Vulnhub DarkHoleのIDOR脆弱性と権限昇格戦略
攻撃環境設定
攻撃マシン: 192.168.216.129 (Kali Linux)
ターゲット: 192.168.216.130
VMダウンロード: Vulnhub DarkHole
ネットワークスキャン
ポートスキャンで開いているサービスを確認します。
nmap -sV -p- -T4 192.168.216.130
22 (SSH) および 80 (HTTP) ポートが開放されていることが確認されました。
ウェブアプリケーションの脆弱性探索
80番ポートにアクセス ...
7月24日 18:04 投稿
Linux権限昇格の基礎的理解
Linuxユーザーとグループ管理
ユーザーとグループはLinuxの権限制御の中核です。ユーザーは操作主体を、グループはユーザー集合を表し、多対多関係でリソースアクセスを制御します。
主要コマンド
# グループ操作
groupadd new_group
groupdel old_group
# ユーザー操作
useradd -m -G admin,developers user1
groups user1
UID/GID体系
0: スーパーユーザー(root)
1-9 ...
7月3日 21:49 投稿