#SSRF (2)
HTB
htb-devarea
HTB 2026-03-30
htb-devarea htb-devarea
利用 Apache CXF SSRF 漏洞结合 RCE 获取 shell，再借助 world-writable /bin/bash 与 http://syswatch.sh 的 sudo 执行点提权至… 利用 Apache CXF SSRF 漏洞结合 RCE 获取 shell，再借助 world-writable /bin/bash 与 http://syswatch.sh 的 sudo 执行点提权至…
阅读 Read
HTB
htb-browsed
HTB 2026-01-22
htb-browsed htb-browsed
本篇文章详细介绍了在Linux系统上进行信息收集和漏洞分析的过程。通过Nmap扫描识别出开放的SSH和HTTP端口，随后分析了浏览器功能及上传插件的能力。利用SSRF攻击，作者展示了如何通过JavaS… 本篇文章详细介绍了在Linux系统上进行信息收集和漏洞分析的过程。通过Nmap扫描识别出开放的SSH和HTTP端口，随后分析了浏览器功能及上传插件的能力。利用SSRF攻击，作者展示了如何通过JavaS…
阅读 Read