Tag

Web

Writeups, Notes und Tools mit dem Tag Web.

HTB

Down

HTB Vuln-Track Writeup zu Down: curl Argument Injection, Source Disclosure, Netcat Foothold, pswm Credential Recovery und sudo Privilege Escalation.

HTBMachineWriteupVulnlab MachinesLinuxWebArgument InjectionCredential RecoveryPrivilege Escalation
published
HTB

Zephyr

Hack The Box Pro Lab Review zu Zephyr: spoilerarme Eindrücke, Active-Directory-Mindset, Trust Boundaries, Pivoting und Dokumentation ohne vollständige Attack Chains.

HTBPro LabZephyrWriteupActive DirectoryPivotingTrustsLateral MovementWindowsWeb
planned Coming soon
HTB

Curling

HTB Machine Writeup zu Curling ist aktuell nur als Lab Fragment dokumentiert. Vollständiges Writeup folgt bei sauberer Rekonstruktion.

HTBMachineWriteupLinuxIntro to DanteWeb
published
HTB

Headless

HTB Machine Writeup zu Headless ist aktuell nur als Lab Fragment dokumentiert. Vollständiges Writeup folgt bei sauberer Rekonstruktion.

HTBMachineWriteupLinuxWebXSSPrivilege Escalation
published
HTB

Silentium

HTB Machine Writeup zu Silentium mit Web-Foothold über Flowise, SSH-Zugriff und Git-Hook Privilege Escalation.

HTBMachineWriteupLinuxFlowiseWebGit HooksPrivilege Escalation
planned Coming soon
HTB

Nimbus

Hack The Box Season-11 Writeup zu Nimbus. Veröffentlichung folgt, sobald die Maschine retired ist.

HTBNimbusLinuxWebSSRFAWSSQSCodeBuildContainer Escapeseason-11MachineWriteup
planned Coming soon
HTB

WingData

Hack The Box Season-10 Writeup zu WingData. Veröffentlichung folgt, sobald die Maschine retired ist.

HTBLinuxWebWing FTPCVE-2025-47812CVE-2025-4517Privilege EscalationTarfileseason-10MachineWriteup
published
HTB

Bashed

Hack The Box CPTS-Roadmap Writeup für Bashed: Web-Fuzzing, phpbash Foothold, sudo Pivot zu scriptmanager und Cronjob Privilege Escalation.

HTBRoadmap CPTSWriteupLinuxWebCronMachine
published