#RCE (30)
HackTheBox DevHub Writeup
DevHub 是一台中等难度的 Linux 靶机。初始立足点通过 MCPJam v1.4.2 的未授权 RCE 漏洞（CVE-2026-23744）获取；以 analyst 用户发现 8888 端口运…
HackTheBox Reactor Writeup
HackTheBox Reactor Writeup。该文记录 Hack The Box 机器 Reactor 的完整解题过程，目标为简单 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键利用…
HackTheBox Devarea Writeup
HackTheBox Devarea Writeup。该文记录 Hack The Box 机器 Devarea 的完整解题过程，目标为中等 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键利用…
HackTheBox Kobold Writeup
HackTheBox Kobold Writeup。该文记录 Hack The Box 机器 Kobold 的完整解题过程，目标为简单 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键利用链。…
HackTheBox Cctv Writeup
HackTheBox Cctv Writeup。该文记录 Hack The Box 机器 Cctv 的完整解题过程，目标为简单 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键利用链。这是一篇…
HackTheBox Interpreter Writeup
HackTheBox Interpreter Writeup。该文记录 Hack The Box 机器 Interpreter 的完整解题过程，目标为中等 Linux 靶机，涵盖信息收集、初始突破、权…
NextGen Healthcare Mirth Connect
CVE-2023-43208 是 NextGen Healthcare Mirth Connect 平台中的一个极危（CVSS 9.8）未授权远程代码执行（RCE）漏洞。其根源在于 XStream 库…
Wing FTP Server 7.4.3
本篇文章介绍了Wing FTP Server 7.4.3中的CVE-2025-47812漏洞，该漏洞是一个严重的远程代码执行（RCE）漏洞，影响所有7.4.4之前的版本。漏洞的成因是空字节注入导致的任…
HackTheBox Wingdata Writeup
HackTheBox Wingdata Writeup。该文记录 Hack The Box 机器 Wingdata 的完整解题过程，目标为简单 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键…
HackTheBox Pterodactyl Writeup
HackTheBox Pterodactyl Writeup。该文记录 Hack The Box 机器 Pterodactyl 的完整解题过程，目标为中等 Linux 靶机，涵盖信息收集、初始突破、权…
Linux 复合提权链 (CVE-2025-6018 & CVE-2025-6019)
本文介绍了两个Linux系统中的提权漏洞（CVE-2025-6018和CVE-2025-6019）。CVE-2025-6018是一个身份伪装漏洞，涉及PAM环境变量注入，要求目标系统使用Systemd…
pearcmd.php的利用
本文介绍了如何利用 PHP 的 PEAR 扩展管理工具在存在 LFI 漏洞的情况下进行攻击。通过构造特殊的 URL Payload，攻击者可以利用 pearcmd.php 脚本来创建包含恶意 PHP …
HackTheBox Jet Writeup
HackTheBox Jet Writeup。该文记录 Hack The Box 机器 Jet 的完整解题过程，目标为简单 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键利用链。这是一份针对…
HackTheBox Facts Writeup
HackTheBox Facts Writeup。该文记录 Hack The Box 机器 Facts 的完整解题过程，目标为简单 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键利用链。本文…
HackTheBox Airtouch Writeup
HackTheBox Airtouch Writeup。该文记录 Hack The Box 机器 Airtouch 的完整解题过程，目标为中等 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键…
HackTheBox Dump Writeup
HackTheBox Dump Writeup。该文记录 Hack The Box 机器 Dump 的完整解题过程，目标为困难 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键利用链。本篇文章…
HackTheBox Jobtwo Writeup
HackTheBox Jobtwo Writeup。该文记录 Hack The Box 机器 Jobtwo 的完整解题过程，目标为困难 Windows 靶机，涵盖信息收集、初始突破、权限提升与关键利用…
HackTheBox Slonik Writeup
HackTheBox Slonik Writeup。该文记录 Hack The Box 机器 Slonik 的完整解题过程，目标为中等 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键利用链。…
mazesec tpn
本文记录了针对一台ThinkPHP5靶机的渗透实战。攻击者首先通过8080端口的Git泄露获取网站源码。通过代码审计，理清了应用路由映射关系，并发现可生成合法Token的接口以绕过 Check1 中间…
HackTheBox Imagery Writeup
HackTheBox Imagery Writeup。该文记录 Hack The Box 机器 Imagery 的完整解题过程，目标为中等 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键利用…
HackTheBox Monitorsfour Writeup
HackTheBox Monitorsfour Writeup。该文记录 Hack The Box 机器 Monitorsfour 的完整解题过程，目标为简单 Windows 靶机，涵盖信息收集、初始…
HackTheBox Previous Writeup
HackTheBox Previous Writeup。该文记录 Hack The Box 机器 Previous 的完整解题过程，目标为中等 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键…
HackTheBox Mirage Writeup
HackTheBox Mirage Writeup。该文记录 Hack The Box 机器 Mirage 的完整解题过程，目标为困难 Windows 靶机，涵盖信息收集、初始突破、权限提升与关键利用…
HackTheBox Gavel Writeup
HackTheBox Gavel Writeup。该文记录 Hack The Box 机器 Gavel 的完整解题过程，目标为简单 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键利用链。本文…
HackTheBox Conversor Writeup
HackTheBox Conversor Writeup。该文记录 Hack The Box 机器 Conversor 的完整解题过程，目标为简单 Linux 靶机，涵盖信息收集、初始突破、权限提升与…
HackTheBox Soulmate Writeup
HackTheBox Soulmate Writeup。该文记录 Hack The Box 机器 Soulmate 的完整解题过程，目标为简单 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键…
HackTheBox Editor Writeup
HackTheBox Editor Writeup。该文记录 Hack The Box 机器 Editor 的完整解题过程，目标为简单 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键利用链。…
HackTheBox Era Writeup
HackTheBox Era Writeup。该文记录 Hack The Box 机器 Era 的完整解题过程，目标为中等 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键利用链。本文详细描述…
HackTheBox Strutted Writeup
HackTheBox Strutted Writeup。该文记录 Hack The Box 机器 Strutted 的完整解题过程，目标为中等 Linux 靶机，涵盖信息收集、初始突破、权限提升与关键…
HackTheBox Expressway Writeup
HackTheBox Expressway Writeup。该文记录 Hack The Box 机器 Expressway 的完整解题过程，目标为简单 Linux 靶机，涵盖信息收集、初始突破、权限提…