XSS on 633k

Headless（HTB Easy）

Tue, 23 Sep 2025 00:00:00 +0000

Headless（HTB Easy）

基本信息

IP：10.10.11.8
域名：headless.htb

信息收集

nmap -sT --min-rate 10000 -p- 10.10.11.8 --unprivileged

PORT     STATE SERVICE VERSION
22/tcp   open  ssh     OpenSSH 9.2p1 Debian 2+deb12u2 (protocol 2.0)
5000/tcp open  upnp?
| fingerprint-strings:
|   GetRequest:
|     HTTP/1.1 200 OK
|     Server: Werkzeug/2.2.2 Python/3.11.2
|     Set-Cookie: is_admin=InVzZXIi.uAlmXlTvm8vyihjNaPDWnvB_Zfs; Path=/
|     <title>Under Construction</title>

5000 是 Flask/Werkzeug Web。映射 hosts：

Caption（HTB Hard）

Wed, 27 Aug 2025 00:00:00 +0000

Caption（HTB Hard）

基本信息

IP：10.10.11.33
VPN：10.10.16.4
域名：caption.htb

信息收集

vim /etc/hosts

10.10.11.33    caption.htb

nmap -sT --min-rate 10000 -p- 10.10.11.33 --unprivileged

PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
8080/tcp open  http-proxy

nmap -sT -sV -sC -O -p 22,80,8080 10.10.11.33

PORT     STATE SERVICE    VERSION
22/tcp   open  ssh        OpenSSH 8.9p1 Ubuntu 3ubuntu0.10 (Ubuntu Linux; protocol 2.0)
80/tcp   open  http-proxy HAProxy http proxy 2.0.0 or later
|_http-title: Caption Portal Login
|_http-server-header: Werkzeug/3.0.1 Python/3.10.12
8080/tcp open  http       Jetty
|_http-title: GitBucket

80 是登录页，8080 是 GitBucket。

Sea（HTB Easy）

Sun, 22 Sep 2024 00:00:00 +0000

Sea（HTB Easy）

基本信息

IP：10.10.11.28
VPN：10.10.16.7
域名：sea.htb

信息收集

nmap -n -vv --open -T4 -p- -oN AllPorts.nmap 10.10.11.28

PORT   STATE SERVICE REASON
22/tcp open  ssh     syn-ack ttl 63
80/tcp open  http    syn-ack ttl 63

修改 hosts：