wingdata

Wingdata — HackTheBox 演练 平台： HackTheBox | 操作系统： Linux 攻击链 VHost 枚举发现一个 WingFTP 服务器。CVE-2025-47812 命令注入获得初始访问权限。通过一个 sudo Python 恢复脚本提权至 root，该脚本解压一个精心构造的 tar 归档文件——tar 路径遍历以 root 身份写入任意文件。 枚举 root@kitploit: nmap -sC -sV wingdata.htb -Pn 22/tcp open ssh OpenSSH 80/tcp open http wingdata.htb main...