HTB-Season8-Puppy-WriteUp

最新推荐文章于 2025-05-24 10:56:47 发布
最新推荐文章于 2025-05-24 10:56:47 发布
阅读量343 收藏
点赞数 4
分类专栏： HackTheBox 文章标签： 网络安全 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_58869808/article/details/148159936
版权 
As is common in real life pentests, you will start the Puppy box with credentials for the following account: 
levi.james / KingofAkron2025!

默认凭证

User

gogo

❯ gogo -i 10.10.11.70 -p windows,common,web -ev
[*] gogo: , 2025-05-19
了解本专栏 订阅专栏 解锁全文 超级会员免费看
HTB-Bitlab writeup
lysecl‘s blog
01-12 2368
这里写自定义目录标题文章目录前言0x1 nmap扫描功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入 文章目录 前言 H...
HTB-Chemistry靶机渗透教程，RCE，aiohttp系统目录遍历，导致权限提升
xt350488的博客
11-28 662
各种晶体、材料计算处理软件，如Vesta，Diamond，GSAS，Mercury，Rasmal，Materials Studio等都以晶体信息文件作为输入或者输出结果。CVE-2024-23334 aiohttp 3.9.1 的目录遍历漏洞导致系统中的ssh密匙被读取，从而由普通用户的权限，上升到root权限，要么禁用密匙登录，就可以防范。有了第三个用户的密码可以猜测刚刚的22端口，进行ssh连接，登录成功（如果不能连的话直接在反弹的shell直接su切换用户）上传任意文件，这个文件上传的方法不管用。
HTB 赛季8靶场 - Puppy
weixin_44368093的博客
05-20 1807
嗯哼如我们所料，我们成功拿取里面的文件。keepass2john无法正常使用，经过查询，我们发现了解决办法[[https://0xdf.gitlab.io/hackvent2024/hard#]]，我们使用keepass4brute.sh完成攻击，发现密码。接下来我们在全局来判定高价值用户，STEPH.COOPER_ADM这个用户显得非常有趣，我们将重点关注，看看他的权限情况。我们还发现一个有趣的点，我们发现user文件夹处，有ant这个用户，并且这个用户必adam权限要高，只是不能远程。
HTB靶机01-Blue-WriteUp
灰蜗牛
04-06 4848
Blue 简介 OS：Windows； 难度：Easy 文章目录Blue 简介WriteUp0.SCAN1. MS17-010 利用他山之石 WriteUp 连接HTB靶场：sudo openvpn xxxx.ovpn 测试靶机连通性： ┌──(xavier㉿xavier)-[~] └─$ ping -c 4 10.10.10.40 PING 10.10.10.40 (10.10.10.40) 56(84) bytes of data. 64 bytes from 10.10.10.40: icm
HTB-GreenHorn 靶机笔记
LINGX5的博客
09-22 1352
GreenHorn 是 HTB 上的一个 linux easy 难度的靶机，主要是通过信息搜集和代码审计找到对我们有用的信息。其中还包含了对pdf文件的修复技术
HTB-Cicada 靶机笔记
LINGX5的博客
10-31 788
HTB 的靶机 Cicada 靶机 靶机地址：https://app.hackthebox.com/machines/Cicada 很有意思且简单的 windows 靶机，这台靶机多次利用了信息枚举，利用不同的信息一步一步获得 root 权限
HTB-BoardLight靶机笔记
LINGX5的博客
08-18 946
HTB的靶机BoardLight靶机地址：https://app.hackthebox.com/machines/BoardLight通过nmap扫描发现目标靶机开启了22,80端口对80端口的http服务进行了目录爆破和子域名爆破，发现了doblarr的cms框架，通过google搜索，找到了 Exploit-for-Dolibarr-17.0.0-CVE-2023-30253漏洞的利用脚本。通过利用cms的漏洞成功获得shell，通过对配置的阅读，发现了一组凭据!，成功获得了用户的shell。
HTB -GreenHorn靶场
qq_52923396的博客
08-26 557
在查看junior目录下user.txt文件报错，判断用户权限不足，使用之前获得的登录密码尝试切换junior用户。Depix 链接：https://github.com/spipm/Depix。pty.spawn("/bin/bash")'补全命令。注意到junior目录下有一个'Using OpenVAS.pdf'，下到本机查看。在探索中查看到有库文件，在data/settings/pass.php为登录密码。访问80端口，会出现报错，在/etc/hosts写入greenhorn.htb。
HTB-Bastion
2201_75378806的博客
05-15 1105
它存储虚拟机（VM）硬盘的内容，其中可能包括磁盘分区，文件系统，文件和文件夹。它是 Libguestfs 项目的一部分，该项目提供用于访问和修改虚拟机 (VM) 磁盘映像的工具。SAM 文件是 Windows 安全基础结构的关键组件，用于系统上的本地身份验证。检查器是一个可以自动检测映像中有关操作系统和磁盘结构的信息的工具。然而，在备份中它们是可以访问的，因为它们没有“使用中”。：指定要访问的虚拟机磁盘映像的路径。在这种情况下，路径指向位于指定目录的VHD（虚拟硬盘）文件。：指定磁盘映像应以只读模式安装。
HTB-Timelapse
2201_75378806的博客
05-18 1030
您还可以使⽤Windows LAPS⾃动管理和备份Windows Server Active Directory域控制器上的⽬录服务还原模式（DSRM）账户密码。使⽤LAPS（Local Administrator Password Solution），域控制器可以管理域中计算机的本地管理员密。要读取LAPS（本地管理员密码解决⽅案）密码，只需要使⽤Get-ADComputer命令，并明确请求ms。通常会创建⼀个⽤户组，并赋予其读取这些密码的权限，从⽽允许可信管理员访问所有本地管理员。
qos-htb-开源
05-03
qos-htb是您一直在等待的简单带宽管理解决方案，graphix制作了图表，您可以在一秒钟之内查看到底谁在消耗带宽！
xml-HTB-开源
05-02
xml-HTB是用于自动生成bash脚本的工具，该工具可在Linux上设置HTB。 它使用xml配置文件。 它易于使用，具有许多功能：多种深度的类，可配置的叶子，u32和fw过滤器，可同时配置两个输入
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8704
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
网络安全之网络攻击spring临时文件利用
anquan2233的博客
05-20 1291
本文探索了JDBC MySQL驱动在利用临时文件进行不出网环境下的反序列化利用，改变了攻击MySQL驱动需要外连FakeServer的传统攻击手法，这种利用方式在realworld中具有更加隐蔽的特性。而文章后半段提到的临时文件部分可以无条件将一个纯净的文件上传到目标服务器并确定位置，对于需要本地文件的攻击（如：ClassPathXmlApplicationContext加载本地XML、加载本地类文件场景、加载本地插件场景等）也是个不错的利用思路。
网络安全从零开始（一）：基础技能全解析
最新发布
2402_86373248的博客
05-24 492
基础阶段需“边学边练”，推荐搭建Home Lab（家庭实验室），用虚拟机模拟攻击与防御场景。
安全基础与协议分析
2402_86373248的博客
05-24 237
HTTP（超文本传输协议）是Web通信的基础，但默认无状态、明文传输的特性导致安全隐患。：Web服务器（Apache/Nginx）解析请求，转发至后端（PHP/Python）。提示：如需生成其他部分（如“6.1 信息收集与搜索引擎”），请随时告知！下载Kali镜像（官网或国内镜像站），制作启动U盘（Rufus工具）。：用户通过浏览器发送HTTP请求（如GET /index.php）。Kali Linux是渗透测试的标准操作系统，集成数百种安全工具。：依赖Cookie/Session维持会话，易受劫持。
Web安全技术体系
2402_86373248的博客
05-24 300
3.1.1 Web组成与开发基础前端技术栈HTML/CSS基础（表单、DOM结构、响应式设计）JavaScript核心功能（事件处理、AJAX通信、Cookie操作）动态网站搭建PHP基础语法与框架（如Laravel、ThinkPHP）本地环境配置（Pip/Study、XAMPP集成工具）3.1.2 HTTP协议与通信安全HTTP请求/响应结构（Header、Body、状态码）HTTPS加密原理（TLS握手、证书校验）端口与协议安全（常见高危端口如21/FTP、445/SMB）3.2.1 OWASP TOP
【Linux】第二十四章 管理网络安全
2302_79952574的博客
05-20 510
防止未经授权的访问firewalld 是 Linux 系统中一个动态防火墙管理工具，它提供了一个简化的界面来配置和管理防火墙规则。支持动态规则修改、区域管理、服务定义、端口管理和复杂规则配置，用于提高Linux系统的安全性和网络连接的可靠性。firewalld 通过区域和服务的概念，使得网络访问控制变得更加直观和易于管理。区域（Zones）：每个区域都代表一组网络接口的访问控制规则。不同区域有不同的安全级别，允许或拒绝特定的流量。服务（Services）： 可以管理网络服务的访问控制，比如允许或拒绝 SSH
IP风险度自检，多维度守护网络安全
PIKACHUBIN的博客
05-23 992
在“每个IP都是潜在攻击面”的时代，IP风险度为网络安全与业务合规提供了精准的量化工具。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Som3B0dy

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值