#CVE (20)
htb-fries
htb-fries htb-fries
Linux 前端（Nginx）+ Windows AD 后端的混合架构靶机。通过 PWM 密码自助服务的 LDAP 中继攻击获取 svc_infra 凭据，利用 Gitea 代码泄露的 Postgre… Linux 前端（Nginx）+ Windows AD 后端的混合架构靶机。通过 PWM 密码自助服务的 LDAP 中继攻击获取 svc_infra 凭据，利用 Gitea 代码泄露的 Postgre…
htb-silentium
htb-silentium htb-silentium
通过 vhost 模糊测试发现内部 FlowiseAI 系统，利用 CVE-2025-58434 枚举用户并劫持密码重置 token 完成登录，再借助 CVE-2025-59528 执行 RCE 获得… 通过 vhost 模糊测试发现内部 FlowiseAI 系统，利用 CVE-2025-58434 枚举用户并劫持密码重置 token 完成登录，再借助 CVE-2025-59528 执行 RCE 获得…
htb-darkzero
htb-darkzero htb-darkzero
利用官方凭据登录 MSSQL，链式利用 xp_cmdshell 横向移动，结合 CVE-2024-30088 本地提权，最终通过 Kerberos 票据劫持与 DCSync 拿到域控 shell。 利用官方凭据登录 MSSQL，链式利用 xp_cmdshell 横向移动，结合 CVE-2024-30088 本地提权，最终通过 Kerberos 票据劫持与 DCSync 拿到域控 shell。
htb-devarea
htb-devarea htb-devarea
利用 Apache CXF SSRF 漏洞结合 RCE 获取 shell，再借助 world-writable /bin/bash 与 http://syswatch.sh 的 sudo 执行点提权至… 利用 Apache CXF SSRF 漏洞结合 RCE 获取 shell，再借助 world-writable /bin/bash 与 http://syswatch.sh 的 sudo 执行点提权至…
htb-kobold
htb-kobold htb-kobold
利用 CVE-2026-23744（MCPJam RCE）获取初始 shell，再借 CVE-2025-64714（PrivateBin LFI）写入 PHP webshell 并窃取 Arcane … 利用 CVE-2026-23744（MCPJam RCE）获取初始 shell，再借 CVE-2025-64714（PrivateBin LFI）写入 PHP webshell 并窃取 Arcane …
htb-variatype
htb-variatype htb-variatype
通过 CVE-2025-66034（fonttools 路径遍历）写入 PHP webshell 获得立足点，经 Git 泄露凭证登录 portal，利用 FontForge 命令注入提权至 stev… 通过 CVE-2025-66034（fonttools 路径遍历）写入 PHP webshell 获得立足点，经 Git 泄露凭证登录 portal，利用 FontForge 命令注入提权至 stev…
linux-复合提权链-cve-2025-6018--cve-2025-6019
linux-复合提权链-cve-2025-6018--cve-2025-6019 cve-2025-6018-cve-2025-6019
本文介绍了两个Linux系统中的提权漏洞（CVE-2025-6018和CVE-2025-6019）。CVE-2025-6018是一个身份伪装漏洞，涉及PAM环境变量注入，要求目标系统使用Systemd… 本文介绍了两个Linux系统中的提权漏洞（CVE-2025-6018和CVE-2025-6019）。CVE-2025-6018是一个身份伪装漏洞，涉及PAM环境变量注入，要求目标系统使用Systemd…
htb-pterodactyl
htb-pterodactyl htb-pterodactyl
本文介绍了名为“Pterodactyl”的系统安全评估过程，包括信息收集、漏洞分析和利用步骤。通过使用Nmap和Dirsearch等工具，发现了Pterodactyl面板的版本和潜在的远程代码执行（R… 本文介绍了名为“Pterodactyl”的系统安全评估过程，包括信息收集、漏洞分析和利用步骤。通过使用Nmap和Dirsearch等工具，发现了Pterodactyl面板的版本和潜在的远程代码执行（R…
htb-facts
htb-facts htb-facts
本文介绍了如何利用CVE-2024-46987漏洞，通过合法用户名和密码登录Camaleon CMS的后台，读取服务器上的任意文件，包括提取/etc/passwd和用户的SSH私钥。利用提取的SSH私… 本文介绍了如何利用CVE-2024-46987漏洞，通过合法用户名和密码登录Camaleon CMS的后台，读取服务器上的任意文件，包括提取/etc/passwd和用户的SSH私钥。利用提取的SSH私…
htb-jobtwo
htb-jobtwo htb-jobtwo
本文介绍了一个关于“JobTwo”的渗透测试过程，首先进行了信息收集，使用Nmap扫描发现开放的端口及其服务。随后，通过创建Word文档并利用VBS宏实现反向Shell，成功获取了用户权限。接着，通过… 本文介绍了一个关于“JobTwo”的渗透测试过程，首先进行了信息收集，使用Nmap扫描发现开放的端口及其服务。随后，通过创建Word文档并利用VBS宏实现反向Shell，成功获取了用户权限。接着，通过…
htb-boardlight
htb-boardlight htb-boardlight
本文介绍了对BoardLight主机的渗透测试过程。首先，通过Nmap扫描确定开放的端口和服务，发现目标网站为board.htb，并通过目录爆破发现Dolibarr 17.0.0的漏洞CVE-2023… 本文介绍了对BoardLight主机的渗透测试过程。首先，通过Nmap扫描确定开放的端口和服务，发现目标网站为board.htb，并通过目录爆破发现Dolibarr 17.0.0的漏洞CVE-2023…
htb-writeup
htb-writeup htb-writeup
本文介绍了如何在Linux环境中利用CVE-2019-9053漏洞进行渗透测试。首先，通过Nmap扫描获取目标主机的信息，包括开放的SSH和HTTP端口。接着，通过访问Web界面和robots.txt… 本文介绍了如何在Linux环境中利用CVE-2019-9053漏洞进行渗透测试。首先，通过Nmap扫描获取目标主机的信息，包括开放的SSH和HTTP端口。接着，通过访问Web界面和robots.txt…
htb-devvortex
htb-devvortex htb-devvortex
本文介绍了一个针对名为"Devvortex"的Linux系统的渗透测试过程。通过Nmap扫描发现开放的SSH和HTTP端口，随后使用FFUF工具进行子域名和目录的发现。找到Joomla管理登录页面后，… 本文介绍了一个针对名为"Devvortex"的Linux系统的渗透测试过程。通过Nmap扫描发现开放的SSH和HTTP端口，随后使用FFUF工具进行子域名和目录的发现。找到Joomla管理登录页面后，…
htb-sau
htb-sau htb-sau
本文介绍了对名为"Sau"的Linux系统进行信息收集的过程。在扫描过程中发现了三个开放端口：22端口（SSH服务）、53端口（域名服务）和55555端口（未知服务）。特别是55555端口运行的req… 本文介绍了对名为"Sau"的Linux系统进行信息收集的过程。在扫描过程中发现了三个开放端口：22端口（SSH服务）、53端口（域名服务）和55555端口（未知服务）。特别是55555端口运行的req…
htb-monitorsfour
htb-monitorsfour htb-monitorsfour
本文介绍了名为“MonitorsFour”的靶机的渗透测试过程。通过使用Nmap和Dirsearch工具，发现了开放的HTTP服务和潜在的漏洞。攻击者利用CVE-2025-24367漏洞，通过测试to… 本文介绍了名为“MonitorsFour”的靶机的渗透测试过程。通过使用Nmap和Dirsearch工具，发现了开放的HTTP服务和潜在的漏洞。攻击者利用CVE-2025-24367漏洞，通过测试to…
htb-previous
htb-previous htb-previous
本文介绍了一个针对Linux系统的渗透测试过程，主要包括获取初步访问权限、特权提升等步骤。首先，通过Nmap扫描发现开放的SSH和HTTP端口，使用特定HTTP头利用CVE-2025-29927漏洞进… 本文介绍了一个针对Linux系统的渗透测试过程，主要包括获取初步访问权限、特权提升等步骤。首先，通过Nmap扫描发现开放的SSH和HTTP端口，使用特定HTTP头利用CVE-2025-29927漏洞进…
htb-soulmate
htb-soulmate htb-soulmate
这篇文章介绍了一个名为“Soulmate”的Linux操作系统的HTB（Hack The Box）挑战。挑战的步骤包括通过CVE-2025-31161漏洞获得初始访问权限，接着利用Eshell进行特权… 这篇文章介绍了一个名为“Soulmate”的Linux操作系统的HTB（Hack The Box）挑战。挑战的步骤包括通过CVE-2025-31161漏洞获得初始访问权限，接着利用Eshell进行特权…
htb-editor
htb-editor htb-editor
本文介绍了一种针对Linux操作系统的渗透测试，主要内容包括通过利用CVE-2025-24893漏洞获取初步Shell，并通过枚举和检查获得凭据。接着，利用CVE-2024-32019漏洞进行特权提升… 本文介绍了一种针对Linux操作系统的渗透测试，主要内容包括通过利用CVE-2025-24893漏洞获取初步Shell，并通过枚举和检查获得凭据。接着，利用CVE-2024-32019漏洞进行特权提升…
htb-outbound
htb-outbound htb-outbound
本文介绍了对目标主机（IP: 10.10.11.79）的初步枚举和攻击链路。通过使用Nmap进行端口扫描，发现目标主机上开放了FTP和HTTP服务。接着，描述了利用Web应用程序漏洞（CVE-2025… 本文介绍了对目标主机（IP: 10.10.11.79）的初步枚举和攻击链路。通过使用Nmap进行端口扫描，发现目标主机上开放了FTP和HTTP服务。接着，描述了利用Web应用程序漏洞（CVE-2025…
htb-strutted
htb-strutted htb-strutted
本文介绍了针对运行Apache Struts的应用程序的渗透测试过程。首先，通过nikto工具对目标网站进行枚举，发现运行在Tomcat上的应用。接着，利用CVE-2024-53677漏洞进行文件上传… 本文介绍了针对运行Apache Struts的应用程序的渗透测试过程。首先，通过nikto工具对目标网站进行枚举，发现运行在Tomcat上的应用。接着，利用CVE-2024-53677漏洞进行文件上传…