Tag

Privilege Escalation

Writeups, Notes und Tools mit dem Tag Privilege Escalation.

HTB

Data

HTB Vuln-Track Writeup zu Data: Grafana Path Traversal, Credential Recovery, SSH-Foothold und Docker/debugfs Privilege Escalation.

HTBMachineWriteupVulnlab MachinesLinuxGrafanaLFIDockerPrivilege Escalation
published
HTB

Down

HTB Vuln-Track Writeup zu Down: curl Argument Injection, Source Disclosure, Netcat Foothold, pswm Credential Recovery und sudo Privilege Escalation.

HTBMachineWriteupVulnlab MachinesLinuxWebArgument InjectionCredential RecoveryPrivilege Escalation
published
HTB

SmartHire

HTB Machine Writeup zu SmartHire mit MLflow Basic Auth, Model Poisoning und sudo/plugin Privilege Escalation.

HTBMachineWriteupLinuxMLflowModel PoisoningsudoPrivilege Escalation
planned Coming soon
HTB

Crafty

HTB Machine Writeup zu Crafty ist aktuell nur als Lab Fragment dokumentiert. Vollständiges Writeup folgt bei sauberer Rekonstruktion.

HTBMachineWriteupWindowsJavaMinecraftJARPrivilege Escalation
published
HTB

Fuse

HTB Machine Writeup zu Fuse mit PaperCut-Enumeration, Credential Reuse und Windows Privilege Escalation.

HTBMachineWriteupWindowsActive DirectoryPaperCutPrinterPrivilege Escalation
published
HTB

Headless

HTB Machine Writeup zu Headless ist aktuell nur als Lab Fragment dokumentiert. Vollständiges Writeup folgt bei sauberer Rekonstruktion.

HTBMachineWriteupLinuxWebXSSPrivilege Escalation
published
HTB

Helix

HTB Machine Writeup zu Helix mit Apache NiFi, Credential Discovery, OPC UA und Sudo Privilege Escalation.

HTBMachineWriteupLinuxApache NiFiOPC UAsudoPrivilege Escalation
planned Coming soon
HTB

Interpreter

HTB Machine Writeup zu Interpreter mit Mirth Connect RCE, lokaler Service-Analyse und f-string eval Privilege Escalation.

HTBMachineWriteupLinuxMirth ConnectCVE-2023-43208Privilege Escalation
published
HTB

Silentium

HTB Machine Writeup zu Silentium mit Web-Foothold über Flowise, SSH-Zugriff und Git-Hook Privilege Escalation.

HTBMachineWriteupLinuxFlowiseWebGit HooksPrivilege Escalation
planned Coming soon
HTB

WingData

Hack The Box Season-10 Writeup zu WingData. Veröffentlichung folgt, sobald die Maschine retired ist.

HTBLinuxWebWing FTPCVE-2025-47812CVE-2025-4517Privilege EscalationTarfileseason-10MachineWriteup
published