#PostgreSQL (2)
HTB
htb-fries
HTB 2026-04-21
htb-fries htb-fries
Linux 前端（Nginx）+ Windows AD 后端的混合架构靶机。通过 PWM 密码自助服务的 LDAP 中继攻击获取 svc_infra 凭据，利用 Gitea 代码泄露的 Postgre… Linux 前端（Nginx）+ Windows AD 后端的混合架构靶机。通过 PWM 密码自助服务的 LDAP 中继攻击获取 svc_infra 凭据，利用 Gitea 代码泄露的 Postgre…
阅读 Read
HTB
htb-slonik
HTB 2026-01-04
htb-slonik htb-slonik
本文介绍了一个名为“Slonik”的项目，涉及对一台运行Linux的服务器的渗透测试。通过Nmap扫描，发现了开放的SSH和NFS服务。利用NFS共享的权限漏洞，创建了一个与特定用户ID匹配的新用户，… 本文介绍了一个名为“Slonik”的项目，涉及对一台运行Linux的服务器的渗透测试。通过Nmap扫描，发现了开放的SSH和NFS服务。利用NFS共享的权限漏洞，创建了一个与特定用户ID匹配的新用户，…
阅读 Read