38 matches found
ExploitScript-CVE-2023-46604
ExploitScript-CVE-2023-46604 Avertissement Ce dépôt contient un code de preuve de concept pour CVE-2023-46604 et est destiné strictement à des fins éducatives. Les auteurs et contributeurs n'approuvent aucune activité illégale. Les informations présentées ici sont destinées à des fins académiques...
CVE-2023-43364-Exploit-CVE
CVE-2023-43364-Exploit-CVE Это скрипт на Python для эксплуатации Searchor 2.4.0 — функция eval была реализована небезопасно и может быть использована для выполнения удалённого кода RCE. Данная машина полагается на установленный busybox, так как я написал это для машины Busqueda на HackTheBox...
htb-wifinetictwo-exploit
CVE-2021-31630 Preuve de concept PoC d'exploit Ce script Python est une preuve de concept PoC d'exploit pour CVE-2021-31630, ciblant une vulnérabilité dans OpenPLC exécuté sur la machine WifineticTwo chez HackTheBox. Il est conçu uniquement à des fins éducatives, visant à démontrer le processus...
Variatype.htb-CVE-2025-66034
Hackthebox Сезон 10 - Variatype Этот скрипт предоставит вам начальный доступ. Сначала установите необходимые модули с помощью pip pip3 install -r requirements.txt Использование python3 exploit.py 'id' или python3 exploit.py 'echo BASE64ENCODEDREVSHELL | base64 -d | bash'...
onetwoseven-writeup
HTB OneTwoSeven — Полное прохождение Полное сквозное прохождение OneTwoSeven — вышедшей из ротации HackTheBox Linux-машины. Полная цепочка: детерминированная генерация учётных данных → выход из SFTP-chroot через симлинки → восстановление swap-файла vim → проброс SSH-портов к экранированной...
CVE-2024-51482-ZoneMinder-CCTV-HTB-Reliable-EXP
README Машина Hackthebox: CCTV Приложение: ZoneMinder Описание Выполнение множественных time-based blind-инъекций для одного и того же символа и выбор наиболее частого результата значительно снижает количество ошибок и повышает надёжность, хотя это занимает много времени...
CVE-2014-0160-HeartBleed
Это эксплойт для CVE-2014-0160 с exploitdb. У меня он не работал на python3 при решении Valentine на hackthebox, поэтому я внёс необходимые изменения. Я не являюсь автором этого кода...
TwoMillion-Machine-Writeup
О машине TwoMillion — это лёгкая Linux-машина уровня Easy, выпущенная в честь достижения 2 миллионов пользователей на HackTheBox. Машина содержит старую версию платформы HackTheBox со старым взламываемым инвайт-кодом. После взлома инвайт-кода можно создать учётную запись на платформе. Эта учётная...
celerystalk
celerystalk celerystalk helps you automate your network scanning/enumeration process with asynchronous jobs aka tasks while retaining full control of which tools you want to run. Interactive Demo: Bug Bounty Mode HackerOne Interactive Demo: Vulnerability Assessment / PenTest Mode Retired...
HTB-TwoMillion-Writeup
Compte-rendu HTB-TwoMillion Compte-rendu de la machine TwoMillion sur HackTheBox — Abus API, injection de commande & CVE-2023-0386 HackTheBox — Compte-rendu TwoMillion HackTheBox — Compte-rendu TwoMillion Informations sur la machine Champ| Détails ---|--- Nom| TwoMillion Difficulté| Facile OS|...
htb-facts
HTB — Facts Facile/Linux - Saison 10 Résumé Facts est une machine Linux de difficulté Facile qui nécessite l'exploitation d'une vulnérabilité connue CVE-2025-2304 dans Camaleon CMS pour extraire des identifiants AWS S3 locaux. L'énumération des buckets S3 internes révèle une clé privée SSH qui do...
HackTheBox-Facts
HTB Facts — Полное прохождение Сложность: Средняя ОС: Linux Теги: Web, MinIO, Camaleon CMS, Path Traversal, SSTI, Повышение привилегий Содержание 1. Разведка 2. Веб-разведка — порт 80 3. Обнаружение MinIO — порт 54321 4. Camaleon CMS — доступ к админке 5. Повышение привилегий до роли администрато...
htb-ctf-walkthroughs
Procédures Pas à Pas CTF HTB Solutions documentées pour les machines HackTheBox. Chaque procédure pas à pas couvre l'énumération → l'exploitation → l'élévation de privilèges avec des commandes, des captures d'écran et une analyse technique. Structure htb-ctf-/ ├── index.md Full walkthrough └──...
writeups
Writeups & Pentest Notes Personal knowledge base documenting...
cctv
CCTV — HackTheBox ウォークスルー プラットフォーム: HackTheBox | OS: Linux 攻撃チェーン CVE-2024-51482 を悪用した ZoneMinder の SQL インジェクションにより、データベースから bcrypt ハッシュが漏洩する。hashcat でクラックすると SSH アクセスが得られる。ポートフォワーディングで露出した内部の motionEye インスタンスは CVE-2025-60787 に脆弱であり、root シェルを取得できる。 列挙 root@kitploit: nmap -sV -sC 10.129.53.160 -Pn...
Interpreter-HackTheBox
Interpreter — HackTheBox プラットフォーム: HackTheBox OS: Linux ステータス: リタイア済み — 完全なウォークスルー公開中。 完全なウォークスルー: l3dsec.com/walkthroughs/interpreter-htb 攻撃チェーン root@kitploit: Nmap → Mirth Connect 4.4.0 80/443 → CVE-2023-43208 未認証 Java デシリアライゼーション RCE → mirth としてシェル取得 → mirth.properties → MySQL 認証情報 → MySQL →...
HackTheBox
HackTheBox — Writeups, Tooling & Exploitation Pipelines A wor...
HTB-Machines-writeups
somdv3 — HTB Writeups Personal HackTheBox writeup repository...