HTB-Pterodactyl-Writeup

HackTheBox — Pterodactyl 题解 难度： 中等 | 操作系统： Linux openSUSE Leap 15.6 | 赛季： 10 概述 Pterodactyl 是一台中等难度的 Linux 靶机，运行着 Pterodactyl 游戏服务器面板。攻击链涉及面板中一个无需认证的 LFI 到 RCE 漏洞、通过 MySQL 提取凭据、破解 bcrypt 哈希以获得 SSH 访问权限，以及一条利用 PAM 会话注入和 udisks2 XFS resize 竞态条件的双 CVE 提权链。 Flag： 用户： Root： （通过 CVE-2025-6019 获得） 信息收集...

Exploit for Incorrect Authorization in Suse Pam-Config

CVE-2025-6018 + CVE-2025-6019 Exploit Linux Local Privilege...