文章索引（SEO） Post Index (SEO)
最新文章 Latest Posts
htb facts htb facts
本文介绍了如何利用CVE-2024-46987漏洞，通过合法用户名和密码登录Camaleon CMS的后台，读取服务器上的任意文件，包括提取/etc/passwd和用户的SSH私钥。利用提取的SSH私钥成功登录用户trivia，接着通过sudo权限执行facter命令获取root权限。文章详细记录了信息收集、漏洞利用、用户权限提升的整个过程，并总结了所学到的经验教训。 本文介绍了如何利用CVE-2024-46987漏洞，通过合法用户名和密码登录Camaleon CMS的后台，读取服务器上的任意文件，包括提取/etc/passwd和用户的SSH私钥。利用提取的SSH私钥成功登录用户trivia，接着通过sudo权限执行facter命令获取root权限。文章详细记录了信息收集、漏洞利用、用户权限提升的整个过程，并总结了所学到的经验教训。
htb overwatch htb overwatch
本文介绍了如何在Windows环境中进行渗透测试，特别是针对名为“Overwatch”的Windows域控制器。通过信息收集、SMB枚举和Kerberoasting等步骤，测试人员发现了服务账户sqlsvc及其相关凭据。利用这些凭据，测试人员尝试进行攻击，包括DNS投毒和利用暴露的Web服务接口来执行命令，最终成功提升权限并获取管理员访问权限。文章总结了测试过程中的关键学习点和工具的使用方法。 本文介绍了如何在Windows环境中进行渗透测试，特别是针对名为“Overwatch”的Windows域控制器。通过信息收集、SMB枚举和Kerberoasting等步骤，测试人员发现了服务账户sqlsvc及其相关凭据。利用这些凭据，测试人员尝试进行攻击，包括DNS投毒和利用暴露的Web服务接口来执行命令，最终成功提升权限并获取管理员访问权限。文章总结了测试过程中的关键学习点和工具的使用方法。
htb airtouch htb airtouch
本篇文章详细介绍了如何通过网络安全渗透测试获取目标系统的控制权。首先，通过TCP和UDP扫描识别开放端口，利用SNMP进行信息收集，成功获取默认密码。接着，利用Wi-Fi监听模式和攻击手段，破解目标Wi-Fi网络密码，获取内网IP。文章还描述了如何进行网络扫描、用户凭证获取及权限提升，最终获得root权限，并总结了在渗透测试中得出的经验教训。 本篇文章详细介绍了如何通过网络安全渗透测试获取目标系统的控制权。首先，通过TCP和UDP扫描识别开放端口，利用SNMP进行信息收集，成功获取默认密码。接着，利用Wi-Fi监听模式和攻击手段，破解目标Wi-Fi网络密码，获取内网IP。文章还描述了如何进行网络扫描、用户凭证获取及权限提升，最终获得root权限，并总结了在渗透测试中得出的经验教训。
htb browsed htb browsed
本篇文章详细介绍了在Linux系统上进行信息收集和漏洞分析的过程。通过Nmap扫描识别出开放的SSH和HTTP端口，随后分析了浏览器功能及上传插件的能力。利用SSRF攻击，作者展示了如何通过JavaScript执行命令，并利用系统中的Bash脚本实现代码注入。文章还探讨了权限提升的方法，尤其是Python字节码劫持，最终成功获取了root权限。整篇内容强调了安全测试和漏洞利用的实际应用与学习经验。 本篇文章详细介绍了在Linux系统上进行信息收集和漏洞分析的过程。通过Nmap扫描识别出开放的SSH和HTTP端口，随后分析了浏览器功能及上传插件的能力。利用SSRF攻击，作者展示了如何通过JavaScript执行命令，并利用系统中的Bash脚本实现代码注入。文章还探讨了权限提升的方法，尤其是Python字节码劫持，最终成功获取了root权限。整篇内容强调了安全测试和漏洞利用的实际应用与学习经验。
htb dump htb dump
本篇文章详细描述了如何利用命令注入漏洞，成功获取Linux系统的用户和根权限。通过Nmap扫描确认目标主机的服务和版本后，作者发现了一个支持文件上传的网站，并利用ZIP命令的注入漏洞，上传恶意脚本获取反向Shell。随后，通过对系统的权限配置进行枚举，使用tcpdump命令结合AppArmor的配置，成功地在系统上创建了一个持久化的提权方法，最终以root身份执行命令，获取root权限和敏感信息。 本篇文章详细描述了如何利用命令注入漏洞，成功获取Linux系统的用户和根权限。通过Nmap扫描确认目标主机的服务和版本后，作者发现了一个支持文件上传的网站，并利用ZIP命令的注入漏洞，上传恶意脚本获取反向Shell。随后，通过对系统的权限配置进行枚举，使用tcpdump命令结合AppArmor的配置，成功地在系统上创建了一个持久化的提权方法，最终以root身份执行命令，获取root权限和敏感信息。
htb jobtwo htb jobtwo
本文介绍了一个关于“JobTwo”的渗透测试过程，首先进行了信息收集，使用Nmap扫描发现开放的端口及其服务。随后，通过创建Word文档并利用VBS宏实现反向Shell，成功获取了用户权限。接着，通过识别安装的Veeam备份与恢复软件，利用CVE-2023-27532漏洞进行特权提升，最终获得了系统权限。文章还深入探讨了.NET Remoting的基本背景及其潜在的安全风险，强调了内部网络安全防护的重要性。 本文介绍了一个关于“JobTwo”的渗透测试过程，首先进行了信息收集，使用Nmap扫描发现开放的端口及其服务。随后，通过创建Word文档并利用VBS宏实现反向Shell，成功获取了用户权限。接着，通过识别安装的Veeam备份与恢复软件，利用CVE-2023-27532漏洞进行特权提升，最终获得了系统权限。文章还深入探讨了.NET Remoting的基本背景及其潜在的安全风险，强调了内部网络安全防护的重要性。
htb slonik htb slonik
本文介绍了一个名为“Slonik”的项目，涉及对一台运行Linux的服务器的渗透测试。通过Nmap扫描，发现了开放的SSH和NFS服务。利用NFS共享的权限漏洞，创建了一个与特定用户ID匹配的新用户，从而访问了受限目录。进一步分析了PostgreSQL数据库，通过弱口令获取了用户凭据，并利用数据库的RCE漏洞获得了shell访问。最终，通过利用定时任务和设置setuid的bash文件，实现了从postgres用户提升到root权限，获取了根标志。文章总结了渗透测试的关键步骤和所学到的经验教训。 本文介绍了一个名为“Slonik”的项目，涉及对一台运行Linux的服务器的渗透测试。通过Nmap扫描，发现了开放的SSH和NFS服务。利用NFS共享的权限漏洞，创建了一个与特定用户ID匹配的新用户，从而访问了受限目录。进一步分析了PostgreSQL数据库，通过弱口令获取了用户凭据，并利用数据库的RCE漏洞获得了shell访问。最终，通过利用定时任务和设置setuid的bash文件，实现了从postgres用户提升到root权限，获取了根标志。文章总结了渗透测试的关键步骤和所学到的经验教训。
htb bruno htb bruno
本文介绍了对Windows服务器（IP地址：10.129.238.9）的安全性分析和渗透测试过程。通过Nmap扫描，发现多个开放端口及其服务，包括FTP、HTTP、Kerberos等。利用匿名FTP访问和分析服务账号进行AS-REP Roasting攻击，获取服务账号的凭据。通过SMB枚举发现写权限，并利用Zip Slip漏洞进行DLL劫持，最终成功获取用户和管理员权限。文章总结了KrbRelay和RBCD的利用方式，以及成功攻击的关键因素，包括LDAP未强制签名和可以添加机器的权限。 本文介绍了对Windows服务器（IP地址：10.129.238.9）的安全性分析和渗透测试过程。通过Nmap扫描，发现多个开放端口及其服务，包括FTP、HTTP、Kerberos等。利用匿名FTP访问和分析服务账号进行AS-REP Roasting攻击，获取服务账号的凭据。通过SMB枚举发现写权限，并利用Zip Slip漏洞进行DLL劫持，最终成功获取用户和管理员权限。文章总结了KrbRelay和RBCD的利用方式，以及成功攻击的关键因素，包括LDAP未强制签名和可以添加机器的权限。
htb certified htb certified
本文介绍了如何通过信息收集和漏洞分析，使用judith.mader用户进行特权升级和根权限获取。首先，通过Nmap扫描获取目标主机的信息，确认开放的端口和服务。接着，利用bloodhound-python工具收集域信息，并通过权限提升的手段将judith.mader用户添加到management组，获取更高的权限。最终，通过Certipy申请证书并成功以administrator身份进行身份验证，获取根权限。文章详细描述了每一步的执行过程和命令，展示了如何在Windows环境中进行渗透测试与权限提升。 本文介绍了如何通过信息收集和漏洞分析，使用judith.mader用户进行特权升级和根权限获取。首先，通过Nmap扫描获取目标主机的信息，确认开放的端口和服务。接着，利用bloodhound-python工具收集域信息，并通过权限提升的手段将judith.mader用户添加到management组，获取更高的权限。最终，通过Certipy申请证书并成功以administrator身份进行身份验证，获取根权限。文章详细描述了每一步的执行过程和命令，展示了如何在Windows环境中进行渗透测试与权限提升。
htb administrator htb administrator
本文详细介绍了如何通过信息收集、漏洞分析和利用等步骤，从Windows Server 2022系统中获取用户和管理员凭据。首先使用Nmap扫描目标主机，识别开放端口和服务。接着，通过BloodHound分析用户权限路径，利用已知凭据访问FTP服务并获取加密文件，最终破解密码并获取更多用户凭据。通过DCSync权限，获取域管理员的哈希值，最终成功以域管理员身份登录系统并访问根文件。文章总结了整个渗透测试过程中的关键步骤和学习经验。 本文详细介绍了如何通过信息收集、漏洞分析和利用等步骤，从Windows Server 2022系统中获取用户和管理员凭据。首先使用Nmap扫描目标主机，识别开放端口和服务。接着，通过BloodHound分析用户权限路径，利用已知凭据访问FTP服务并获取加密文件，最终破解密码并获取更多用户凭据。通过DCSync权限，获取域管理员的哈希值，最终成功以域管理员身份登录系统并访问根文件。文章总结了整个渗透测试过程中的关键步骤和学习经验。
htb cicada htb cicada
本文介绍了一种名为“Cicada”的HTB靶机，包含信息收集、漏洞分析、利用和特权提升的过程。通过Nmap扫描发现多个开放端口和服务，使用SMB协议枚举共享文件。在HR共享中找到默认密码，使用该密码进行用户账户的枚举和访问。最终，通过备份和提取SAM和SYSTEM注册表文件，获取Administrator账户的哈希值，实现特权提升。文章总结了在渗透测试过程中获得的经验教训。 本文介绍了一种名为“Cicada”的HTB靶机，包含信息收集、漏洞分析、利用和特权提升的过程。通过Nmap扫描发现多个开放端口和服务，使用SMB协议枚举共享文件。在HR共享中找到默认密码，使用该密码进行用户账户的枚举和访问。最终，通过备份和提取SAM和SYSTEM注册表文件，获取Administrator账户的哈希值，实现特权提升。文章总结了在渗透测试过程中获得的经验教训。
htb steamcloud htb steamcloud
本篇文章介绍了如何在Kubernetes环境中进行信息收集、漏洞分析和特权升级。首先，扫描目标IP以获取开放端口信息，并确认目标是Kubernetes API。通过curl命令分析发现403错误，表明匿名用户没有访问权限。接着，使用kubeletctl列出Pods，发现其中有多个Pods，包括nginx。随后，通过执行命令获取token，验证身份，并创建新的Pod以挂载根目录，最终成功获取用户和根用户的flag。文章总结了在Kubernetes环境中进行渗透测试的关键步骤和学习经验。 本篇文章介绍了如何在Kubernetes环境中进行信息收集、漏洞分析和特权升级。首先，扫描目标IP以获取开放端口信息，并确认目标是Kubernetes API。通过curl命令分析发现403错误，表明匿名用户没有访问权限。接着，使用kubeletctl列出Pods，发现其中有多个Pods，包括nginx。随后，通过执行命令获取token，验证身份，并创建新的Pod以挂载根目录，最终成功获取用户和根用户的flag。文章总结了在Kubernetes环境中进行渗透测试的关键步骤和学习经验。
htb boardlight htb boardlight
本文介绍了对BoardLight主机的渗透测试过程。首先，通过Nmap扫描确定开放的端口和服务，发现目标网站为board.htb，并通过目录爆破发现Dolibarr 17.0.0的漏洞CVE-2023-30253。利用admin:admin凭据成功登录后，通过一些命令获取数据库的用户名和密码。然后，使用larissa用户的SSH权限获得shell。接着，利用CVE-2022-37706进行特权升级，成功获得root权限。最后，总结了在渗透测试中的学习经验，强调了在发现数据库凭据后优先尝试SSH连接的重要性。 本文介绍了对BoardLight主机的渗透测试过程。首先，通过Nmap扫描确定开放的端口和服务，发现目标网站为board.htb，并通过目录爆破发现Dolibarr 17.0.0的漏洞CVE-2023-30253。利用admin:admin凭据成功登录后，通过一些命令获取数据库的用户名和密码。然后，使用larissa用户的SSH权限获得shell。接着，利用CVE-2022-37706进行特权升级，成功获得root权限。最后，总结了在渗透测试中的学习经验，强调了在发现数据库凭据后优先尝试SSH连接的重要性。
htb writeup htb writeup
本文介绍了如何在Linux环境中利用CVE-2019-9053漏洞进行渗透测试。首先，通过Nmap扫描获取目标主机的信息，包括开放的SSH和HTTP端口。接着，通过访问Web界面和robots.txt文件发现了使用的CMS。利用漏洞获取用户凭据后，成功通过SSH登录。随后，通过检查权限，发现可以利用路径劫持进行特权升级，最终获得root权限。最后，总结了在此过程中学到的经验教训。 本文介绍了如何在Linux环境中利用CVE-2019-9053漏洞进行渗透测试。首先，通过Nmap扫描获取目标主机的信息，包括开放的SSH和HTTP端口。接着，通过访问Web界面和robots.txt文件发现了使用的CMS。利用漏洞获取用户凭据后，成功通过SSH登录。随后，通过检查权限，发现可以利用路径劫持进行特权升级，最终获得root权限。最后，总结了在此过程中学到的经验教训。
htb driver htb driver
本文介绍了如何通过对Windows系统进行信息收集、漏洞分析和利用，实现用户权限提升和根权限获取。使用Nmap扫描目标主机，发现开放的端口和服务，并通过上传恶意的SCF文件捕获NTLM哈希。接着，利用破解得到的哈希获取用户权限，并进行特权提升，最终利用Ricoh打印机驱动程序的漏洞获取根权限。文章详细描述了攻击流程和方法，为读者提供了实用的渗透测试技术和经验教训。 本文介绍了如何通过对Windows系统进行信息收集、漏洞分析和利用，实现用户权限提升和根权限获取。使用Nmap扫描目标主机，发现开放的端口和服务，并通过上传恶意的SCF文件捕获NTLM哈希。接着，利用破解得到的哈希获取用户权限，并进行特权提升，最终利用Ricoh打印机驱动程序的漏洞获取根权限。文章详细描述了攻击流程和方法，为读者提供了实用的渗透测试技术和经验教训。