HTB_Nibbles

在此仓库中，你将找到 Nibbles 的技术报告、利用 CVE-2015-6967 的漏洞利用脚本 (pwned.py) 以及一个自动利用工具 (autopwn.py)，方便你拿下 HackTheBox 中的该机器。

• Pwned.py 工具：该文件将帮助你利用 CVE-2015-6967。要运行此漏洞利用，你需要满足 3 个条件：

  • 你需要创建一个 PHP 文件，其中包含要在 Nibbleblog 服务器上执行的命令。例如： <?php system("whoami"); ?>
  • 如果你想执行反弹 shell，则需要在你于 PHP 文件中指定的同一端口上进行监听。
  • 正确运行该工具：python3 pwned.py <base_url_nibbleblog> <nibbleblog_admin_user> <nibbleblog_admin_password>

• Autopwn.py：运行该文件将使你获得 Nibbles 机器的 root 权限。它必须满足与前一个工具相同的 3 个条件。