Medium on 633k

Helix（HTB Medium）

Sat, 20 Jun 2026 00:00:00 +0000

执行摘要

Helix 模拟工业控制系统(ICS)环境。外部攻击面极小，仅开放SSH和静态网站。通过虚拟主机枚举发现未认证的Apache NiFi实例，利用其REST API获得RCE。从NiFi诊断目录恢复SSH私钥完成横向移动。最终通过操纵OPC UA工业协议篡改反应堆传感器读数，触发维护窗口实现root提权。

Puppy（HTB Medium）

Mon, 04 Aug 2025 00:00:00 +0000

Puppy（HTB Medium）

基本信息

IP：10.10.11.70
域名：puppy.htb
初始凭据：levi.james / KingofAkron2025!（平台提供）

信息收集

echo '10.10.11.70 puppy.htb dc.puppy.htb' | sudo tee -a /etc/hosts
nmap -sC -sV -Pn -p- 10.10.11.70

典型域控端口：88 / 135 / 139 / 389 / 445 / 464 / 593 / 636 / 3268 / 3269 / 5985。

Instant（HTB Medium）

Wed, 16 Oct 2024 00:00:00 +0000

Instant（HTB Medium）

基本信息

IP：10.10.11.37
VPN：10.10.16.4
域名：instant.htb

信息收集

vim /etc/hosts

10.10.11.37    instant.htb

rustscan -a 10.10.11.37 -- -sCVT
nmap -sC -sV -Pn -T4 10.10.11.37

22/tcp open  ssh     OpenSSH 9.6p1 Ubuntu 3ubuntu13.5
80/tcp open  http    Apache httpd 2.4.58
|_http-title: Instant Wallet

前端可下载 APK。目录穿越被限制。逆向 APK：

Trickster（HTB Medium）

Tue, 08 Oct 2024 00:00:00 +0000

Trickster（HTB Medium）

基本信息

IP：10.10.11.34
VPN：10.10.16.15
域名：trickster.htb / shop.trickster.htb

信息收集

nmap -n -vv -sC -sV -Pn -T4 10.10.11.34

22/tcp open  ssh     OpenSSH 8.9p1 Ubuntu 3ubuntu0.10
80/tcp open  http    Apache httpd 2.4.52

目录扫描发现 .git/HEAD：

MonitorsThree（HTB Medium）

Mon, 30 Sep 2024 00:00:00 +0000

MonitorsThree（HTB Medium）

基本信息

IP：10.10.11.30
VPN：10.10.16.15
域名：monitorsthree.htb / cacti.monitorsthree.htb

信息收集

nmap -sC -sV -Pn -T4 -p- -oN AllPorts.nmap 10.10.11.30
rustscan -a 10.10.11.30 -- -sCTV

22/tcp open  ssh     OpenSSH 8.9p1 Ubuntu 3ubuntu0.10
80/tcp open  http    nginx 1.18.0 (Ubuntu)
|_http-title: MonitorsThree - Networking Solutions

forgot_password.php 有 SQL 注入特征 '。