Easy on 633k

Eighteen（HTB Easy）

Tue, 19 May 2026 00:00:00 +0000

Eighteen（HTB Easy）

基本信息

IP：10.129.34.100
VPN：10.10.16.177
域名：eighteen.htb / dc01.eighteen.htb

信息收集

sudo echo 10.129.34.100 Eighteen.htb dc01.eighteen.htb >> /etc/hosts

网页先随便注册一个账号。端口扫描：

Expressway（HTB Easy）

Wed, 24 Sep 2025 00:00:00 +0000

Expressway（HTB Easy）

基本信息

IP：10.10.11.87

信息收集

TCP 全端口：

nmap -sT --min-rate 10000 -p- 10.10.11.87

PORT      STATE    SERVICE
22/tcp    open     ssh
58925/tcp filtered unknown

服务识别：

nmap -sC -sV -p 22,58925 10.10.11.87

PORT      STATE  SERVICE VERSION
22/tcp    open   ssh     OpenSSH 10.0p2 Debian 8 (protocol 2.0)
58925/tcp closed unknown
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

TCP 没有可利用点，改扫 UDP：

Headless（HTB Easy）

Tue, 23 Sep 2025 00:00:00 +0000

Headless（HTB Easy）

基本信息

IP：10.10.11.8
域名：headless.htb

信息收集

nmap -sT --min-rate 10000 -p- 10.10.11.8 --unprivileged

PORT     STATE SERVICE VERSION
22/tcp   open  ssh     OpenSSH 9.2p1 Debian 2+deb12u2 (protocol 2.0)
5000/tcp open  upnp?
| fingerprint-strings:
|   GetRequest:
|     HTTP/1.1 200 OK
|     Server: Werkzeug/2.2.2 Python/3.11.2
|     Set-Cookie: is_admin=InVzZXIi.uAlmXlTvm8vyihjNaPDWnvB_Zfs; Path=/
|     <title>Under Construction</title>

5000 是 Flask/Werkzeug Web。映射 hosts：

Valentine（HTB Easy）

Mon, 22 Sep 2025 00:00:00 +0000

Valentine（HTB Easy）

基本信息

IP：10.10.10.79
域名：valentine.htb

信息收集

映射域名：

vim /etc/hosts

10.10.10.79 valentine.htb

全端口扫描：

nmap -sT --min-rate 10000 -p- 10.10.10.79

Nmap scan report for 10.10.10.79
Host is up (0.22s latency).
Not shown: 53839 filtered tcp ports (no-response), 11693 closed tcp ports (conn-refused)
PORT    STATE SERVICE
22/tcp  open  ssh
80/tcp  open  http
443/tcp open  https

服务识别：

Sightless（HTB Easy）

Sun, 13 Oct 2024 00:00:00 +0000

Sightless（HTB Easy）

基本信息

IP：10.10.11.32
VPN：10.10.16.4
域名：sightless.htb

信息收集

vim /etc/hosts

rustscan -a 10.10.11.32 -- -sCTV

21/tcp open  ftp     syn-ack
| fingerprint-strings:
|   GenericLines:
|     220 ProFTPD Server (sightless.htb FTP Server) [::ffff:10.10.11.32]
|     Invalid command: try being more creative
22/tcp open  ssh     syn-ack OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 (Ubuntu Linux; protocol 2.0)
80/tcp open  http    syn-ack nginx 1.18.0 (Ubuntu)
|_http-title: Sightless.htb

nmap -sC -sV -Pn -T4 -p- -oN AllPorts.nmap 10.10.11.32

子域名挖掘发现 http://sqlpad.sightless.htb，未授权，版本 6.10.0。

Cicada（HTB Easy）

Fri, 04 Oct 2024 00:00:00 +0000

Cicada（HTB Easy）

基本信息

IP：10.10.11.35
VPN：10.10.16.16
域名：cicada.htb

信息收集

vim /etc/hosts
nmap -sC -sV -Pn -T4 -p- -oN Allports.nmap 10.10.11.35

Host script results:
| smb2-security-mode:
|   3:1.1:
|_    Message signing enabled and required
|_clock-skew: 6h48m43s
| smb2-time:
|   date: 2024-10-03T12:00:17
|_  start_date: N/A

rustscan -a 10.10.11.35 -- -sCTV

53/tcp    open  domain        syn-ack Simple DNS Plus
88/tcp    open  kerberos-sec  syn-ack Microsoft Windows Kerberos
135/tcp   open  msrpc         syn-ack Microsoft Windows RPC
139/tcp   open  netbios-ssn   syn-ack Microsoft Windows netbios-ssn
389/tcp   open  ldap          syn-ack Microsoft Windows Active Directory LDAP (Domain: cicada.htb0.)
445/tcp   open  microsoft-ds? syn-ack
464/tcp   open  kpasswd5?     syn-ack
593/tcp   open  ncacn_http    syn-ack Microsoft Windows RPC over HTTP 1.0
636/tcp   open  ssl/ldap      syn-ack Microsoft Windows Active Directory LDAP
3268/tcp  open  ldap          syn-ack Microsoft Windows Active Directory LDAP
3269/tcp  open  ssl/ldap      syn-ack Microsoft Windows Active Directory LDAP
5985/tcp  open  http          syn-ack Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP)

445 开放，先用 CVE-2020-0796（SMBGhost）验证：

Sea（HTB Easy）

Sun, 22 Sep 2024 00:00:00 +0000

Sea（HTB Easy）

基本信息

IP：10.10.11.28
VPN：10.10.16.7
域名：sea.htb

信息收集

nmap -n -vv --open -T4 -p- -oN AllPorts.nmap 10.10.11.28

PORT   STATE SERVICE REASON
22/tcp open  ssh     syn-ack ttl 63
80/tcp open  http    syn-ack ttl 63

修改 hosts：