📌 📄 内容摘要:
muyuan (@user792) 在 HTB Jarvis渗透测试详细记录 中发帖
I just pwned Jarvis on Hack The Box! Owned Jarvis from Hack The Box! #HackTheBox #htb #CyberSecurity #EthicalHacking #InfoSec #PenTesting
历时四个小时拿下
[image]
详细记录如下
HTB Jarvi渗透测试详细记录
摘要
本文记录了对HTB Jarvis靶机的完整渗透测试过程。测试从端口扫描开始，发现开放的SSH、HTTP和自定义HTTP服务，通过对Web应用的SQL注入漏洞获取了初始访问权限，成功写入WebShell并获取www-data用户权限。随后利用有缺陷的Python脚本中的命令注入漏洞提升至pepper用户权限，最终利用具有SUID权限的systemctl命令创建服务获取root权限，完成了完整的权限提升链。
关键技术
端...
────────── 链接信息 ──────────
🔗 论坛链接: linux.do
📎 访问地址: https://linux.do/t/topic/539579/1
─────────────────────────────
📢 来源：LINUX DO | 标签：#HackTheBox
