#Docker 逃逸 (5)
htb-fries
htb-fries htb-fries
Linux 前端（Nginx）+ Windows AD 后端的混合架构靶机。通过 PWM 密码自助服务的 LDAP 中继攻击获取 svc_infra 凭据，利用 Gitea 代码泄露的 Postgre… Linux 前端（Nginx）+ Windows AD 后端的混合架构靶机。通过 PWM 密码自助服务的 LDAP 中继攻击获取 svc_infra 凭据，利用 Gitea 代码泄露的 Postgre…
htb-kobold
htb-kobold htb-kobold
利用 CVE-2026-23744（MCPJam RCE）获取初始 shell，再借 CVE-2025-64714（PrivateBin LFI）写入 PHP webshell 并窃取 Arcane … 利用 CVE-2026-23744（MCPJam RCE）获取初始 shell，再借 CVE-2025-64714（PrivateBin LFI）写入 PHP webshell 并窃取 Arcane …
htb-goodgames
htb-goodgames htb-goodgames
本篇文章介绍了针对GoodGames靶场的渗透测试过程。首先，通过信息收集发现了开放的端口，并在登录时发现了SQL注入漏洞。利用sqlmap获取了管理员账户信息并成功登录。随后，进行了SSTI注入，进… 本篇文章介绍了针对GoodGames靶场的渗透测试过程。首先，通过信息收集发现了开放的端口，并在登录时发现了SQL注入漏洞。利用sqlmap获取了管理员账户信息并成功登录。随后，进行了SSTI注入，进…
htb-monitorsfour
htb-monitorsfour htb-monitorsfour
本文介绍了名为“MonitorsFour”的靶机的渗透测试过程。通过使用Nmap和Dirsearch工具，发现了开放的HTTP服务和潜在的漏洞。攻击者利用CVE-2025-24367漏洞，通过测试to… 本文介绍了名为“MonitorsFour”的靶机的渗透测试过程。通过使用Nmap和Dirsearch工具，发现了开放的HTTP服务和潜在的漏洞。攻击者利用CVE-2025-24367漏洞，通过测试to…
htb-outbound
htb-outbound htb-outbound
本文介绍了对目标主机（IP: 10.10.11.79）的初步枚举和攻击链路。通过使用Nmap进行端口扫描，发现目标主机上开放了FTP和HTTP服务。接着，描述了利用Web应用程序漏洞（CVE-2025… 本文介绍了对目标主机（IP: 10.10.11.79）的初步枚举和攻击链路。通过使用Nmap进行端口扫描，发现目标主机上开放了FTP和HTTP服务。接着，描述了利用Web应用程序漏洞（CVE-2025…