Hack-the-Box on Notatki ze świata security

HTB - Nexus

Mon, 19 Oct 2026 00:00:00 +0000

Nexus to linuksowa maszyna o poziomie trudności Easy. Zaczynam od rekonesansu hosta i jego subdomen. W historii commitów Gitea znajduję hasło, które pozwala mi zalogować się do Krayin CRM. Z panelu uzyskuję powłokę jako www-data, a po odnalezieniu kolejnych poświadczeń przechodzę na konto innego użytkownika. Podczas dalszego rekonesansu sprawdzam usługę synchronizacji szablonów Gitea. Działa jako root i wskazuje na możliwość directory traversal, której jednak nie wykorzystuję.

Skanowanie i identyfikacja hosta

Najpierw skanuję wszystkie porty TCP:

HTB - Cap

Mon, 05 Oct 2026 00:00:00 +0000

Kolejnym wyzwaniem na platformie Hack The Box w ścieżce maszyn linuksowych jest Cap, oznaczona poziomem trudności Easy. W tym laboratorium badam aplikację webową do monitorowania sieci, wykorzystuję podatność IDOR do przechwycenia poświadczeń z nieszyfrowanego zrzutu pakietów, uzyskuję dostęp do systemu przez FTP i SSH, a na koniec przeprowadzam eskalację uprawnień do konta root za pomocą mechanizmu Linux Capabilities.

Skanowanie i identyfikacja usług

Zadanie rozpoczynam od pełnego rekonesansu portów TCP na przydzielonym adresie IP maszyny docelowej. Aby sprawdzić cały zakres portów oraz ustalić wersje uruchomionego oprogramowania, wykonuję skanowanie narzędziem nmap:

HTB - Redeemer

Sun, 04 Oct 2026 00:00:00 +0000

Kolejnym wyzwaniem na platformie Hack The Box w ścieżce Starting Point jest maszyna Redeemer, oznaczona poziomem trudności Very Easy. W tym laboratorium analizuję konfigurację serwera Redis – magazynu struktur danych w pamięci – oraz sprawdzam skutki braku uwierzytelniania w publicznie dostępnej usłudze bazodanowej.

Skanowanie i identyfikacja usługi

Zadanie rozpoczynam od pełnego rekonesansu portów TCP na przydzielonym adresie IP maszyny docelowej. Aby sprawdzić cały zakres portów oraz zidentyfikować wersje uruchomionych usług, wykonuję skanowanie narzędziem nmap:

HTB - Dancing

Sat, 03 Oct 2026 00:00:00 +0000

Kolejnym wyzwaniem na platformie Hack The Box w ścieżce Starting Point jest maszyna Dancing, oznaczona poziomem trudności Very Easy. W tym laboratorium analizuję maszynę z systemem Windows oraz badam konfigurację usługi SMB (Server Message Block), wykorzystywanej do współdzielenia plików i drukarek w sieci lokalnej.

Skanowanie i identyfikacja usługi

Zadanie rozpoczynam od rekonesansu sieci w przydzielonym segmencie pod kątem maszyn z aktywną usługą SMB. Domyślnie protokół ten nasłuchuje na porcie 445/tcp. W celu wykrycia działających hostów uruchamiam skanowanie za pomocą narzędzia nmap:

HTB - Fawn

Thu, 01 Oct 2026 00:00:00 +0000

Kolejnym wyzwaniem na platformie Hack The Box w ścieżce Starting Point jest maszyna Fawn, oznaczona poziomem trudności Very Easy. Zadanie koncentruje się na usłudze FTP (File Transfer Protocol), jej wykrywaniu w sieci lokalnej oraz konsekwencjach pozostawienia anonimowego dostępu do plików.

Skanowanie i identyfikacja usługi

Zadanie wymaga zlokalizowania w podsieci maszyny z uruchomionym serwerem FTP. Usługa ta domyślnie nasłuchuje na porcie 21/tcp. Aby skrócić czas rekonesansu w przydzielonym segmencie sieci, skanowanie narzędziem nmap ograniczam wyłącznie do tego portu:

HTB - Meow

Sat, 26 Sep 2026 00:00:00 +0000

Zaczynam przygodę z platformą Hack The Box (HTB) od najprostszego zadania – maszyny Meow, oznaczonej poziomem trudności Very Easy. To pierwszy krok w laboratorium HTB, który pozwala zapoznać się ze środowiskiem oraz podstawowym procesem realizacji zadań: podłączeniem do sieci laboratoryjnej, skanowaniem portów i przechwyceniem flagi.

Podłączenie do sieci laboratorium

Do sieci laboratoryjnej HTB można dołączyć na dwa sposoby:

za pomocą Pwnboxa – symulatora dostępnego bezpośrednio w przeglądarce,
poprzez połączenie VPN z własnej maszyny.

Aby skorzystać z VPN, w serwisie Hack The Box należy wybrać opcję Connect i pobrać plik konfiguracyjny.