> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/writeups-ctf/hackthebox/linux-easy.md). # HTB Linux Easy Machines Linux faciles de HackTheBox avec des chemins pratiques d'énumération, d'accès initial et d'escalade de privilèges.

:linux:

Editorial HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox couvrant SSRF, Git Log, Git Python, avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/92835d1d74672a2a38cdd653491d8f1029c36d5c

:linux:

PermX HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox PermX couvrant l'énumération de sous-domaines, l'exploitation de Chamilo, l'énumération du système avec LINPEAS, l'escalade de privilèges via sudoers (permissions modifiées du fichier /etc/sudoers), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/49bf889b0caa002e3f2bc9284478450c63d38e45

:linux:

Greenhorn HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Greenhorn couvrant la découverte de mots de passe intégrés dans des dépôts Git, des mots de passe SHA-512 non hachés, l'exploitation de Pluck, le déchiffrement de mots de passe pixelisés (à l'aide de DEPIX), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/fdc5338245fb72d1790227ca01badd6a1525afc8

:linux:

Sea HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Sea couvrant l'exploitation de Wonder CMS, la vulnérabilité CSRF, (XSS vers RCE), le transfert de port, avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/fcbb6596ccc62367d3379d2cb7a8d1468f1b8c5d

:linux:

Sightless HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Sightless couvrant l'exploitation de SQLPad, l'énumération du système avec LINPEAS, le cassage de hashes (John), le transfert de port (chisel), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/11f9d4a447b53ab581b1b0d02e74d4182277d80c

:linux:

GoodGames HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox GoodGames couvrant l'exploitation d'injections SQL de type union-based, le cassage de hashes avec des algorithmes faibles, la réutilisation de mots de passe, l'exploitation de SSTI, avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/4dfc55f0b731bb75c9bdc5d0d680c0749f0b1aa2

:linux:

Secret HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Secret couvrant l'analyse de code, l'abus d'une API, les jetons Web JSON (JWT), l'abus/l'exploitation du core dump (escalade de privilèges), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/e75b408b9f8586b418ff2277cd4da3626c2f4065

:linux:

Haystack HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Haystack couvrant l'énumération d'ElasticSearch, les fuites d'informations, l'énumération de Kibana, l'exploitation de Kibana (CVE-2018-17246), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/553f904871f52fd4e30aaf5f3f4b3ed17394bfd3

:linux:

Tabby HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Tabby couvrant l'inclusion de fichiers locaux (LFI), l'abus du Virtual Host Manager de Tomcat, l'abus du gestionnaire textuel de Tomcat - déploiement d'un fichier War malveillant (méthode Curl), l'exploitation de LXD (escalade de privilèges), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/8aa34b38cdcb8507090a42c57e4fef0b2a760a57

:linux:

Traverxec HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Traverxec couvrant l'exploitation de Nostromo, l'abus de la configuration HomeDirs de Nostromo, l'exploitation de journalctl (escalade de privilèges), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/81e9886335ed28569c1c9fdeb6a841c928dbb9cc

:linux:

Usage HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Usage couvrant l'énumération de sous-domaines, SQLI - injection aveugle booléenne (MANUELLE) + conseils BurpSuite, script Python afin d'exploiter SQLI, cassage de hashes, avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/2d4fe22e95f86fdbc37acc876fcd62b521d728b8

:linux:

Blunder HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Blunder couvrant l'exploitation de Bludit CMS, le contournement du blocage IP (en-tête X-Forwarded-For), le téléchargement de fichiers image avec traversée de répertoires (en jouant avec .htaccess), l'abus des privilèges sudo (CVE-2019-14287), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/4a36cd6a66c1c67163bd49abe6fa1b7f981b83dc

:linux:

Antique HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Antique couvrant l'énumération SNMP, l'abus d'une imprimante réseau, l'exploitation de l'administration CUPS (ErrorLog), EXTRA -> (DirtyPipe) (CVE-2022-0847], avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/bf0135d70c8afa99cd0ceabfc60ef01af71e90a1

:linux:

Mirai HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Mirai couvrant l'identification d'un appareil IoT, la récupération de fichiers en forensique, avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/4a9426f02094d37d028a66959bef3789c9bc876f

:linux:

Pandora HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Pandora couvrant l'énumération rapide via SNMP, les fuites d'informations, le transfert local de port, l'injection SQL - détournement de session administrateur, avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/622a8f0f6f6776ab93d544252eff58b0d3d3d4e9

:linux:

Knife HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Knife couvrant PHP 8.1.0-dev - exécution de code à distance (RCE) via 'User-Agent', l'abus des privilèges sudoers (binaire Knife) (escalade de privilèges), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/586cb4552b1f2209fb904cbf955548eb34e1e384

:linux:

Blocky HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Blocky couvrant l'énumération de WordPress, les fuites d'informations, l'analyse d'un fichier jar - JD-Gui + accès SSH, l'abus des privilèges sudoers (escalade de privilèges), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/cb105b75db89213739b699bfcf99787d312bd240

:linux:

Backdoor HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Backdoor couvrant la vulnérabilité d'inclusion de fichiers locaux (LFI) de WordPress, LFI vers RCE (abus de /proc/PID/cmdline), vulnérabilité RCE de Gdbserver, abus de Screen (escalade de privilèges) (synchronisation de session), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/36664cb84ade466d0776a4eefb771c047e1f2385

:linux:

Nibbles HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Nibbles couvrant l'abus de Nibbleblog - exécution de code à distance via le téléversement de fichiers, l'abus des privilèges sudoers (escalade de privilèges), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/23926a28f2e35178737c1d3f88d725224100037b

:linux:

Shocker HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Shocker couvrant l'attaque ShellShock (User-Agent), l'abus des privilèges sudoers (Perl), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/893cdcdf362fa1510fb80c231a486cf823f7c507

:linux:

LinkVortex HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox LinkVortex couvrant l'énumération de sous-domaines, l'extraction d'informations depuis le répertoire .git (Git-Dumper), les fuites d'informations, l'exploitation LFI (Ghost), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/52baaccece5564357604e2dcb3155e8b9b4d3160

:linux:

Cap HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Cap couvrant la référence d'objet de répertoire non sécurisée (IDOR), les fuites d'informations, l'abus des capacités (Python3.8) (escalade de privilèges), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/613b0542f140d8da336c80740edf27e828b31579

:linux:

Lame HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Lame couvrant l'exploitation du port 3632 - distcc (CVE-2004-2687), l'abus de Nmap SUID (escalade de privilèges), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/7e1820c44c8faf8e9e83dc7dac93af79d438b790

:linux:

Underpass HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Underpass couvrant l'énumération UDP, les identifiants par défaut (DaloRADIUS), le cassage de mot de passe, l'escalade de privilèges via SUDO (mosh-server), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/f7b6b143e06bc232059ddd4cc5071cfdf5609169

:linux:

BoardLight HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox BoardLight couvrant l'énumération de sous-domaines, l'exploitation de Dolibarr 17.0.0 - CVE-2023-30253, les fuites d'informations (pivot d'utilisateur), l'exploitation du binaire SUID Enlightenment (escalade de privilèges), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/a6483ff5d9bab458c9b5aa34d32560e000ff8b24

:linux:

Delivery HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Delivery couvrant l'énumération d'hébergement virtuel, l'abus du système de tickets de support, l'accès à MatterMost, les fuites d'informations, avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/fdaf4c4feb8358893d4aaf99c965d6c1f7122945

:linux:

Keeper HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Keeper couvrant l'abus de Request Tracker, les fuites d'informations, l'obtention du mot de passe KeePass via un vidage mémoire (escalade de privilèges), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/1f521abc3f93487b3fde56fd8bd9802e6efbc7cd

:linux:

Nunchucks HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Nunchucks couvrant l'injection SSTI dans NodeJS (Server Side Template Injection), le contournement du profil AppArmor (escalade de privilèges), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/5fe06da0e005943b5a6fdd9b2fcc5c26f4d829b0

:linux:

NodeBlog HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox NodeBlog couvrant l'injection NoSQL (contournement d'authentification), la lecture de fichiers XXE, l'attaque de désérialisation NodeJS (abus d'IIFE), l'énumération de la base de données Mongo, avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/ed79361818649a70540b376a5023eeb66d87abce

:linux:

Horizontall HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Horizontall couvrant les fuites d'informations, le transfert de port, l'exploitation de Strapi CMS, l'exploitation de Laravel, avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/69202691f0e55ab741ebb173e8369faf637afe1f

:linux:

Scriptkiddie HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Scriptkiddie couvrant l'exploitation de Msfvenom (CVE-2020-7384) (RCE), l'abus des logs + tâche cron (injection de commandes et pivot d'utilisateur), l'abus des privilèges sudoers (escalade de privilèges via Msfconsole), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/00e74a59c7df6019c6d611ba60357fac1e409a6d

:linux:

Previse HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Previse couvrant l'énumération Web, la vulnérabilité Execution After Redirect (EAR) - contournement des redirections, l'analyse du code source PHP, l'injection de commandes (RCE), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/39bef30bbd886dead86a61941873ec994a7d5c04

:linux:

Dog HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Dog couvrant l'extraction d'informations depuis le dossier .git (fuite d'informations), l'exécution de code à distance authentifiée (CMS Backdrop), le pivot (réutilisation de mot de passe), le binaire Sudo bee (exécution de code PHP) (escalade de privilèges), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/6fbcca2b67dfd032ac84f8e17ee5aef947207c8b

:linux:

Titanic HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Titanic couvrant l'inclusion de fichiers locaux (LFI), l'extraction de la base de données Gitea, l'exploit ImageMagick (escalade de privilèges), avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/3cb543268a0a6e6828662caba8b2998eead13681

:linux:

Code HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Code couvrant l'exploit SSTI – éditeur de code Python, l'extraction de la base de données SQLite et le cassage de hash, le contournement de backy.sh via la manipulation du chemin (escalade de privilèges), l'extraction d'une archive Tar depuis le répertoire root, avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/b5a26edce497635fcf0da52625acfb018c5fd766

:linux:

TwoMillion HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox TwoMillion couvrant l'abus de l'API pour générer un code d'invitation valide, l'abus de l'API pour élever nos privilèges au niveau administrateur, l'injection de commandes via une fonctionnalité d'API mal conçue, les fuites d'informations, avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/15057125848a7193c9610ec886a1b38819062cb5

:linux:

Expressway HackTheBox Linux facile

Compte rendu de la machine Linux facile HackTheBox Expressway couvrant les connaissances sur l'énumération et l'exploitation du service IKE, l'énumération du système Linux, l'exploitation de CVE-2025-32462, avec des notes pratiques d'énumération, d'exploitation, d'accès initial et d'escalade de privilèges./pages/040a010be200565e75c1222053aac1e28ea63ad9
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/fr/writeups-ctf/hackthebox/linux-easy.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.