Eighteen（HTB Easy）
Eighteen（HTB Easy） 基本信息 IP：10.129.34.100 VPN：10.10.16.177 域名：eighteen.htb / dc01.eighteen.htb 信息收集 sudo echo 10.129.34.100 Eighteen.htb dc01.eighteen.htb >> /etc/hosts 网页先随便注册一个账号。端口扫描： ...
Easy
Expressway（HTB Easy）
Expressway（HTB Easy） 基本信息 IP：10.10.11.87 信息收集 TCP 全端口： nmap -sT --min-rate 10000 -p- 10.10.11.87 PORT STATE SERVICE 22/tcp open ssh 58925/tcp filtered unknown 服务识别： nmap -sC -sV -p 22,58925 10.10.11.87 PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 10.0p2 Debian 8 (protocol 2.0) 58925/tcp closed unknown Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel TCP 没有可利用点，改扫 UDP： ...
Headless（HTB Easy）
Headless（HTB Easy） 基本信息 IP：10.10.11.8 域名：headless.htb 信息收集 nmap -sT --min-rate 10000 -p- 10.10.11.8 --unprivileged PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 9.2p1 Debian 2+deb12u2 (protocol 2.0) 5000/tcp open upnp? | fingerprint-strings: | GetRequest: | HTTP/1.1 200 OK | Server: Werkzeug/2.2.2 Python/3.11.2 | Set-Cookie: is_admin=InVzZXIi.uAlmXlTvm8vyihjNaPDWnvB_Zfs; Path=/ | <title>Under Construction</title> 5000 是 Flask/Werkzeug Web。映射 hosts： ...
Valentine（HTB Easy）
Valentine（HTB Easy） 基本信息 IP：10.10.10.79 域名：valentine.htb 信息收集 映射域名： vim /etc/hosts 10.10.10.79 valentine.htb 全端口扫描： nmap -sT --min-rate 10000 -p- 10.10.10.79 Nmap scan report for 10.10.10.79 Host is up (0.22s latency). Not shown: 53839 filtered tcp ports (no-response), 11693 closed tcp ports (conn-refused) PORT STATE SERVICE 22/tcp open ssh 80/tcp open http 443/tcp open https 服务识别： ...
Sightless（HTB Easy）
Sightless（HTB Easy） 基本信息 IP：10.10.11.32 VPN：10.10.16.4 域名：sightless.htb 信息收集 vim /etc/hosts rustscan -a 10.10.11.32 -- -sCTV 21/tcp open ftp syn-ack | fingerprint-strings: | GenericLines: | 220 ProFTPD Server (sightless.htb FTP Server) [::ffff:10.10.11.32] | Invalid command: try being more creative 22/tcp open ssh syn-ack OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 (Ubuntu Linux; protocol 2.0) 80/tcp open http syn-ack nginx 1.18.0 (Ubuntu) |_http-title: Sightless.htb nmap -sC -sV -Pn -T4 -p- -oN AllPorts.nmap 10.10.11.32 子域名挖掘发现 http://sqlpad.sightless.htb，未授权，版本 6.10.0。 ...
Cicada（HTB Easy）
Cicada（HTB Easy） 基本信息 IP：10.10.11.35 VPN：10.10.16.16 域名：cicada.htb 信息收集 vim /etc/hosts nmap -sC -sV -Pn -T4 -p- -oN Allports.nmap 10.10.11.35 Host script results: | smb2-security-mode: | 3:1.1: |_ Message signing enabled and required |_clock-skew: 6h48m43s | smb2-time: | date: 2024-10-03T12:00:17 |_ start_date: N/A rustscan -a 10.10.11.35 -- -sCTV 53/tcp open domain syn-ack Simple DNS Plus 88/tcp open kerberos-sec syn-ack Microsoft Windows Kerberos 135/tcp open msrpc syn-ack Microsoft Windows RPC 139/tcp open netbios-ssn syn-ack Microsoft Windows netbios-ssn 389/tcp open ldap syn-ack Microsoft Windows Active Directory LDAP (Domain: cicada.htb0.) 445/tcp open microsoft-ds? syn-ack 464/tcp open kpasswd5? syn-ack 593/tcp open ncacn_http syn-ack Microsoft Windows RPC over HTTP 1.0 636/tcp open ssl/ldap syn-ack Microsoft Windows Active Directory LDAP 3268/tcp open ldap syn-ack Microsoft Windows Active Directory LDAP 3269/tcp open ssl/ldap syn-ack Microsoft Windows Active Directory LDAP 5985/tcp open http syn-ack Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP) 445 开放，先用 CVE-2020-0796（SMBGhost）验证： ...
Sea（HTB Easy）
Sea（HTB Easy） 基本信息 IP：10.10.11.28 VPN：10.10.16.7 域名：sea.htb 信息收集 nmap -n -vv --open -T4 -p- -oN AllPorts.nmap 10.10.11.28 PORT STATE SERVICE REASON 22/tcp open ssh syn-ack ttl 63 80/tcp open http syn-ack ttl 63 修改 hosts： ...