> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/de/writeups-ctf/hackthebox/linux-medium.md).

# HTB Linux Mittel

Writeups zu HackTheBox-Linux-Medium-Maschinen mit Abdeckung von Web-Ausnutzung, SQL-Injection, SSRF, CMS-RCE, Anmeldeinformationen, Pivoting und Linux-Privilegieneskalation.

Linux-Medium-HackTheBox-Maschinen mit tieferen Ausnutzungsketten, Pivoting und Workflows zur Privilegieneskalation.

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>MonitorsThree HackTheBox Linux Medium</h4></td><td>Ausführliche Lösung zur HackTheBox-Medium-Linux-Maschine MonitorsThree mit Schwerpunkt auf Subdomain-Enumerierung, SQLI - Manueller Blind-Injection-Angriff basierend auf Zeit (Python-Skripting), Hash-Knacken, Cacti-Ausnutzung (CVE-2024-25642) - bösartiger Paketimport, mit praktischen Notizen zu Enumeration, Ausnutzung, Fußfassen und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/linux-medium/monitorsthree-hackthebox-writeup.md">MonitorsThree HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Devzat HackTheBox Linux Medium</h4></td><td>Ausführliche Lösung zur HackTheBox-Medium-Linux-Maschine Devzat mit Schwerpunkt auf Directory-Fuzzing, Web-Injection (RCE), Missbrauch von InfluxDB (CVE-2019-20933), Missbrauch des Devzat-Chat-Befehls /file (Privilegieneskalation), mit praktischen Notizen zu Enumeration, Ausnutzung, Fußfassen und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/linux-medium/devzat-hackthebox-writeup.md">Devzat HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Bolt HackTheBox Linux Medium</h4></td><td>Ausführliche Lösung zur HackTheBox-Medium-Linux-Maschine Bolt mit Schwerpunkt auf Informationsleck, Subdomain-Enumerierung, SSTI (Server Side Template Injection), Missbrauch von PassBolt, mit praktischen Notizen zu Enumeration, Ausnutzung, Fußfassen und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/linux-medium/bolt-hackthebox-writeup.md">Bolt HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Solidstate HackTheBox Linux Medium</h4></td><td>Ausführliche Lösung zur HackTheBox-Medium-Linux-Maschine Solidstate mit Schwerpunkt auf dem Missbrauch des James Remote Administration Tool, dem Ändern des E-Mail-Passworts eines Benutzers, Informationsleck und dem Ausbrechen aus einer eingeschränkten Bash (rbash), mit praktischen Notizen zu Enumeration, Ausnutzung, Fußfassen und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/linux-medium/solidstate-hackthebox-writeup.md">Solidstate HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Hawk HackTheBox Linux Medium</h4></td><td>Ausführliche Lösung zur HackTheBox-Medium-Linux-Maschine Hawk mit Schwerpunkt auf OpenSSL-Cipher-Bruteforce und -Entschlüsselung, Drupal-Enumerierung/Ausnutzung, H2-Datenbank-Ausnutzung, mit praktischen Notizen zu Enumeration, Ausnutzung, Fußfassen und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/linux-medium/hawk-hackthebox-writeup.md">Hawk HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Node HackTheBox Linux Medium</h4></td><td>Ausführliche Lösung zur HackTheBox-Medium-Linux-Maschine Node mit Schwerpunkt auf Informationsleck, API-Enumerierung, Hash-Knacken, ZIP-Datei knacken, mit praktischen Notizen zu Enumeration, Ausnutzung, Fußfassen und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/linux-medium/node-hackthebox-writeup.md">Node HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Union HackTheBox Linux Medium</h4></td><td>Ausführliche Lösung zur HackTheBox-Medium-Linux-Maschine Union mit Schwerpunkt auf SQLI (SQL Injection) - UNION Injection, SQLI - Dateien lesen, HTTP-Header-Command-Injection - X-FORWARDED-FOR (RCE), Missbrauch von sudoers-Rechten (Privilegieneskalation), mit praktischen Notizen zu Enumeration, Ausnutzung, Fußfassen und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/linux-medium/union-hackthebox-writeup.md">Union HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Backfire HackTheBox Linux Medium</h4></td><td>Ausführliche Lösung zur HackTheBox-Medium-Linux-Maschine Backfire mit Schwerpunkt auf Informationsleck (Yaotl-Datei), Havoc-C2-Ausnutzung (Port 40046), Erstellen eines SSH-Schlüssels, Pivoting (Benutzer: Sergej), mit praktischen Notizen zu Enumeration, Ausnutzung, Fußfassen und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/linux-medium/backfire-hackthebox-writeup.md">Backfire HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Apocalyst HackTheBox Linux Medium</h4></td><td>Ausführliche Lösung zur HackTheBox-Medium-Linux-Maschine Apocalyst mit Schwerpunkt auf Wordpress-Enumerierung, Bild-Stego-Challenge - Steghide, Informationsleck - Benutzer-Enumerierung, WordPress-Ausnutzung - Theme-Editor (RCE), mit praktischen Notizen zu Enumeration, Ausnutzung, Fußfassen und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/linux-medium/apocalyst-hackthebox-writeup.md">Apocalyst HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Poison HackTheBox Linux Medium</h4></td><td>Ausführliche Lösung zur HackTheBox-Medium-Linux-Maschine Poison mit Schwerpunkt auf Local File Inclusion (LFI), ZIP-Datei knacken, Missbrauch von VNC - vncviewer (Privilegieneskalation), mit praktischen Notizen zu Enumeration, Ausnutzung, Fußfassen und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/linux-medium/poison-hackthebox-writeup.md">Poison HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Waldo HackTheBox Linux Medium</h4></td><td>Ausführliche Lösung zur HackTheBox-Medium-Linux-Maschine Waldo mit Schwerpunkt auf LFI (Local File Inclusion) - Filter-Bypass, Erlangen des SSH-Privatschlüssels eines Benutzers über das LFI, Ausbrechen aus einem Container, Bypass einer eingeschränkten Shell, mit praktischen Notizen zu Enumeration, Ausnutzung, Fußfassen und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/linux-medium/waldo-hackthebox-writeup.md">Waldo HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Chaos HackTheBox Linux Medium</h4></td><td>Ausführliche Lösung zur HackTheBox-Medium-Linux-Maschine Chaos mit Schwerpunkt auf Passwort-Raten, Missbrauch des E-Mail-Dienstes (claws-mail), Crypto-Challenge (geheime Nachricht entschlüsseln - AES-verschlüsselt), LaTeX-Injection (RCE), mit praktischen Notizen zu Enumeration, Ausnutzung, Fußfassen und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/linux-medium/chaos-hackthebox-writeup.md">Chaos HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Stratosphere HackTheBox Linux Medium</h4></td><td>Ausführliche Lösung zur HackTheBox-Medium-Linux-Maschine Stratosphere mit Schwerpunkt auf Apache-Struts-Ausnutzung (CVE-2017-5638), Hijacking einer Python-Bibliothek (Privilegieneskalation), mit praktischen Notizen zu Enumeration, Ausnutzung, Fußfassen und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/linux-medium/stratosphere-hackthebox-writeup.md">Stratosphere HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Cat HackTheBox Linux Medium</h4></td><td>Ausführliche Lösung zur HackTheBox-Medium-Linux-Maschine Cat mit Schwerpunkt auf Directory-Fuzzing (.git-Datei), Quellcode-Analyse (Git-Repository-Dump), ausnutzbarer Stored XSS &#x26; Session-Hijacking, SQL Injection (SQLite) mit sqlmap, mit praktischen Notizen zu Enumeration, Ausnutzung, Fußfassen und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/linux-medium/cat-hackthebox-writeup.md">Cat HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Heal HackTheBox Linux Medium</h4></td><td>Ausführliche Lösung zur HackTheBox-Medium-Linux-Maschine Heal mit Schwerpunkt auf LFI (Local File Inclusion), RCE (Remote Code Execution) in LimeSurvey, Hash-Knacken mit Hashcat, User-Pivoting, mit praktischen Notizen zu Enumeration, Ausnutzung, Fußfassen und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/linux-medium/heal-hackthebox-writeup.md">Heal HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Cypher HackTheBox Linux Medium</h4></td><td>Ausführliche Lösung zur HackTheBox-Medium-Linux-Maschine Cypher mit Schwerpunkt auf Reverse Engineering einer Java-.jar-Datei mit JD-GUI, Schwachstellenanalyse benutzerdefinierten Java-Codes, Cypher-Injection in Neo4j, Remote Code Execution (RCE) durch nicht bereinigte Eingaben, mit praktischen Notizen zu Enumeration, Ausnutzung, Fußfassen und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/linux-medium/cypher-hackthebox-writeup.md">Cypher HackTheBox Writeup</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Principal HackTheBox Linux Medium</h4></td><td>Ausführliche Lösung zur HackTheBox-Medium-Linux-Maschine Principal mit Schwerpunkt auf <code>pac4j</code> JWE-Authentifizierungs-Bypass, API-Enumerierung, Wiederverwendung von SSH-Anmeldedaten und Missbrauch der SSH-Zertifizierungsstelle zur Privilegieneskalation, mit praktischen Notizen zu Enumeration, Ausnutzung, Fußfassen und Privilegieneskalation.</td><td><a href="/de/writeups-ctf/hackthebox/linux-medium/principal-hackthebox-writeup.md">Principal HackTheBox Writeup</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/de/writeups-ctf/hackthebox/linux-medium.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.