Writeups Hack The Box en français : résolutions complètes et pédagogiques de machines HTB, de l’énumération à l’escalade de privilèges vers root.
Retrouve ici l’ensemble des machines Hack The Box publiées sur writeups.hackethical.be.
Utilise le champ de recherche ou les tags pour trouver une machine selon son nom, son niveau ou les techniques abordées.
Magic (HTB Medium) : injection SQL, téléversement d’un fichier PHP, exploration de MySQL, réutilisation d’un mot de passe et détournement du PATH pour devenir root.
Bashed (HTB Easy) : shell PHP exposé, pivot via sudo et escalade de privilèges grâce à un script exécuté par root.
Nibbles (HTB Easy) : exploitation de Nibbleblog via le plugin My image, obtention d’un shell nibbler puis escalade de privilèges avec un script autorisé en sudo.
Precious (HTB Easy) : exploitation de pdfkit 0.8.6, récupération d’identifiants locaux et escalade via YAML.load en Ruby.
Laboratory (HTB Easy) : GitLab vulnérable, récupération d’une clé SSH et escalade Linux via SUID et PATH Hijacking.
Editorial (HTB Easy) : SSRF sur l’upload de couverture, API interne exposée, accès SSH puis escalade via sudo et GitPython.
Outbound (HTB Easy) : exploitation de Roundcube Webmail, récupération d’identifiants puis escalade root via below.
Planning (HTB Easy) : exploitation Grafana, récupération d’identifiants et escalade via Crontab UI.
Code (HTB Easy) : exploitation web Python, RCE contrôlée, reverse shell et exploitation d’un système de backup privilégié via sudo.
Curling (HTB Easy) : exploitation d’un Joomla vulnérable, réutilisation d’identifiants et escalade Linux via une tâche cron curl.
Artificial (HTB Easy) : RCE via upload TensorFlow puis élévation de privilèges avec Backrest.
Lame (HTB Easy) : énumération, piste FTP écartée, puis exploitation de Samba jusqu’à l’accès root.
Cap (HTB Easy) : PCAP exposés, identifiants en clair, accès SSH, puis élévation root via CAP_SETUID sur Python.
PermX (HTB Easy) : de la RCE Chamilo au shell root, avec pivot SSH et escalade via ACL et sudo.
Chemistry (HTB Easy) : RCE via pymatgen, reverse shell puis root via path traversal aiohttp.
Alert (HTB Easy) : XSS stockée, exfiltration JavaScript, LFI, récupération d’identifiants puis accès SSH et root.
CodePartTwo (HTB Easy) : sandbox js2py, récupération d’identifiants, accès SSH et escalade via npbackup.
Data (HTB Easy) : exploitation de Grafana (CVE-2021-43798), récupération d’identifiants et escalade root via Docker.
Writeup.htb (HTB Easy): CMS Made Simple exposé, extraction d’identifiants, accès SSH puis root via détournement de PATH.
Valentine (HTB Easy): Exploitation de Heartbleed (CVE-2014-0160), récupération d’une clé SSH puis escalade via tmux.
Manage (HTB Easy): Tomcat exposé via RMI/JMX, exploitation Metasploit, pivot SSH via backup puis accès root avec sudo adduser.
Shoker (HTB Easy): CGI vulnérable, exploitation de Shellshock et escalade de privilèges jusqu’au root via sudo Perl.
