50 matches found
htb-writeups
Hack The Box 解题报告 - 终极HTB资源 这是GitHub上最全面的 Hack The Box 解题报告 、演练指南 和 速查表 集合。500+ 台机器、400+ 个挑战、ProLabs、Sherlocks DFIR、CTF赛事、渗透测试方法以及OSCP/CPTS认证备考——全部集中在一个地方。 . / | \ / / \ / | |/ | / \ | | \ // / | \ / | | / / \ Y / | | \ / | | /| || | \ /| | / | \ | / || /\ / || ||| | /|/ / / / || / 为什么选择这个仓库？...
CVE-2023-4197
CVE-2023-4197 这是一个来自CVE-2023-4197的简单脚本，但经过稍许修改，因为它最初在HTB的broadlight机器上无法正常工作，这意味着我们必须对脚本进行一些修改，然后按照文档说明使用它。...
CVE-2007-2447_python
CVE-2007-2447python 我在HTB中使用的漏洞利用...
linux-soft-exploit-suggester
linux-soft-exploit-suggester Script to find exploits for all vulnerable software on the system, targeting software packages rather than just kernel vulnerabilities. It uses the exploit database to assess the security of packages and search for exploits to help with privilege escalation. Usage...
HTB-TwoMillion-machine
Hack The Box - TwoMillion 解题报告 概述 本仓库包含我对 Hack The Box - TwoMillion 机器的完整通关过程。本报告旨在记录我的方法论、解释枚举过程，并展示最终同时获得 User 和 Root 权限的利用链。 免责声明： 本文仅用于教育目的。所有操作均在 Hack The Box 提供的合法实验室环境中进行。 机器信息 Platform| Difficulty| Operating System ---|---|--- Hack The Box| Easy| Linux 所涵盖的技能 枚举 Web 应用测试 JavaScript 分析 API...
htbenum
htbenum 用于 Hack The Box 的 Linux 枚举脚本 该脚本专为在 Linux 主机上没有互联网访问权限但希望运行枚举和漏洞利用建议脚本（例如 Hack The Box）的情况而设计。当我获得 Linux 主机的初始立足点时，我发现自己会运行一组类似的脚本，而这个脚本帮助自动化了下载每个枚举脚本的最新版本、使其可执行并运行，以及将输出发送到文件以供后续审查的过程。它还有一个内置的 Web 服务器，用于托管工具并将报告上传回主机。 欢迎提交 Pull requests/建议！ 功能 5 种不同的枚举脚本，包括： linux-smart-enumeration LinEn...
autonmap
autonmap 我将此脚本用于 HTB Nmap 扫描：...
bx2-writeups
安全文章 我的网络安全文章合集，涵盖： TryHackMe Hack The Box Linux 权限提升 AI 与基础设施安全 CTF 安全挑战 作者：Nanashi Bx2...
CVE-2024-23346-exploit
CVE-2024-23346-exploit 这是一个针对 pymatgen Python 库中已知远程代码执行（RCE）漏洞（CVE-2024-23346）的漏洞利用脚本，通过向 Hack the Box 的 Chemistry 机器上托管的 CIF Analyzer 网站上传恶意 CIF 文件来实现利用。 NVD CVE 链接：https://nvd.nist.gov/vuln/detail/CVE-2024-23346 用法：CVE-2024-23346-exploit.py -t targetIP -P targetPORT -u loggedusername -p...
CVE-2021-31630-HTB
CVE-2021-31630 漏洞利用 针对 Hack The Box 平台 WifineticTwo 主机上 OpenPLC 的 CVE-2021-31630 漏洞利用 PoC， 此脚本作为 CVE-2021-31630 的概念验证 PoC 漏洞利用，针对 Hack The Box 平台上 WifineticTwo 主机运行的 OpenPLC 服务。 用法 python exploit.py -ip -p -u -pwd python ./exploit.py -ip 10.10.16.5 -p 1337 -u openplc -pwd openplc 参数 -ip : 指定监听的 I...
CVE-2021-31630
CVE-2021-31630 修改了Fellipe Oliveira为HTB编写的PoC CVE-2021-31630脚本 用法 '示例用法: exploit.py -u http://target-uri:8080 -l admin -p admin -i 192.168.1.54 -r 4444 -P program.st"'...
ctf-tracker
⚡ ZEROBOX // 戦術的CTFトラッカー v2.0 高度なCTFマシントラッキング、攻撃ライフサイクル管理＆攻撃的チートシートダッシュボード 929台のマシン（HTB退役415台＋THM CTF 514台）・Daniel Dayanの検証済み55ソルブ・HTB＆THM ToSに100%準拠 ⭐️ ZeroBoxが役に立ったなら、GitHubでスターを付けていただけると幸いです！継続的な開発とコミュニティ機能のサポートにつながります。 ⭐️ 🎯 概要 ZeroBox は、Hack The Box HTB 、TryHackMe THM...
htb-labs-orion
🚀 HTB Labs - Orion English | EspañolREADME-ES...
cyber-apocalypse-2026-salt-crown
Cyber Apocalypse CTF 2026: The Salt Crown — Writeups Writeups...
WordPress Appointment Booking Calendar - Simply Schedule Appointments Booking Plugin plugin <= 1.6.12.10 - Authenticated (Contributor+) Insecure Direct Object Reference to Sensitive Information Exposure vulnerability
WordPress Appointment Booking Calendar - Simply Schedule Appointments Booking Plugin plugin = 1.6.12.10 - Authenticated Contributor+ Insecure Direct Object Reference to Sensitive Information Exposure vulnerability discovered by Michael Iden Mickhat - Hack The Box in WordPress Plugin Simply Schedu...
Hacked-Machines
HTB Writeups A collection of Hack The Box machines, solve...
ctf-writeups
🏴 CTF Writeups & PoC Collection Documented solutions from Hac...
HTB-Writeups
Hack The Box Writeups This repository contains my Hack The Bo...