post_img

HTB SwagShop writeup

AI 摘要
# HTB SwagShop 渗透测试摘要 ## 靶机概况 - **名称**: SwagShop (HTB Easy级别Linux靶机) - **开放端口**: 22(SSH)、80(HTTP) - **CMS识别**
post_img

HTB UpDown 渗透测试详细记录

AI 摘要
# HTB UpDown 渗透测试详细记录 ## 靶机概述 - 目标:HTB平台的UpDown靶机(Linux系统,中等难度) - 主要攻击路径: 1. 通过Web服务发现.git目录泄漏 2. 利用自定义请求
post_img

HTB Artificial 渗透测试详细记录

AI 摘要
由于提供的文章标题为“自动草稿”,且没有给出具体的文章内容,我无法生成有意义的摘要。 如果您能提供文章的具体内容或更详细的标题信息,我可以为您生成一个准确、简洁的摘要。请补充相关信息后再次尝试!
post_img

HTB Planning 渗透测试详细记录

AI 摘要
# HTB Planning 渗透测试摘要 ## 关键发现 - **漏洞利用**:成功利用Grafana 11.0.0的CVE-2024-9264漏洞(SQL注入)获取Docker容器访问权限 - **横向移动**:通
post_img

HTB Networked 打靶练习详细记录

AI 摘要
HTB Networked 打靶练习详细记录 本文完整记录了从外部渗透到完全控制HTB Networked靶机(10.10.10.146)的全过程。攻击路径包含以下关键环节: 1. 初始侦察 - 发现开放22(SSH
post_img

HTB Analytics 渗透测试详细记录

AI 摘要
# HTB Analytics 渗透测试摘要 本文记录了针对HTB Analytics靶机(10.10.11.233)的完整渗透测试过程。攻击链从Metabase应用的预认证RCE漏洞(CVE-2023-38646)开
post_img

HTB Broker 渗透测试详细记录

AI 摘要
本文详细记录了针对 HTB Broker 靶机的渗透测试全过程,展示了从信息收集到最终提权的完整攻击链。关键步骤包括: 1. 通过Nmap扫描发现ActiveMQ 5.15.15服务 2. 利用CVE-2023-466