Helix（HTB Medium）
执行摘要 Helix 模拟工业控制系统(ICS)环境。外部攻击面极小，仅开放SSH和静态网站。通过虚拟主机枚举发现未认证的Apache NiFi实例，利用其REST API获得RCE。从NiFi诊断目录恢复SSH私钥完成横向移动。最终通过操纵OPC UA工业协议篡改反应堆传感器读数，触发维护窗口实现root提权。 ...
Medium
Puppy（HTB Medium）
Puppy（HTB Medium） 基本信息 IP：10.10.11.70 域名：puppy.htb 初始凭据：levi.james / KingofAkron2025!（平台提供） 信息收集 echo '10.10.11.70 puppy.htb dc.puppy.htb' | sudo tee -a /etc/hosts nmap -sC -sV -Pn -p- 10.10.11.70 典型域控端口：88 / 135 / 139 / 389 / 445 / 464 / 593 / 636 / 3268 / 3269 / 5985。 ...
Instant（HTB Medium）
Instant（HTB Medium） 基本信息 IP：10.10.11.37 VPN：10.10.16.4 域名：instant.htb 信息收集 vim /etc/hosts 10.10.11.37 instant.htb rustscan -a 10.10.11.37 -- -sCVT nmap -sC -sV -Pn -T4 10.10.11.37 22/tcp open ssh OpenSSH 9.6p1 Ubuntu 3ubuntu13.5 80/tcp open http Apache httpd 2.4.58 |_http-title: Instant Wallet 前端可下载 APK。目录穿越被限制。逆向 APK： ...
Trickster（HTB Medium）
Trickster（HTB Medium） 基本信息 IP：10.10.11.34 VPN：10.10.16.15 域名：trickster.htb / shop.trickster.htb 信息收集 nmap -n -vv -sC -sV -Pn -T4 10.10.11.34 22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 80/tcp open http Apache httpd 2.4.52 目录扫描发现 .git/HEAD： ...
MonitorsThree（HTB Medium）
MonitorsThree（HTB Medium） 基本信息 IP：10.10.11.30 VPN：10.10.16.15 域名：monitorsthree.htb / cacti.monitorsthree.htb 信息收集 nmap -sC -sV -Pn -T4 -p- -oN AllPorts.nmap 10.10.11.30 rustscan -a 10.10.11.30 -- -sCTV 22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 80/tcp open http nginx 1.18.0 (Ubuntu) |_http-title: MonitorsThree - Networking Solutions forgot_password.php 有 SQL 注入特征 '。 ...