归档: 2023

2023

03

22

HackTheBox-Stocker

2023-03-22 靶机 HackTheBox

SSRF NoSQL注入

18

HackTheBox-Mentor

2023-03-18 靶机 HackTheBox

Swagger UI SNMP JWT命令执行 PostgreSQL数据库

15

HackTheBox-Forgot

2023-03-15 靶机 HackTheBox

varnish反向代理缓存重置密码功能投毒 CVE-2022-29216（命令执行） python代码审计

11

HackTheBox-Awkward

2023-03-11 靶机 HackTheBox

LFI Nginx JWT伪造 SSRF awk命令 sed命令RCE mail命令

08

HackTheBox-Soccer

2023-03-08 靶机 HackTheBox

Tiny File Manager弱口令文件上传 ngnix WebSocket实现SQL注入 doas和dstat联动提权