HTB TwoMillion WriteUp

最新推荐文章于 2025-06-06 18:15:18 发布
最新推荐文章于 2025-06-06 18:15:18 发布
阅读量1k 收藏 1
点赞数 1
分类专栏： HackTheBox 文章标签： ubuntu linux 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_58869808/article/details/131186173
版权
本文详细介绍了如何通过Nmap发现端口，解析inviteapi.min.js找到生成邀请码的方法，利用API权限漏洞提升为管理员，并进一步利用RCE漏洞执行命令。最终通过数据库配置文件获取SSH权限，利用CVE-2023-3086完成提权，拿到Root权限。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

2023年6月13日 10:05:44

Nmap

┌──(root💀kali)-[~]
└─# nmap -sCV 10.10.11.221
Starting Nmap 7.93 ( https://nmap.org ) at 2023-06-12 22:03 EDT
Nmap scan report for 10.10.
了解本专栏 订阅专栏 解锁全文 超级会员免费看
[渗透测试学习] TwoMillion-HackTheBox
rev1ve的博客
04-18 287
由于路由是admin的，大概率是要admin的email。，我们只能回到刚刚的update路由下再看看，我们添加上email参数值为我们注册的邮箱，回显如下。参数应该是用来判断是否为admin用户，我们添加上并改为1后发包。，应该是要添加Content-Type解析json数据。得到admin用户的密码，那么我们直接连接本地数据库。，成功提权（该目录还有其他师傅传的exp）路由，用PUT请求可以更新user的设置。不过没什么用，因为我们可以直接ssh连接。我们不妨看看源码是如何注入的，查看下。
HTB Napper WriteUp
qq_58869808的博客
11-23 3617
系统开放了 9200 和 9300 端口，9200默认是elasticsearch服务的端口，并且在 Programa Files 也看到了 elasticsearch 相关的文件夹，所以肯定是启动了一个这个服务，通过搭建frp代理到内网。仔细看源代码，调用的是Run 方法，我们这里主要的逻辑都在Main 方法里面，修改ReverseShell代码。目录下面还有文章，我们可以看到一个是介绍 后门的 另一个是介绍 自己实现LAPS，本地保护策略，也是就。看到pass的字样，估计是生成密码用的一个程序。
TwoMillion - hackthebox
tanbinn的博客
06-30 584
hackthebox的TwoMillion靶场
【渗透测试】TwoMillion - HackTheBox
m0_74272345的博客
09-25 651
WEB阶段有点难度，但是最大的困难还是网络原因。WEB考察命令注入，但属于黑盒测试，很多都是靠经验，而我没有经验只能看佬的WP解决。提权很简单，提示告诉了使用CVE-2023-0386，这也是靶机easy的地方。
HackTheBox-Machines--TwoMillion
七天
12-20 1421
TwoMillion 测试过程。
【HackTheBox】TwoMillion
weixin_45686785的博客
09-30 666
本次靶场目标是获取root目录下的flag目标ip：10.129.229.66。
HTB OnlyForYou WriteUp
qq_58869808的博客
04-30 7443
HTB OnlyForYou WP
hack the box -- TwoMillon
weixin_73968711的博客
12-08 430
hack the box -- TwoMillon 笔记
HTB-TwoMillion 靶机笔记
LINGX5的博客
10-07 974
HTB 上的一台 liunx 靶机，难度定为了简单级别，它包括了对 js 接口的信息收集，js 反混淆，未授权，越权，命令注入等漏洞。
解决 Ubuntu 20.04 虚拟机中 catkin_make 编译卡死问题
君君的博客
06-03 366
catkin_make
Ubuntu22.04 安装 CUDA12.8
冀晓武的博客
06-02 659
在Ubuntu22.04上安装CUDA，用于调用GPU实现并行计算。
ubuntu之开机自启frpc
2401_89600819的博客
06-02 504
在 Ubuntu 系统中为设置开机自启（以命令为例），可以通过systemd服务实现。写入以下内容（根据你的路径调整）：[Unit][Service]User=rootExecStart=/usr/local/bin/frpc -c /path/to/frpc.toml # 替换为你的 frpc 路径和配置文件路径WorkingDirectory=/path/to/frpc_directory # 可选：设置工作目录[Install]ExecStart。
Ubuntu22.04安装MinkowskiEngine
chen_znn的博客
06-03 672
本文记录了在Ubuntu22.04安装MinkowskiEngine的方法
Ubuntu 系统部署 MySQL 入门篇
fictionist的博客
06-03 497
键来自动补全命令，查看版本提示信息。如果系统中已经安装了 MySQL，终端会提示安装完成。在脚本执行过程中，系统会要求设置 MySQL root 用户的密码。由于安装时，MySQL 的 root 用户默认使用。插件认证，需要将认证方式更改为。如果服务正在运行，终端会显示。由于某些应用程序可能不支持。输入之前设置的密码进行登录。在安装过程中，可以使用。
Ubuntu24.04 交叉编译 aarch64 ffmpeg
IOsetting的专栏
06-04 392
Ubuntu24.04 交叉编译 aarch64 ffmpeg
20250602在Ubuntu20.04.6下修改压缩包的日期和时间
南岭笑笑生之家
06-02 1043
摘要：在Ubuntu 20.04.6系统中，使用touch命令可以修改文件时间戳。通过执行touch 文件名可将文件的访问时间和修改时间更新为当前时间；touch -m 文件名仅修改修改时间；touch -a 文件名仅修改访问时间；touch -t YYYYMMDDhhmm.ss 文件名可指定自定义时间；使用find 目录名 -exec touch {} \;可递归修改目录下所有文件时间。操作日志显示用户通过touch命令成功修改了"Android13.0地面站.tgz"文件的时间戳。
pyinstaller 安装 ubuntu
jinlei2009
06-05 204
【代码】pyinstaller 安装 ubuntu。
Ubuntu 系统静态网络配置
qq_70531838的博客
06-06 333
《Ubuntu静态网络配置简明指南》摘要（142字） 本指南针对服务器等需固定IP的设备，提供Ubuntu系统静态网络配置方法。核心步骤包括：1)禁用cloud-init网络管理；2)清理旧配置；3)创建/etc/netplan/01-netcfg.yaml配置文件，需指定网卡名、静态IP（如192.168.0.99/24）、网关和DNS；4)应用配置并重启。注意事项包含网卡名差异识别、子网掩码换算及配置备份建议。验证方法通过ip addr和ping命令实现，另附多IP/多网关等扩展配置方案。适用于Web服
Ubuntu18.6 学习QT问题记录以及虚拟机安装Ubuntu后的设置
最新发布
weixin_46236517的博客
06-06 793
新安装Ubuntu后的一些设置
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Som3B0dy

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值