Poison-HTB-报告

使用 PwnKit (CVE-2021-4034) 在 HTB "Poison" 上进行权限提升

HTB "Poison" - 权限提升报告 (BugVex)

此仓库包含关于 Hack The Box 机器 Poison 的完整漏洞报告。

🔍 漏洞利用摘要

• CVE: CVE-2021-4034 (PwnKit)
• 技术: 通过环境变量操作进行权限提升
• 影响: 从非特权用户获得 root shell
• 使用的工具: Nmap, Gobuster, LinPEAS, GCC, Burp Suite, GDB

🧠 备注

此报告是我的漏洞赏金和渗透测试档案的一部分。
由 BugVex 制作 – 关注获取更多报告。