HackTheBox 是一個流行的網絡安全滲透測試平臺，No.98（October）是一個基于Linux的操作系統靶機。本文通過實戰步驟，詳細介紹其滲透過程，旨在幫助讀者提升網絡安全技能。
1. 信息收集
首先使用Nmap掃描目標IP，發現開放端口22（SSH）和80（HTTP）。通過瀏覽器訪問80端口，發現一個October CMS網站，這是基于PHP的內容管理系統。
2. 漏洞利用
October CMS存在已知漏洞，例如CVE-2018-15133，允許遠程代碼執行。使用Metasploit或手動利用該漏洞上傳惡意文件，獲得初始訪問權限。
3. 權限提升
在獲得低權限shell后，檢查系統配置。發現數據庫配置文件包含憑據，嘗試SSH登錄失敗。進一步枚舉，找到一個可寫腳本或cron job，通過替換腳本內容獲得root權限。
4. 總結
此靶機強調了CMS漏洞利用和Linux權限提升的重要性。建議讀者加強操作系統安全知識，并關注最新漏洞。更多資源可參考QQ 34801745的博客或CSDN博客。
注意：此過程僅供學習，請勿用于非法用途。
