FormulaX User Nmap ┌──(kali㉿kali)-[~/freeAv] └─$ nmap -A 10.129.19.19 Starting Nmap 7.94SVN ( https://nmap
超级会员免费看
FormulaX 是一个网络安全挑战，涉及Web漏洞利用、权限提升和远程代码执行。通过Nmap扫描，发现80端口上的Web应用，存在CORS漏洞。利用此漏洞获取后端历史记录，找到dev-git-auto-update.chatbot.htb域名。通过simple-git的漏洞执行命令，获得www-data用户权限。使用chisel建立隧道，进一步探索不同端口服务，最终利用Apache UNO API的RCE漏洞获取root权限。
订阅专栏 解锁全文
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
