35 matches found
TwoMillion-Machine-Writeup
Informazioni sulla macchina TwoMillion è una macchina Linux di difficoltà Facile rilasciata per celebrare il raggiungimento di 2 milioni di utenti su HackTheBox. La macchina presenta una vecchia versione della piattaforma HackTheBox che include il vecchio codice d'invito hackerabile. Dopo aver...
ExploitScript-CVE-2023-46604
ExploitScript-CVE-2023-46604 Disclaimer Questo repository contiene codice proof-of-concept per CVE-2023-466064 ed è destinato esclusivamente a scopo educativo. Gli autori e i collaboratori non approvano alcuna attività illegale. Le informazioni qui presentate sono a scopo accademico, di ricerca...
CVE-2023-43364-Exploit-CVE
CVE-2023-43364-Exploit-CVE Questo è uno script Python per sfruttare Searchor 2.4.0 - la funzione eval è stata implementata in modo insicuro e può essere sfruttata per ottenere RCE. Questa macchina richiede che busybox sia installato, poiché ho scritto questo script per la macchina Busqueda su...
HackTheBox-Facts
HTB Facts — Writeup Completo Difficoltà: Media Sistema operativo: Linux Tag: Web, MinIO, Camaleon CMS, Path Traversal, SSTI, Privilege Escalation Indice 1. Ricognizione 2. Enumerazione Web — Porta 80 3. Scoperta di MinIO — Porta 54321 4. Camaleon CMS — Accesso Admin 5. Escalation dei privilegi al...
CVE-2014-0160-HeartBleed
Dies ist der Exploit für CVE-2014-0160 von exploitdb. Er hat bei mir unter python3 beim Lösen von Valentine auf hackthebox nicht funktioniert, daher habe ich die notwendigen Änderungen vorgenommen. Ich bin nicht der ursprüngliche Autor dieses Codes...
htb-ctf-walkthroughs
HTB CTF Lösungswege Dokumentierte Lösungen für HackTheBox-Maschinen. Jeder Walkthrough deckt Enumeration → Ausnutzung → Privilegieneskalation mit Befehlen, Screenshots und technischer Analyse ab. Struktur root@kitploit: htb-ctf-/ ├── index.md Vollständiger Walkthrough └── media/ Screenshots und...
htb-facts
HTB — Facts Easy/Linux - Staffel 10 Zusammenfassung Facts ist eine einfache Linux-Maschine, die die Ausnutzung einer bekannten Schwachstelle CVE-2025-2304 in Camaleon CMS erfordert, um lokale AWS-S3-Zugangsdaten zu extrahieren. Die Enumeration der internen S3-Buckets offenbart einen SSH-privaten...
HTB-TwoMillion-Writeup
Recensione di TwoMillion di HTB HackTheBox TwoMillion macchina — abuso API, injection di comandi e CVE-2023-0386 HackTheBox — Recensione di TwoMillion HackTheBox — Recensione di TwoMillion Informazioni macchina Campo| Dettagli ---|--- Nome| TwoMillion Difficoltà| Facile Sistema operativo| Linux I...
Variatype.htb-CVE-2025-66034
Hackthebox Season 10 - Variatype Questo script ti permetterà di ottenere l'accesso iniziale. Per prima cosa, installa i moduli richiesti usando pip pip3 install -r requirements.txt Utilizzo python3 exploit.py 'id' oppure python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...
htb-wifinetictwo-exploit
Exploit PoC CVE-2021-31630 Questo script Python è un exploit Proof of Concept PoC per la CVE-2021-31630, che mira a una vulnerabilità in OpenPLC in esecuzione sulla macchina WifineticTwo di HackTheBox. È progettato esclusivamente per scopi educativi e mira a dimostrare il processo di sfruttamento...
CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP
README Macchina Hackthebox: CCTV Applicazione: ZoneMinder Descrizione Eseguire più iniezioni blind basate sul tempo per lo stesso carattere e selezionare il risultato più frequente riduce significativamente gli errori e migliora l'affidabilità, sebbene sia dispendioso in termini di tempo...
onetwoseven-writeup
HTB OneTwoSeven — संपूर्ण वॉकथ्रू OneTwoSeven — एक सेवानिवृत्त HackTheBox Linux मशीन — का संपूर्ण, अंत-से-अंत वॉकथ्रू। पूरी श्रृंखला: नियतात्मक क्रेडेंशियल जनरेशन → SFTP chroot से symlink पलायन → vim स्वैप फ़ाइल पुनर्प्राप्ति → फ़ायरवॉल-सुरक्षित एडमिन पैनल तक SSH पोर्ट-फ़ॉरवर्डिंग → टिप्पणी-किए ग...
celerystalk
celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...
HackTheBox
HackTheBox — Writeups, Tooling & Exploitation Pipelines A wor...
HTB-Machines-writeups
somdv3 — HTB Writeups Personal HackTheBox writeup repository...
Exploit for Improper Ownership Management in Debian Debian_Linux
HTB-TwoMillion-Writeup HackTheBox TwoMillion machine writeup —...
ofensive-playbook
HackTheBox — Writeups Collection A collection of HackTheBox m...
Exploit for Improper Restriction of XML External Entity Reference in Cisco Secure_Endpoint
--- tags: hackthebox, linux, hard, cve-2023-23946, cve-2023-200...