Talkative Writeup
Talkative 是一个 Hard 等级的 Linux 机器，它首先在 Web 应用程序中存在注入命令，通过该漏洞可以进入 Jamovi 应用 docker 并在其中找到一个 omv 文件。解压这个 omv 文件后就得到了 Bolt CMS 中 admin 用户的凭据。继续通过利用 twig 中的服务器端模板注入，我们以用户 www-data 的身份获得了 shell 做为立足点。进一步对主机信息收集枚举，在主机上获得了用户 saul 的 shell 完成横移。对于 root，我们需要利用端口转发连接
Read More >>Acute Writeup
Acute 是一台 Hard 难度的 Windows 机器，从端口 `443` 上的网站开始。该网站的证书显示了一个域名 `atsserver.active.local` 。环顾网站，有几名员工被提及，有了这些信息，就可以在远程机器上构建一个可能的用户列表。列举一下网站，就会发现一份表格，里面有关于公司新员工的程序。
Read More >>StreamIO Writeup
StreamIO 是一个 Medium 难度的机器，它涵盖子域枚举，可以利用 SQL 注入以检索存储的用户凭据，并利用这些凭据访问管理面板。管理面板易受 LFI 影响，这使我们能够检索管理页面的源代码，从而发现远程文件包含漏洞，滥用该漏洞可访问系统。在初始 shell 之后，我们利用 SQLCMD 命令行实用程序枚举数据库并获取横向移动中使用的更多凭证。作为二级用户，我们使用 `WinPEAS` 枚举系统并找到已保存的浏览器数据库，对其进行解码，从而获得新的凭据。
Read More >>Scrambled Writeup
Scrambled 是一台中等级的 Windows Active Directory 计算机。通过枚举远程计算机上托管的网站，潜在攻击者能够推断出用户 ksimpson 的凭据。在网站上，还指出 NTLM 身份验证被禁用，这意味着要使用 Kerberos 身份验证。使用 ksimpson 凭据访问 Public共享时，一个 PDF 文件表示攻击者检索到了 SQL 数据库的凭据。这是一个提示，表明远程计算机上正在运行 SQL......
Read More >>Trick Writeup
使用 Nmap 对目标服务器开放端口进行识别，通过 DNS 服务域传送漏洞得到子域名站点，在该站点发现 SQL 注入漏洞。利用文件读取发现另一子站点还存在本地脚本加载漏洞，最终使用读取到的用户ssh私钥成功登录目标服务器。 简单枚举发现存在 Fail2Ban 服务，并且用户具备重启 Fail2Ban 服务和修改该服务的规则配置文件。最后，利用该服务成功完成权限提升。
Read More >>如何开始你的HackTheBox之旅
通过 Hack The Box 学习实战化的渗透测试红队攻击. Learn Hands-On Penetration Testing Red Team Attacks with Hack The Box! 我是 0x584A，本篇文章将指导你如何从零开始进行实战化的渗透测试学习。基于 Hack The Box 提供的真实虚拟化环境，让学习实战化的渗透测试成为一种乐趣。I'm 0x584A and this post will guide you on how to start...
Read More >>Noter Writeup
使用 Nmap 扫描目标服务器开放端口，发现 5000 端口存在 Web 服务。对其进行分析发现 Cookie 存在授信会话伪造，利用该风险结合用户枚举成功登录控制台。在控制消息列表中找到 FTP 登录账号，进一步在 FTP 文件 PDF 中找到默认口令生成规则，成功已 ftp_admin 身份得到 Web 服务源代码备份压缩包。经过代码审计成功找到命令注入，成功拿到初步的立足点。最终通过信息收集发现 mysql udf 攻击路径，完成权限提升。
Read More >>Catch Writeup
使用 Nmap 扫描目标服务器开放端口，从页面下载 APK 包进行分析发现存在密钥硬编码，通过回话固定 Token 成功访问 lets-chat Web 服务 API 接口。对接口进行枚举发现一组口令，使用该口令登录 Cachet Web 服务后台。在后台找找到 SSIT 漏洞，利用命令执行拿到初步立足点。 通过查看环境变量得到 will 用户密码，成功完成横向移动并逃逸出了 Docker 容器。最终通过监听计划任务分析执行脚本，完成命令注入拿到 root 交互 shell。
Read More >>Undetected Writeup
使用 Nmap 对目标服务器开放端口进行扫描，在 Web 页面中找到二级域名并进行路径枚举。发现 phpunit 组件存在任意文件写入，利用该漏洞成功获得目标服务器立足点。随后通过文件搜索发现可疑的进程 dump 文件，从中提取出密码哈希并进行明文密码枚举，成功完成账号的横向移动。通过查看用户的邮箱详情内容，排查 apache 服务在组件 Model 中发现可疑的 bash 命令。进一步分析 bash 命令得到存在 sshd 服务后门二进制文件。最终结合逆向分析得到后门 ssh 登录密码，完成权限提升。
Read More >>OpenSource Writeup
使用 nmap 扫描目标服务器开放端口，浏览 Web 服务下载站点源代码进行本地代码审计。发现 Werkzeug 框架的 Debug 功能被保留，但需要 PIN 码。最终通过代码审计中找到的任意文件读取漏洞，成功还原 PIN 码并运行 Python 命令拿到初步的立足点。 通过在容器中运行端口转发工具，使用 SOCKS5 代理访问宿主机上的 Gitea 服务，找到 dev01 用户的私钥，使用该私钥成功 ssh 登录宿主机。最终通过 git hook 特性完成权限提升。
Read More >>RouterSpace Writeup
使用 Nmap 扫描目标服务器开放端口，访问 Web 服务下载 APK 包至本地分析。通过在安卓设备上运行安装的 APP，找到命令执行漏洞，利用该漏洞写入 ssh 登录免密公钥拿到立足点。最终，通过 Sudo 服务历史漏洞完成权限提升。
Read More >>Late Writeup
使用 Nmap 扫描目标服务器开放端口，利用 Web 服务 Flask 框架的 SSIT 漏洞读取用户私钥，通过 SSH 登录拿到立足点。传递 linpeas 脚本至目标服务器运行深度枚举，发现 root 计划任务执行脚本。最终通过向脚本中追加反弹 shell 代码段，完成权限提升。
Read More >>Timelapse Writeup
使用 Nmap 对目标服务器开放端口进行识别，发现存在 smb 服务、laps 服务。通过 SMB 文件共享获得一个压缩包，对压缩包进行密码爆破得到 .pfx 证书文件。随后通过密码爆破成功从 pfx 文件中导出公钥、私钥，使用 evil-winrm 配合公钥、私钥成功拿到 legacyy 用户的交互shell。随后在 PowerShell 执行命令 Log 中找到 `svc_deploy` 用户的凭证，完成横向移动。最后在 LAPS 信息中成功找到 Administrator 用户凭证...
Read More >>Paper Writeup
使用 **Nmap** 工具识别目标服务器开放端口，访问开放的 Web 服务并进行指纹识别和目录枚举。通过 **WordPress** 的历史漏洞阅读私有内容，使用邀请注册链接进入聊天服务器操作自动化 bot 进行文件读取，使用密码复用成功拿到立足点。最终通过 CVE-2021-3560 完成权限提升。
Read More >>GoodGames Writeup
使用 **Nmap** 对目标服务器进行开放端口扫描，访问 Web 服务并使用 **SQLi** 实现管理员账号登录。利用 SQLi 注入漏洞获取新域名系统的登录账号，使用得到的明文密码进入系统。通过中间件服务 **Flask** 框架信息判断存在 **SSTI** 漏洞，最终利用该漏洞进行命令执行成功得到立足点。 通过当前会话 Shell 身份和 IP 地址判断当前处于容器中，利用密码重用风险成功进入物理机环境。最终通过特殊的 **Docker Abuse** 成功完成权限提升。
Read More >>