跳到正文
Sploitus 利用聚合·· 6 小时前AI 评分15

HackTheBox Devvortex 靶机通关记录:从 Joomla 模板注入到 Apport-CLI(CVE-2023-1326)提权

DEVVORTEX exploit

AI 导读

这是一份 HackTheBox Devvortex 靶机的完整通关记录,通过子域名爆破发现 dev.devvortex.htb 上的 Joomla 站点,利用信息泄露获取凭据后修改模板 error.php 植入 PHP 反弹 shell 拿到 www-data 权限。

来源:Sploitus 利用聚合 · sploitus.com