博客文章

本文详细演示了一种针对配置不当的WordPress服务器的提权技巧。从一个低权限的Web Shell (`www-data`)开始，通过发现一个以root权限运行的SUID程序，并利用其Python脚本的库加载机制进行劫持，最终成功获取到服务器的Root权限。

本文深度剖析Active Directory中的非约束性委派与约束性委派攻击。通过复现利用Kerberos委派漏洞，使用Impacket、Rubeus等工具获取高权限票据，最终实现DCSync接管域控的完整渗透测试流程。