JeevanAnand1202/Penetration-Test
GitHub: JeevanAnand1202/Penetration-Test
这是一个针对 Ubuntu 虚拟机的完整渗透测试报告及配套利用代码,展示了从目录枚举到 Dirty Pipe 内核提权的完整攻击链。
Stars: 0 | Forks: 0
# 渗透测试
针对 `IP` (Ubuntu VM) 的完整渗透测试报告。攻击链:目录枚举 → 备份文件发现 → 密码破解 → CMS 文件上传 → 反向 Shell → 内核提权。
## Repository Structure
/report` – 最终渗透测试报告 (PDF)
/exploits` – 自定义 Payload 和漏洞利用源代码
/enumeration` – 字典、哈希值和枚举输出
/logs` – Metasploit 控制台日志、nmap 扫描(如有)
## Tools Used
Nmap, Gobuster, John the Ripper, Metasploit, Searchsploit, GCC.
## Notes
本仓库为 **私有** —— 仅用于项目评审。
**警告:** 包含敏感数据(哈希值、flags、IP 地址)。请勿公开。
标签:CISA项目, CTI, CVE-2022-0847, Dirty Pipe, DOS头擦除, John the Ripper, Nmap, OPA, Web报告查看器, 内核漏洞, 反弹Shell, 安全报告, 密码破解, 库, 应急响应, 提权, 攻击链, 数据展示, 文件上传, 目录枚举, 移动安全, 红队, 网络安全审计, 虚拟驱动器, 靶场