Hack The Box——Traverxec

目录 简介 信息收集 漏洞发现 漏洞利用 权限提升 内核提权 SUID提权 总结 简介 这个靶机还算比较简单，只需一步一步慢慢走下去就可以完成了。漏洞发现和利用都比较简单，使用已知漏洞可以直接获得web服务权限的shell，唯一有点难度的可能就是没注意到public_www目录（毕竟只赋予了执行权限，使用ls发现不了），从而获取不到ssh连接的密钥，也可能获取到了ssh连接密钥发现还是需要输入密码

>>阅读原文<<