#命令注入 (9)
htb-silentium
htb-silentium htb-silentium
通过 vhost 模糊测试发现内部 FlowiseAI 系统，利用 CVE-2025-58434 枚举用户并劫持密码重置 token 完成登录，再借助 CVE-2025-59528 执行 RCE 获得… 通过 vhost 模糊测试发现内部 FlowiseAI 系统，利用 CVE-2025-58434 枚举用户并劫持密码重置 token 完成登录，再借助 CVE-2025-59528 执行 RCE 获得…
htb-variatype
htb-variatype htb-variatype
通过 CVE-2025-66034（fonttools 路径遍历）写入 PHP webshell 获得立足点，经 Git 泄露凭证登录 portal，利用 FontForge 命令注入提权至 stev… 通过 CVE-2025-66034（fonttools 路径遍历）写入 PHP webshell 获得立足点，经 Git 泄露凭证登录 portal，利用 FontForge 命令注入提权至 stev…
htb-overwatch
htb-overwatch htb-overwatch
本文介绍了如何在Windows环境中进行渗透测试，特别是针对名为“Overwatch”的Windows域控制器。通过信息收集、SMB枚举和Kerberoasting等步骤，测试人员发现了服务账户sql… 本文介绍了如何在Windows环境中进行渗透测试，特别是针对名为“Overwatch”的Windows域控制器。通过信息收集、SMB枚举和Kerberoasting等步骤，测试人员发现了服务账户sql…
htb-airtouch
htb-airtouch htb-airtouch
本篇文章详细介绍了如何通过网络安全渗透测试获取目标系统的控制权。首先，通过TCP和UDP扫描识别开放端口，利用SNMP进行信息收集，成功获取默认密码。接着，利用Wi-Fi监听模式和攻击手段，破解目标W… 本篇文章详细介绍了如何通过网络安全渗透测试获取目标系统的控制权。首先，通过TCP和UDP扫描识别开放端口，利用SNMP进行信息收集，成功获取默认密码。接着，利用Wi-Fi监听模式和攻击手段，破解目标W…
htb-browsed
htb-browsed htb-browsed
本篇文章详细介绍了在Linux系统上进行信息收集和漏洞分析的过程。通过Nmap扫描识别出开放的SSH和HTTP端口，随后分析了浏览器功能及上传插件的能力。利用SSRF攻击，作者展示了如何通过JavaS… 本篇文章详细介绍了在Linux系统上进行信息收集和漏洞分析的过程。通过Nmap扫描识别出开放的SSH和HTTP端口，随后分析了浏览器功能及上传插件的能力。利用SSRF攻击，作者展示了如何通过JavaS…
htb-dump
htb-dump htb-dump
本篇文章详细描述了如何利用命令注入漏洞，成功获取Linux系统的用户和根权限。通过Nmap扫描确认目标主机的服务和版本后，作者发现了一个支持文件上传的网站，并利用ZIP命令的注入漏洞，上传恶意脚本获取… 本篇文章详细描述了如何利用命令注入漏洞，成功获取Linux系统的用户和根权限。通过Nmap扫描确认目标主机的服务和版本后，作者发现了一个支持文件上传的网站，并利用ZIP命令的注入漏洞，上传恶意脚本获取…
htb-conversor
htb-conversor htb-conversor
本文介绍了如何通过在Linux系统上利用漏洞获取访问权限的过程。通过查看Web代码发现XSLT未安全设置，攻击者能够上传恶意Python脚本以获得初步控制。接着，通过获取SSH凭据和利用特定的Pyth… 本文介绍了如何通过在Linux系统上利用漏洞获取访问权限的过程。通过查看Web代码发现XSLT未安全设置，攻击者能够上传恶意Python脚本以获得初步控制。接着，通过获取SSH凭据和利用特定的Pyth…
htb-outbound
htb-outbound htb-outbound
本文介绍了对目标主机（IP: 10.10.11.79）的初步枚举和攻击链路。通过使用Nmap进行端口扫描，发现目标主机上开放了FTP和HTTP服务。接着，描述了利用Web应用程序漏洞（CVE-2025… 本文介绍了对目标主机（IP: 10.10.11.79）的初步枚举和攻击链路。通过使用Nmap进行端口扫描，发现目标主机上开放了FTP和HTTP服务。接着，描述了利用Web应用程序漏洞（CVE-2025…
htb-expressway
htb-expressway htb-expressway
本文记录了一次针对名为“Expressway”的靶机的渗透测试过程。初步枚举未发现可利用漏洞，随后进行UDP扫描。通过破解找到的PSK哈希，成功获取到用户ike@expressway.htb的密码“f… 本文记录了一次针对名为“Expressway”的靶机的渗透测试过程。初步枚举未发现可利用漏洞，随后进行UDP扫描。通过破解找到的PSK哈希，成功获取到用户ike@expressway.htb的密码“f…