#提权 (9)
HackTheBox DevHub Writeup
DevHub 是一台中等难度的 Linux 靶机。初始立足点通过 MCPJam v1.4.2 的未授权 RCE 漏洞（CVE-2026-23744）获取；以 analyst 用户发现 8888 端口运…
HackTheBox Helix Writeup
HackTheBox Helix Writeup。该文记录 Hack The Box 机器 Helix 的完整解题过程，目标为中等 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键利用链。He…
HackTheBox Silentium Writeup
HackTheBox Silentium Writeup。该文记录 Hack The Box 机器 Silentium 的完整解题过程，目标为简单 Linux 靶机，涵盖信息收集、初始突破、权限提升与…
HackTheBox Garfield Writeup
HackTheBox Garfield Writeup。该文记录 Hack The Box 机器 Garfield 的完整解题过程，目标为困难 Windows 靶机，涵盖信息收集、初始突破、权限提升与…
HackTheBox Darkzero Writeup
HackTheBox Darkzero Writeup。该文记录 Hack The Box 机器 Darkzero 的完整解题过程，目标为困难 Windows 靶机，涵盖信息收集、初始突破、权限提升与…
HackTheBox Devarea Writeup
HackTheBox Devarea Writeup。该文记录 Hack The Box 机器 Devarea 的完整解题过程，目标为中等 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键利用…
HackTheBox VariaType Writeup
HackTheBox VariaType Writeup。该文记录 Hack The Box 机器 VariaType 的完整解题过程，目标为中等 Linux 靶机，涵盖信息收集、初始突破、权限提升与…
CVE-2025-4517（tarfile）
CVE-2025-4517是一个严重的路径遍历漏洞，影响Python标准库中的tarfile模块。该漏洞允许攻击者通过恶意构造的.tar文件，将文件写入到系统的任意路径，导致敏感文件被覆盖和系统被完全…
Windows权限提升方法
本文介绍了Windows系统中的权限提升方法，涵盖了信息收集、凭据收集、服务与配置漏洞、自动运行与计划任务、提权特权、软件漏洞、注册表与权限问题、令牌与进程劫持、提权自动化工具以及持久化与清理等十个主…