靶场笔记

post_img
发布于 6 天前
22 热度 无~ 网络安全1085 字5 分钟

HTB Precious 渗透测试详细记录
AI 摘要
# HTB Precious 渗透测试记录摘要 本次渗透测试针对 HackTheBox 平台上的 Precious 靶机（Linux 系统，难度 Easy）。攻击过程主要分为两个阶段：首先利用 Web 应用中的 PDF
post_img
发布于 2025-10-14
27 热度 无~ 网络安全591 字3 分钟

HTB OpenAdmin 渗透测试详细记录
AI 摘要
# HTB OpenAdmin 渗透测试记录：从漏洞利用到权限提升 在HTB OpenAdmin靶机的渗透测试中，通过系统性的侦察发现了OpenNetAdmin 18.1.1版本存在的远程代码执行漏洞。利用公开的exp
post_img
发布于 2025-10-13
31 热度 无~ 网络安全2132 字10 分钟

HTB Pandora 渗透测试详细记录
AI 摘要
HTB Pandora 渗透测试详细记录 本文记录了针对 Hack The Box 平台上 Easy 难度 Linux 靶机 Pandora 的完整渗透测试过程。 ## 关键攻击路径 **初始侦察**：通过 TCP
post_img
发布于 2025-08-18
16 热度 无~ 网络安全1905 字9 分钟

HTB SwagShop writeup
AI 摘要
# HTB SwagShop 渗透测试摘要 ## 靶机概况 - **名称**: SwagShop (HTB Easy级别Linux靶机) - **开放端口**: 22(SSH)、80(HTTP) - **CMS识别**
post_img
发布于 2025-08-18
22 热度 无~ 网络安全2254 字10 分钟

HTB UpDown 渗透测试详细记录
AI 摘要
# HTB UpDown 渗透测试详细记录 ## 靶机概述 - 目标：HTB平台的UpDown靶机（Linux系统，中等难度） - 主要攻击路径： 1. 通过Web服务发现.git目录泄漏 2. 利用自定义请求
post_img
发布于 2025-07-16
37 热度 无~ web安全2105 字10 分钟

HTB Artificial 渗透测试详细记录
AI 摘要
由于提供的文章标题为“自动草稿”，且没有给出具体的文章内容，我无法生成有意义的摘要。 如果您能提供文章的具体内容或更详细的标题信息，我可以为您生成一个准确、简洁的摘要。请补充相关信息后再次尝试！
post_img
发布于 2025-07-12
56 热度 无~ web安全2777 字13 分钟

HTB Planning 渗透测试详细记录
AI 摘要
# HTB Planning 渗透测试摘要 ## 关键发现 - **漏洞利用**：成功利用Grafana 11.0.0的CVE-2024-9264漏洞（SQL注入）获取Docker容器访问权限 - **横向移动**：通
post_img
发布于 2025-07-12
13 热度 无~ web安全3575 字16 分钟

HTB Networked 打靶练习详细记录
AI 摘要
HTB Networked 打靶练习详细记录 本文完整记录了从外部渗透到完全控制HTB Networked靶机(10.10.10.146)的全过程。攻击路径包含以下关键环节： 1. 初始侦察 - 发现开放22(SSH
post_img
发布于 2025-07-10
30 热度 2 条评论 web安全2188 字10 分钟

HTB Analytics 渗透测试详细记录
AI 摘要
# HTB Analytics 渗透测试摘要 本文记录了针对HTB Analytics靶机(10.10.11.233)的完整渗透测试过程。攻击链从Metabase应用的预认证RCE漏洞(CVE-2023-38646)开