qsreplace

qsreplace Accept URLs on stdin, replace all query string values with a user-supplied value, only output each combination of query string parameters once per host and path. Usage Example input file: root@kitploit: ▶ cat urls.txt https://example.com/path?one=1&two=2...

HTB-Reactor-Linux-Machine-Walkthrough

HTB: Reactor !CAUTION Spoiler warning. This is a full walkthrough including flags. If you want to solve the machine yourself, close this now and come back when you're stuck. Machine Info Field| Details ---|--- Name| Reactor OS| Ubuntu 24.04 LTS Noble Difficulty| Medium CVE| CVE-2025-55182 CVSS 10...

Popcorn-TJNULL-OSCP-

HackTheBox: Popcorn Write-up Date: June 05, 2026 Difficulty: Easy Platform: HackTheBox Key Techniques: Port & Service Enumeration, Directory Fuzzing Gobuster, File Upload Evasion, HTTP Request Manipulation Burp Suite, Remote Code Execution RCE, Advanced TTY Shell Stabilization Python, Local...

ReactOOPS-WriteUp

ReactOOPS - HTB Web Challenge Writeup Author : TheStingR - Team ISP1337Hackers Challenge : ReactOOPS Web Platform : Hack The Box Difficulty : Very Easy - RETIRED Date Solved : December 13, 2025 Table of Contents...

AutoPwn-Titanic.htb

Titanic AutoPWN - HTB Machine This is an automated exploitation script for the Hack The Box machine Titanic. A full exploitation automation script for the Titanic HTB Linux machine on Hack The Box. Full write Up - WriteUp.md 📋 Description It performs the following actions: Phase 1: Retrieve and...

traveller-htb

This repository does not have a README...

Trickster-HTB

Rapporto di sfruttamento di Trickster Informazioni su Trickster Trickster è una macchina Linux di difficoltà media che presenta multiple vulnerabilità in diversi servizi. Questo report descrive il processo di sfruttamento di queste vulnerabilità per ottenere il pieno compromesso del sistema...

htb-labs-connected

HTB: Connected - Scelta dello Staff English | Español 📋 Indice 1. Enumerazione 2. Sfruttamento - CVE-2025-57819 3. Reverse Shell 4. Escalation dei Privilegi 5. Flag 6. Struttura del Repository 7. Script e Strumenti Utilizzati 8. Riepilogo dell'Attacco 9. Risorse e Crediti 10. Note Aggiuntive 1...

Dompdf-Exploit-RCE

Dompdf-Exploit-RCE Um script de exploit para CVE-2022-28368 projetado para tornar a exploração menos irritante, feito para uma máquina HTB Feito para tornar o exploit menos tedioso e irritante...

userenum-CVE-2018-15473

Userenum CVE-2018-15473 Enumerazione utenti per CVE-2018-15473 Questo script è un metodo per utilizzare un dizionario di utenti con l'enumerazione utenti SSH CVE-2018-15473 di Leap Security @LeapSecurity https://leapsecurity.io. Script sviluppato per risolvere la macchina Valentine di HTB. Come...

htb-sau-automated

Dieses Repository hat keine README-Datei...

CVE-2023-32784-password-combinator-fixer

🔒 CVE-2023-32784 Correttore di Combinazioni Password UTILE PER LA MACCHINA KEEPER HTB Dopo aver usato il dump delle password di KeePass, alcuni caratteri potrebbero essere interpretati erroneamente come ●. Questo script ti aiuta a identificare i caratteri reali e a risolvere il problema in modo...

htb-labs-nexus

🏴‍☠️ HTB Labs - Nexus English 🇺🇸 | Español 🇪🇸 English | Español 📋 Panoramica Nexus è una macchina Linux di difficoltà Facile di Hack The Box che dimostra una catena di attacco multi-fase che coinvolge enumerazione di virtual host, credenziali esposte, funzionalità vulnerabili di applicazioni web,...

PwnBox-Kali

PwnBox-Kali Script Bash per automatizzare il processo di configurazione di una nuova macchina virtuale Kali Linux per farla assomigliare a HTB PwnBox Solo uno script per automatizzare tutto il processo di tweaking e installazione degli strumenti su una nuova VM Kali Linux È stato fatto...

CVE-2026-29000-pac4j-jwt-auth-bypass

HTB Principal — Writeup CVE-2026-29000 Disclaimer: Questo exploit è stato sviluppato esclusivamente per la macchina ritirata di HackTheBox "Principal". Solo a scopo educativo. Non utilizzarlo contro sistemi che non possiedi o per i quali non hai esplicita autorizzazione al test. Informazioni sull...

CVE-2023-40028

CVE-2023-40028 Exploit für CVE-2023-40028 nur für Bildungszwecke Erstellt für die HTB-Maschine LinkVortex Nutzung root@kitploit: python3 exploit.py Geben Sie dann den Dateipfad ein, den Sie lesen möchten z. B. /etc/passwd. Tippen Sie exit, um zu beenden...

htb-ctf-walkthroughs

HTB CTF Lösungswege Dokumentierte Lösungen für HackTheBox-Maschinen. Jeder Walkthrough deckt Enumeration → Ausnutzung → Privilegieneskalation mit Befehlen, Screenshots und technischer Analyse ab. Struktur root@kitploit: htb-ctf-/ ├── index.md Vollständiger Walkthrough └── media/ Screenshots und...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: net/sched: Make cakeenqueue return NETXMITCN when bufferlimit is set to bufferlimit. The following setup can trigger a warning in htbactivate due to the condition: !cl-leaf.q-q.qlen. Example command: bash tc qdisc del dev lo root...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: schhtb: Made htbdeactivate idempotent. Alan reported a NULL pointer dereference in htbnextrbnode after we made htbqlennotify idempotent. It turns out that in the following case, some regressions were introduced: htbdequeuetree...

Astra Linux - Vulnerability in linux-6.1, linux-5.10, linux-5.15

In the Linux kernel, the following vulnerability has been resolved: schhtb: make htbqlennotify idempotent htbqlennotify always deactivates the HTB class and, in fact, could trigger a warning if it is already deactivated. Therefore, it is not idempotent and is not user-friendly for its callers, su...