HTB

Sightless（HTB Easy） 基本信息 IP：10.10.11.32 VPN：10.10.16.4 域名：sightless.htb 信息收集 vim /etc/hosts rustscan -a 10.10.11.32 -- -sCTV 21/tcp open ftp syn-ack | fingerprint-strings: | GenericLines: | 220 ProFTPD Server (sightless.htb FTP Server) [::ffff:10.10.11.32] | Invalid command: try being more creative 22/tcp open ssh syn-ack OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 (Ubuntu Linux; protocol 2.0) 80/tcp open http syn-ack nginx 1.18.0 (Ubuntu) |_http-title: Sightless.htb nmap -sC -sV -Pn -T4 -p- -oN AllPorts.nmap 10.10.11.32 子域名挖掘发现 http://sqlpad.sightless.htb，未授权，版本 6.10.0。 ...

Yummy（HTB Hard） 基本信息 IP：10.10.11.36 VPN：10.10.16.3 域名：yummy.htb 信息收集 修改 /etc/hosts 后扫描： rustscan -a 10.10.11.36 -- -sCTV nmap -sC -sV -Pn -T4 10.10.11.36 22/tcp open ssh OpenSSH 9.6p1 Ubuntu 3ubuntu13.5 80/tcp open http Caddy httpd |_http-title: Yummy 前端用 JWT。预订套餐有下载功能，重放失败（有 token）。拦截后改下载路径做目录穿越： ...

Trickster（HTB Medium） 基本信息 IP：10.10.11.34 VPN：10.10.16.15 域名：trickster.htb / shop.trickster.htb 信息收集 nmap -n -vv -sC -sV -Pn -T4 10.10.11.34 22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 80/tcp open http Apache httpd 2.4.52 目录扫描发现 .git/HEAD： ...

Infiltrator（HTB Insane） 基本信息 IP：10.10.11.31 VPN：10.10.16.3 域名：infiltrator.htb / dc01.infiltrator.htb 信息收集 vim /etc/hosts rustscan -a 10.10.11.31 -- -sCTV nmap -sC -sV -Pn -T4 10.10.11.31 53/tcp open domain 80/tcp open http Microsoft IIS httpd 10.0 88/tcp open kerberos-sec 135/tcp open msrpc 139/tcp open netbios-ssn 389/tcp open ldap Domain: infiltrator.htb 445/tcp open microsoft-ds? 464/tcp open kpasswd5? 593/tcp open ncacn_http 636/tcp open ssl/ldap 3268/tcp open ldap 3269/tcp open ssl/ldap 3389/tcp open ms-wbt-server 5985/tcp open http 9389/tcp open mc-nmf RDP NTLM：DNS_Computer_Name: dc01.infiltrator.htb。HTTP / SMB 匿名没有直接利用点。网页人名： ...

Cicada（HTB Easy） 基本信息 IP：10.10.11.35 VPN：10.10.16.16 域名：cicada.htb 信息收集 vim /etc/hosts nmap -sC -sV -Pn -T4 -p- -oN Allports.nmap 10.10.11.35 Host script results: | smb2-security-mode: | 3:1.1: |_ Message signing enabled and required |_clock-skew: 6h48m43s | smb2-time: | date: 2024-10-03T12:00:17 |_ start_date: N/A rustscan -a 10.10.11.35 -- -sCTV 53/tcp open domain syn-ack Simple DNS Plus 88/tcp open kerberos-sec syn-ack Microsoft Windows Kerberos 135/tcp open msrpc syn-ack Microsoft Windows RPC 139/tcp open netbios-ssn syn-ack Microsoft Windows netbios-ssn 389/tcp open ldap syn-ack Microsoft Windows Active Directory LDAP (Domain: cicada.htb0.) 445/tcp open microsoft-ds? syn-ack 464/tcp open kpasswd5? syn-ack 593/tcp open ncacn_http syn-ack Microsoft Windows RPC over HTTP 1.0 636/tcp open ssl/ldap syn-ack Microsoft Windows Active Directory LDAP 3268/tcp open ldap syn-ack Microsoft Windows Active Directory LDAP 3269/tcp open ssl/ldap syn-ack Microsoft Windows Active Directory LDAP 5985/tcp open http syn-ack Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP) 445 开放，先用 CVE-2020-0796（SMBGhost）验证： ...

Resource（HTB Hard） 基本信息 IP：10.10.11.27 VPN：10.10.16.7 域名：itrc.ssg.htb 信息收集 vim /etc/hosts 10.10.11.27 itrc.ssg.htb nmap -n -vv --open -T4 -p- -oN AllPorts.nmap 10.10.11.27 80/tcp 22/tcp 2222/tcp http://itrc.ssg.htb 有登录/注册。SQL 注入无果，注册后可上传 zip。?page=ticket&id=10 可能越权；?page=admin 能进，有 ping 窗口但命令执行失败。 ...

MonitorsThree（HTB Medium） 基本信息 IP：10.10.11.30 VPN：10.10.16.15 域名：monitorsthree.htb / cacti.monitorsthree.htb 信息收集 nmap -sC -sV -Pn -T4 -p- -oN AllPorts.nmap 10.10.11.30 rustscan -a 10.10.11.30 -- -sCTV 22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 80/tcp open http nginx 1.18.0 (Ubuntu) |_http-title: MonitorsThree - Networking Solutions forgot_password.php 有 SQL 注入特征 '。 ...

Lantern（HTB Hard） 基本信息 IP：10.10.11.29 VPN：10.10.16.15 域名：lantern.htb 信息收集 vim /etc/hosts 10.10.11.29 lantern.htb nmap -sC -sV -Pn -T4 10.10.11.29 22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 80/tcp open http Skipper Proxy 3000/tcp open ppp? /vacancies 有表单（可能 XSS）。3000 是 Blazor 管理后台。Skipper Proxy SSRF：EDB-51111，请求头 X-Skipper-Proxy。 ...

Sea（HTB Easy） 基本信息 IP：10.10.11.28 VPN：10.10.16.7 域名：sea.htb 信息收集 nmap -n -vv --open -T4 -p- -oN AllPorts.nmap 10.10.11.28 PORT STATE SERVICE REASON 22/tcp open ssh syn-ack ttl 63 80/tcp open http syn-ack ttl 63 修改 hosts： ...