> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/writeups-ctf/hackthebox/linux-medium.md). # HTB Linux moyen Récapitulatifs des machines HackTheBox Linux moyennes couvrant l'exploitation web, l'injection SQL, SSRF, la RCE CMS, les identifiants, le pivoting et l'élévation de privilèges Linux. Machines Linux de difficulté moyenne sur HackTheBox avec des chaînes d’exploitation plus profondes, du pivoting et des workflows d’élévation de privilèges.

:linux:

MonitorsThree HackTheBox Linux Moyenne

Article détaillé de la machine Linux HackTheBox MonitorsThree de difficulté moyenne couvrant l’énumération des sous-domaines, SQLI - injection aveugle manuelle basée sur le temps (script Python), cassage de hachages, exploitation de Cacti (CVE-2024-25642) - importation de paquet malveillant, avec des notes pratiques sur l’énumération, l’exploitation, l’accès initial et l’élévation de privilèges.Récapitulatif HackTheBox de MonitorsThree

:linux:

Devzat HackTheBox Linux Moyenne

Article détaillé de la machine Linux HackTheBox Devzat de difficulté moyenne couvrant le fuzzing de répertoires, l’injection web (RCE), l’abus de InfluxDB (CVE-2019-20933), l’abus de la commande /file du chat Devzat (élévation de privilèges), avec des notes pratiques sur l’énumération, l’exploitation, l’accès initial et l’élévation de privilèges.Récapitulatif HackTheBox de Devzat

:linux:

Bolt HackTheBox Linux Moyenne

Article détaillé de la machine Linux HackTheBox Bolt de difficulté moyenne couvrant la fuite d’informations, l’énumération de sous-domaines, la SSTI (injection de modèle côté serveur), l’abus de PassBolt, avec des notes pratiques sur l’énumération, l’exploitation, l’accès initial et l’élévation de privilèges.Récapitulatif HackTheBox de Bolt

:linux:

Solidstate HackTheBox Linux Moyenne

Article détaillé de la machine Linux HackTheBox Solidstate de difficulté moyenne couvrant l’abus de James Remote Administration Tool, la modification du mot de passe e-mail d’un utilisateur, la fuite d’informations, l’évasion de Bash restreint (rbash), avec des notes pratiques sur l’énumération, l’exploitation, l’accès initial et l’élévation de privilèges.Récapitulatif HackTheBox de Solidstate

:linux:

Hawk HackTheBox Linux Moyenne

Article détaillé de la machine Linux HackTheBox Hawk de difficulté moyenne couvrant le brute force et le déchiffrement de chiffre OpenSSL, l’énumération/l’exploitation de Drupal, l’exploitation de la base de données H2, avec des notes pratiques sur l’énumération, l’exploitation, l’accès initial et l’élévation de privilèges.Récapitulatif HackTheBox de Hawk

:linux:

Node HackTheBox Linux Moyenne

Article détaillé de la machine Linux HackTheBox Node de difficulté moyenne couvrant la fuite d’informations, l’énumération de l’API, le cassage de hachages, le cassage d’un fichier ZIP, avec des notes pratiques sur l’énumération, l’exploitation, l’accès initial et l’élévation de privilèges.Rédaction HackTheBox Node

:linux:

Union HackTheBox Linux Moyenne

Article détaillé de la machine Linux HackTheBox Union de difficulté moyenne couvrant SQLI (injection SQL) - injection UNION, SQLI - lecture de fichiers, injection de commande via en-tête HTTP - X-FORWARDED-FOR (RCE), abus du privilège sudoers (élévation de privilèges), avec des notes pratiques sur l’énumération, l’exploitation, l’accès initial et l’élévation de privilèges.Rédaction HackTheBox Union

:linux:

Backfire HackTheBox Linux Moyenne

Article détaillé de la machine Linux HackTheBox Backfire de difficulté moyenne couvrant la fuite d’informations (fichier Yaotl), l’exploitation de Havoc-C2 (port 40046), la création de clé SSH, le pivoting (utilisateur : Sergej), avec des notes pratiques sur l’énumération, l’exploitation, l’accès initial et l’élévation de privilèges.Rédaction HackTheBox Backfire

:linux:

Apocalyst HackTheBox Linux Moyenne

Article détaillé de la machine Linux HackTheBox Apocalyst de difficulté moyenne couvrant l’énumération de Wordpress, le défi de stéganographie d’image - Steghide, la fuite d’informations - énumération des utilisateurs, l’exploitation de WordPress - éditeur de thème (RCE), avec des notes pratiques sur l’énumération, l’exploitation, l’accès initial et l’élévation de privilèges.Rédaction HackTheBox Apocalyst

:linux:

Poison HackTheBox Linux Moyenne

Article détaillé de la machine Linux HackTheBox Poison de difficulté moyenne couvrant l’inclusion de fichier local (LFI), le cassage d’un fichier ZIP, l’abus de VNC - vncviewer (élévation de privilèges), avec des notes pratiques sur l’énumération, l’exploitation, l’accès initial et l’élévation de privilèges.Rédaction HackTheBox Poison

:linux:

Waldo HackTheBox Linux Moyenne

Article détaillé de la machine Linux HackTheBox Waldo de difficulté moyenne couvrant LFI (inclusion de fichier local) - contournement de filtre, obtention de la clé privée SSH d’un utilisateur via le LFI, évasion d’un conteneur, contournement d’un shell restreint, avec des notes pratiques sur l’énumération, l’exploitation, l’accès initial et l’élévation de privilèges.Rédaction HackTheBox Waldo

:linux:

Chaos HackTheBox Linux Moyenne

Article détaillé de la machine Linux HackTheBox Chaos de difficulté moyenne couvrant la devinette de mot de passe, l’abus du service e-mail (claws-mail), défi crypto (déchiffrer le message secret - chiffré AES), injection LaTeX (RCE), avec des notes pratiques sur l’énumération, l’exploitation, l’accès initial et l’élévation de privilèges.Rédaction HackTheBox Chaos

:linux:

Stratosphere HackTheBox Linux Moyenne

Article détaillé de la machine Linux HackTheBox Stratosphere de difficulté moyenne couvrant l’exploitation d’Apache Struts (CVE-2017-5638), le détournement de bibliothèque Python (élévation de privilèges), avec des notes pratiques sur l’énumération, l’exploitation, l’accès initial et l’élévation de privilèges.Rédaction HackTheBox Stratosphere

:linux:

Cat HackTheBox Linux Moyenne

Article détaillé de la machine Linux HackTheBox Cat de difficulté moyenne couvrant le fuzzing de répertoires (fichier .git), l’analyse du code स्रोत? Wait translation must be correct. Need avoid mistakes. Must correct JSON. We need output final only JSON valid. Current draft has a problem. Let's re-evaluate and produce correct complete JSON. Need translate Rédaction HackTheBox Cat

:linux:

Heal HackTheBox Linux Medium

Heal HackTheBox Medium Linux machine writeup covering LFI (Local File Inclusion), RCE (Remote Code Execution) in LimeSurvey, Hash Cracking with Hashcat, User Pivoting, with practical enumeration, exploitation, foothold, and privilege escalation notes.Rédaction HackTheBox Heal

:linux:

Cypher HackTheBox Linux Medium

Cypher HackTheBox Medium Linux machine writeup covering Java .jar file reverse engineering with JD-GUI, Vulnerability analysis of custom Java code, Cypher injection in Neo4j, Remote Code Execution (RCE) through unsanitized input, with practical enumeration, exploitation, foothold, and privilege escalation notes.Rédaction HackTheBox Cypher

:linux:

Principal HackTheBox Linux Medium

Article détaillé de la machine Linux HackTheBox de difficulté moyenne couvrant pac4j contournement de l’authentification JWE, énumération de l’API, réutilisation d’identifiants SSH et abus d’une autorité de certification SSH pour l’élévation de privilèges, avec des notes pratiques sur l’énumération, l’exploitation, l’accès initial et l’élévation de privilèges.Principal compte rendu HackTheBox
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/fr/writeups-ctf/hackthebox/linux-medium.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.