Linux Hacking Case Studies Part 3: phpMyAdmin

Linux Hacking 案例系列第五篇：在 Kali 虚拟机上搭建前四篇的全部实验环境，复现 Rsync root 权限、NFS setuid 滥用、phpMyAdmin 弱口令加全局可写 cron 脚本、sudoers 配置不当四类场景，便于自建靶场练习。

Linux 案例系列第四篇：先定位 SSH 服务并进行字典爆破（约半数环境存在默认或弱口令），再利用过度放权的 sudo 规则——sh、vi、python、nmap 等均可直接或间接执行任意命令——实现本地提权拿到 root shell。

Linux 案例系列第二篇：NFS 是明文协议且约半数内网存在弱配置，文章演示枚举导出与挂载共享、伪造客户端 UID 绕过文件权限读取敏感数据与私钥，再借助 setuid 二进制提权，并提示 root squashing 等缓解措施。

Linux 案例系列第一篇：Rsync 默认监听 873 端口且常无认证，文章演示枚举共享模块、下载敏感文件，并在服务以 root 运行时上传文件、改写 shadow/passwd/sudoers 直接创建特权用户，约三分之一内网存在此类弱配置。

探讨旧式设备中受限 shell 的 chroot 逃逸：当 jail 内具有 root 权限、shell 内置 echo 且存在可写可执行文件时，可覆盖该文件并利用经典 chroot 逃逸技术（保存目录文件描述符）突破隔离，文中给出完整利用步骤。

报告 Linux 内核一个任意递归漏洞：在安装时启用主目录加密支持的 Ubuntu 系统上，本地用户即可触发；利用代码与漏洞报告已公开。