个人渗透测试实验室笔记——针对故意存在漏洞的机器（Metasploitable 2、DockerLabs）进行的手动漏洞利用、后渗透和修复报告，在隔离的本地环境中完成，作为持续网络安全培训的一部分。
仅用于教育/学术练习。所有目标均为私有、隔离的实验机器（RFC1918 地址或本地 Docker 容器），绝非生产系统。
| 实验 | 漏洞 | CVE | 严重性 | 状态 |
|---|---|---|---|---|
| Distcc 3.2.1 RCE | 未认证远程代码执行 | CVE-2004-2687 | 严重 | ✅ 已完成，含截图 |
| SQLi 登录绕过 + 提权 | SQL 注入 → 认证绕过 → SUID 提权至 root | — | 严重 | ✅ 已完成，含截图 |
| Who I Am — WordPress 权限提升 | 暴露的备份 → 管理员凭据 → 恶意插件上传 → 链式 sudo 提权至 root | — | 严重 | ✅ 已完成，含截图 |
| vsftpd 2.3.4 后门 | 植入后门的 FTP 守护进程 → root shell | CVE-2011-2523 | 严重（CVSS 10.0） | ✅ 已完成，无截图 |
每个实验文件夹包含一份完整报告（范围、方法论、证据、影响和修复）以及其自身的 screenshots/ 文件夹。
我从事网络安全和 IT 平台支持工作——拥有 4 年以上 L2/L3 生产支持和事件管理经验（Azure、Linux、ServiceNow、REST API），目前正通过手动渗透测试培训来构建攻击性安全技能。
这个仓库是我记录这些实践的地方：针对故意存在漏洞的机器的完整漏洞利用链，按照我报告真实发现的方式撰写——根本原因、证据、影响和修复。
