Linux

本文主要介绍在Debian系统上使用Docker部署WordPress，这是一种高效且便捷的方式，能够快速搭建WordPress环境，同时保持系统的干净和隔离。

sudo 在 sudoedit 模式下处理以反斜杠结尾的参数时发生堆缓冲区溢出，攻击者通过精确的堆布局覆盖 NSS 库加载路径，让以 root 身份运行的 sudo 加载恶意共享库，本地普通用户直接获得 root 权限。CVSS 7.8，影响 sudo 1.7.7-1.7.10p9、1.8.2-1.8.31p2、1.9.0-1.9.5p1。本文基于 Vulhub 靶场复现并拆解堆溢出与库劫持的利用链。

polkit 的 pkexec 是 SUID root 程序，处理参数数量为 0 的调用时越界读写环境变量，把解析结果写回越界位置，攻击者借此注入 GCONV_PATH 环境变量，诱导 glibc 加载当前目录下的恶意 gconv 模块，普通用户直接获得 root 权限。CVSS 7.8，2009 年 pkexec 首次发布以来的所有版本均受影响。本文基于 Vulhub 靶场复现并拆解利用链。

VulnHub 靶机 HackInOS 的通关记录：arp-scan 定位靶机后，经 wpscan 与 dirsearch 发现 WordPress 5.0.3 与可疑的 upload.php 上传接口，伪造 GIF 文件头绕过 getimagesize 检查上传一句话木马，爆破 MD5 随机文件名触发反弹 Shell；从容器内 MySQL 的非标准表 host_ssh_cred 获取宿主机 SSH 凭据，最终利用 docker 组成员身份挂载宿主机根目录完成 Docker 逃逸获取 root。

VulnHub 靶机 Super-Mario-Host 的通关记录：从 arp-scan 内网探测定位靶机，经 nmap 端口扫描与 dirb 目录扫描发现 VirtualHost 配置文件，绑定域名后找到 command.php 用户枚举接口，用 cewl 生成的自定义字典爆破出 luigi 的 SSH 密码，受限 Shell 中经 awk 逃逸，最后利用 Linux 3.13.0 内核的 OverlayFS 提权漏洞（EDB-37292）拿到 root 与 flag。