HackTheBox - Medium - Linux - OnlyForYouOnlyForYou 是一台中等难度的 Linux 计算机，其特点是 Web 应用程序容易受到本地文件包含 （LFI） 的影响，该应用程序用于访问源代码，从而揭示盲目命令注入漏洞，从而导致目标系统上的 shell。该计算机运行多个本地服务，其中一个使用默认凭据，并公开易受“Cypher”注入攻击的端点。利用此漏洞会泄漏“Neo4j”数据库中的哈希值，从而授予对计算机的“SSH”访问权限。最后，配置错误的“sudoers”文件允许以“root”权限运行“pip3 download”命令。权限提升是通过在本地