38 matches found
CVE-2023-43364-Exploit-CVE
CVE-2023-43364-Exploit-CVE Это скрипт на Python для эксплуатации Searchor 2.4.0 — функция eval была реализована небезопасно и может быть использована для выполнения удалённого кода RCE. Данная машина полагается на установленный busybox, так как я написал это для машины Busqueda на HackTheBox...
htb-wifinetictwo-exploit
CVE-2021-31630 Эксплойт PoC Этот скрипт на Python является эксплойтом Proof of Concept PoC для CVE-2021-31630, нацеленным на уязвимость в OpenPLC, работающем на коробке WifineticTwo на HackTheBox. Он предназначен только для образовательных целей, демонстрируя процесс эксплуатации в контролируемой...
writeups
Writeups & Pentest Notes Personal knowledge base documenting...
Variatype.htb-CVE-2025-66034
Hackthebox Сезон 10 - Variatype Этот скрипт предоставит вам начальный доступ. Сначала установите необходимые модули с помощью pip pip3 install -r requirements.txt Использование python3 exploit.py 'id' или python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...
cctv
CCTV — HackTheBox Walkthrough 플랫폼: HackTheBox | OS: Linux 공격 체인 CVE-2024-51482를 통한 ZoneMinder SQL 인젝션으로 데이터베이스에서 bcrypt 해시를 덤프한다. hashcat으로 크래킹하면 SSH 접근 권한을 얻는다. 포트 포워딩으로 노출된 내부 motionEye 인스턴스는 CVE-2025-60787에 취약하다 — 루트 셸을 제공한다. 열거 root@kitploit: nmap -sV -sC 10.129.53.160 -Pn 22/tcp open ssh...
onetwoseven-writeup
HTB OneTwoSeven — 전체 워크스루 OneTwoSeven 의 처음부터 끝까지 완전한 워크스루로, HackTheBox의 은퇴한 Linux 머신입니다. 전체 체인: 결정적 자격 증명 생성 → SFTP chroot의 심볼릭 링크 탈출 → vim 스왑 파일 복구 → 방화벽으로 보호된 관리자 패널로 SSH 포트 포워딩 → 주석 처리된 Apache RewriteRules 우회 → RCE → CVE-2024-1086 nftables UAF로 루트 획득. 핵심 포인트: "비활성화"된 플러그인 업로드는 실제로 비활성화되지 않았습니다...
CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP
README Машина Hackthebox: CCTV Приложение: ZoneMinder Описание Выполнение множественных time-based blind-инъекций для одного и того же символа и выбор наиболее частого результата значительно снижает количество ошибок и повышает надёжность, хотя это занимает много времени...
Interpreter-HackTheBox
Interpreter — HackTheBox 플랫폼: HackTheBox OS: Linux 상태: Retired — 전체 풀이 공개됨. 전체 풀이: l3dsec.com/walkthroughs/interpreter-htb 공격 체인 root@kitploit: Nmap → Mirth Connect 4.4.0 80/443 → CVE-2023-43208 인증 없는 Java 역직렬화 RCE → mirth로 셸 획득 → mirth.properties → MySQL 자격 증명 → MySQL → sedric PBKDF2 해시 → hashca...
CVE-2014-0160-HeartBleed
Это эксплойт для CVE-2014-0160 с exploitdb. У меня он не работал на python3 при решении Valentine на hackthebox, поэтому я внёс необходимые изменения. Я не являюсь автором этого кода...
TwoMillion-Machine-Writeup
关于机器 TwoMillion 是一台 Easy 难度的 Linux 机器，为庆祝 HackTheBox 用户数达到 200 万而发布。该机器包含旧版 HackTheBox 平台，其中带有旧版可破解的邀请码。破解邀请码后，可以在平台上创建账户。该账户可用于枚举各种 API 端点，其中一个端点可用于将用户提升为管理员。获得管理员权限后，用户可以在管理员 VPN 生成端点中执行命令注入，从而获得系统 Shell。发现一个 .env 文件包含数据库凭据，并且由于密码重用，攻击者可以以 admin 用户身份登录该机器。该机器系统内核版本过旧，可利用 CVE-2023-0386 获得 root...
celerystalk
celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...
HTB-TwoMillion-Writeup
HTB-TwoMillion-Writeup HackTheBox — разбор машины TwoMillion — злоупотребление API, внедрение команд и CVE-2023-0386 HackTheBox — Разбор TwoMillion HackTheBox — Разбор TwoMillion Информация о машине Поле| Значение ---|--- Имя| TwoMillion Сложность| Easy ОС| Linux IP| 10.10.11.221 CVE| CVE-2023-03...
htb-facts
HTB — Факты Easy/Linux — Сезон 10 Краткое описание Facts — это простая Linux-машина, для взлома которой требуется эксплуатация известной уязвимости CVE-2025-2304 в Camaleon CMS для извлечения локальных учетных данных AWS S3. Перебор внутренних S3-корзин выявляет закрытый ключ SSH, который...
HackTheBox-Facts
HTB Facts — Полное прохождение Сложность: Средняя ОС: Linux Теги: Web, MinIO, Camaleon CMS, Path Traversal, SSTI, Повышение привилегий Содержание 1. Разведка 2. Веб-разведка — порт 80 3. Обнаружение MinIO — порт 54321 4. Camaleon CMS — доступ к админке 5. Повышение привилегий до роли администрато...
htb-ctf-walkthroughs
Прохождения HTB CTF Документированные решения для машин HackTheBox. Каждое прохождение охватывает разведку → эксплуатацию → повышение привилегий с командами, скриншотами и техническим анализом. Структура root@kitploit: htb-ctf-/ ├── index.md Full walkthrough └── media/ Screenshots and supporting...
ExploitScript-CVE-2023-46604
ExploitScript-CVE-2023-46604 면책 조항 이 저장소는 CVE-2023-466064에 대한 개념 증명 코드를 포함하며 엄격히 교육 목적으로 제공됩니다. 저자 및 기여자는 불법 활동을 지지하지 않습니다. 여기에 제시된 정보는 학술, 보안 연구 및 테스트 목적, 그리고 HackTheBox의 Broker 머신의 현재 해결을 위한 것입니다. 이 익스플로잇을 사용함으로써 귀하는 자신의 행동에 대한 전적인 책임을 지는 것에 동의합니다. 저자는 어떠한 책임도 지지 않으며, 이 프로그램으로 인해 발생하는 오용이나 손해에 ...
HackTheBox
HackTheBox — Writeups, Tooling & Exploitation Pipelines A wor...
HTB-Machines-writeups
somdv3 — HTB Writeups Personal HackTheBox writeup repository...