Skip to content
P
非影
精选
最新
漏洞
研究
工具
主题
来源
搜索
搜索
🌓
English
面向安全从业者的中英双语安全研究与漏洞情报精选。
Linux Hacking Case Studies Part 5: Building a Vulnerable Linux Server
netspi.com
| 博客 |
#linux
|
#training
|
#phpmyadmin
|
#lab
|
#rsync
|
#nfs
|
#sudo
摘要
Linux Hacking 案例系列第五篇:在 Kali 虚拟机上搭建前四篇的全部实验环境,复现 Rsync root 权限、NFS setuid 滥用、phpMyAdmin 弱口令加全局可写 cron 脚本、sudoers 配置不当四类场景,便于自建靶场练习。
发布时间
2020-03-27 00:00
收录时间
2026-09-20 06:03
原文 ↗
← 上一篇
Decrypting Azure VM Extension Settings with Get-AzureVMExtensionSettings
下一篇 →
Linux Hacking Case Studies Part 4: Sudo Horror Stories
相关内容
博客
·
netspi.com
Dockerizing the NetSPI Linux Labs
NetSPI 将其 Linux 实验环境 Docker 化并公开:提供含漏洞的镜像与配套 Metasploit 攻击容器,学习者可在本地安全地练习利用 Rsync 配置错误等常见 Linux 攻击面。
博客
·
netspi.com
Linux Hacking Case Studies Part 4: Sudo Horror Stories
Linux 案例系列第四篇:先定位 SSH 服务并进行字典爆破(约半数环境存在默认或弱口令),再利用过度放权的 sudo 规则——sh、vi、python、nmap 等均可直接或间接执行任意命令——实现本地提权拿到 root shell。
博客
·
netspi.com
Linux Hacking Case Studies Part 3: phpMyAdmin
Linux 案例系列第三篇:phpMyAdmin 部署广泛却常被忽视,文章演示定位暴露实例、弱口令字典爆破、通过 SQL 上传 Webshell,再结合全局可写的 root cron 脚本完成本地提权,思路可推广至其他 Web 应用。
博客
·
netspi.com
Linux Hacking Case Studies Part 2: NFS
Linux 案例系列第二篇:NFS 是明文协议且约半数内网存在弱配置,文章演示枚举导出与挂载共享、伪造客户端 UID 绕过文件权限读取敏感数据与私钥,再借助 setuid 二进制提权,并提示 root squashing 等缓解措施。
博客
·
netspi.com
Linux Hacking Case Studies Part 1: Rsync
Linux 案例系列第一篇:Rsync 默认监听 873 端口且常无认证,文章演示枚举共享模块、下载敏感文件,并在服务以 root 运行时上传文件、改写 shadow/passwd/sudoers 直接创建特权用户,约三分之一内网存在此类弱配置。
博客
·
netspi.com
渗透测试工程师入门:网络安全职业问答
NetSPI U 校友分享他们进入网络安全行业的经历,并给出渗透测试工程师的入行建议。
返回