Box Info OSLinuxDifficultyEasy Nmap Scan 开放端口：22、80 并且注意到80端口上有一个重定向，添加到/etc/hosts Register 注意到有/login路由，使用简单的密码组合登陆失败，猜测存在/register路由 但是需要先拿到邀请码 我在浏览器的network里面发现了一个独特的js文件 C…

Box Info OSWindowsDifficultyMedium Nmap Scan 开放端口：80、135、139、445 可以看到存在smb服务（SMB是一种网络文件共享协议） 尝试使用smbclient进行连接 需要密码，不过能看出有一些分享的资源 使用免密连接，成功进入Documents 使用get命令将文件下载下来 在details-…

Box Info OSLinuxDifficultyHard Nmap Scan 开放端口：22、80、8080 caption.htb:80👇是一个登陆界面 caption.htb:8080👇注意到是一个Gitbucket的服务 其中GitBucket可以使用弱密码登入：root-root 并且发现两个仓库：Logservice，Portal 在…

Box Info OSLinuxDifficultyEasy Basic Scan Nmap Dirsearch 找到一些敏感文件 进入login.php，发现pluck的版本是4.7.18 CVE-2023-50564 查询相关漏洞之后，发现RCE需要先上传文件。 进入3000端口 找到pass.php，并尝试解密 登录成功，进入installm…

Box Info OSLinuxDifficultyMedium Basic Scan Nmap nmap -A -O monitorsthree.htb 开放端口：22、80、8084 Web server：nginx 1.18.0 Dirsearch dirsearch -u monitorsthree.htb -t 50 发现：login.p…

Box Info OSLinuxDifficultyMedium Basic Scan Nmap nmap -A -O blurry.htb 开放端口：22、80 Web Server：nginx 1.18.0 Dirsearch Subdomain Fuzzing 子域名：app、files、chat app.blurry.htb👇 chat.b…

Box Info OSLinuxDifficultyEasy Basic Scan Nmap nmap -A -O sightless.htb 开放端口：21、22、80 Web服务器：nginx 1.18.0 FTP服务器：ProFTPD Dirsearch dirsearch -u sightless.htb -t 50 Gobuster go…

Box Info OSWindowsDifficultyEasy Basic Scan Nmap nmap -A -O -Pn mailing.htb 开放端口：25、80、110、135、139、143、445、465、587、993 Server：hMailServer Dirsearch dirsearch -u mailing.htb -t…

Box Info OSLinuxDifficultyEasy Basic Scan Nmap nmap -A -O boardlight.htb 开放端口：22、80 Server：Apache 2.4.41 (Ubuntu) Dirsearch dirsearch -u boardlight.htb -t 50 Subdomain Fuzzing…

Box Info OSLinuxDifficultyEasy Basic Scan Nmap nmap -A -O editorial.htb 开放端口：22、80 Server：nginx 1.18.0 （Ubuntu） Dirsearch dirsearch -u editorial.htb -t 50 访问：http://editorial.…