-Company
VAPT Report — Venus & Napping X Company Engagement Vulnerab...
kioptrix-level1-writeup
Kioptrix Level 1 — Penetration Test Write-up A full walkthrou...
Black_Box-Penetration-Testing
BlackBox-Penetration-Testing Black-box penetration test again...
vulnhub-writeups
VulnHub Writeups Author: Roman Mares Company: Delt...
IMF-1-walkthrough
IMF: 1 — Boot2Root Walkthrough Platform: VulnHub Diff...
ctf-writeups-Doli1
🛡️ Doli 1 — CTF Writeup VulnHub VAPT Report For...
Exploits-and-code-snippets
Exploits-and-code-snipp...
Exploits-and-code-snippets
Exploits-and-code-snipp...
vulnhub-machines-writeups
vulnhub-machines-writeups Collec...
Autoenum - Automatic Service Enumeration Script
Autoenum is a recon tool which performs automatic enumeration of services discovered. I built this to save some time during CTFs and pen testing environments i.e. HTB, VulnHub, OSCP and draws a bit from a number of existing tools including AutoRecon https://github.com/Tib3rius/AutoRecon, Auto-Rec...
vulhub
It is an open-source collection of pre-built vulnerable docker environments. The primary vulnerability is a Flask SSTI Server-Side Template Injection vulnerability. The target product/service is Flask, a Python web framework. The vulnerability class/vector is SSTI, which allows an attacker to...
PlaySMS 1.4 - sendfromfile.php?Filename Authenticated Code Execution Exploit
This Metasploit module exploits a code injection vulnerability within an authenticated file upload feature in PlaySMS version 1.4. This issue is caused by improper file name handling in sendfromfile.php file. Authenticated Users can upload a file and rename the file with a malicious payload. This...
PlaySMS - 'import.php' (Authenticated) CSV File Upload Code Execution (Metasploit)
This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'PlaySMS import.php Authenticated CSV File Upload Code Execution', 'Description' = %q This module exploits an authenticated file upload remote cod...