> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/writeups-ctf/hackthebox/linux-medium.md).

# HTB Linux Médio

Writeups de máquinas Linux médias do HackTheBox cobrindo exploração web, injeção SQL, SSRF, RCE em CMS, credenciais, pivot e escalada de privilégios no Linux.

Máquinas Linux de dificuldade média do HackTheBox com cadeias de exploração mais profundas, pivoting e fluxos de trabalho de escalada de privilégios.

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>MonitorsThree HackTheBox Linux de dificuldade média</h4></td><td>Writeup da máquina Linux de dificuldade média MonitorsThree do HackTheBox cobrindo enumeração de subdomínios, SQLI - injeção cega manual baseada em tempo (script em Python), quebra de hashes, exploração do Cacti (CVE-2024-25642) - importação de pacote malicioso, com notas práticas de enumeração, exploração, foothold e escalada de privilégios.</td><td><a href="/pt-br/writeups-ctf/hackthebox/linux-medium/monitorsthree-hackthebox-writeup.md">Writeup do HackTheBox MonitorsThree</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Devzat HackTheBox Linux de dificuldade média</h4></td><td>Writeup da máquina Linux de dificuldade média Devzat do HackTheBox cobrindo fuzzing de diretório, injeção web (RCE), abuso do InfluxDB (CVE-2019-20933), abuso do comando /file do chat Devzat (escalada de privilégios), com notas práticas de enumeração, exploração, foothold e escalada de privilégios.</td><td><a href="/pt-br/writeups-ctf/hackthebox/linux-medium/devzat-hackthebox-writeup.md">Writeup do HackTheBox Devzat</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Bolt HackTheBox Linux de dificuldade média</h4></td><td>Writeup da máquina Linux de dificuldade média Bolt do HackTheBox cobrindo vazamento de informações, enumeração de subdomínios, SSTI (injeção de template do lado do servidor), abuso do PassBolt, com notas práticas de enumeração, exploração, foothold e escalada de privilégios.</td><td><a href="/pt-br/writeups-ctf/hackthebox/linux-medium/bolt-hackthebox-writeup.md">Writeup do HackTheBox Bolt</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Solidstate HackTheBox Linux de dificuldade média</h4></td><td>Writeup da máquina Linux de dificuldade média Solidstate do HackTheBox cobrindo abuso da ferramenta de administração remota James, alteração da senha de e-mail de um usuário, vazamento de informações, escape do bash restrito (rbash), com notas práticas de enumeração, exploração, foothold e escalada de privilégios.</td><td><a href="/pt-br/writeups-ctf/hackthebox/linux-medium/solidstate-hackthebox-writeup.md">Writeup do HackTheBox Solidstate</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Hawk HackTheBox Linux de dificuldade média</h4></td><td>Writeup da máquina Linux de dificuldade média Hawk do HackTheBox cobrindo força bruta e descriptografia de cifra OpenSSL, enumeração/exploração do Drupal, exploração do banco de dados H2, com notas práticas de enumeração, exploração, foothold e escalada de privilégios.</td><td><a href="/pt-br/writeups-ctf/hackthebox/linux-medium/hawk-hackthebox-writeup.md">Writeup do HackTheBox Hawk</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Node HackTheBox Linux de dificuldade média</h4></td><td>Writeup da máquina Linux de dificuldade média Node do HackTheBox cobrindo vazamento de informações, enumeração de API, quebra de hashes, quebra de arquivo ZIP, com notas práticas de enumeração, exploração, foothold e escalada de privilégios.</td><td><a href="/pt-br/writeups-ctf/hackthebox/linux-medium/node-hackthebox-writeup.md">Relato do Node HackTheBox</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Union HackTheBox Linux de dificuldade média</h4></td><td>Writeup da máquina Linux de dificuldade média Union do HackTheBox cobrindo SQLI (injeção SQL) - injeção UNION, SQLI - leitura de arquivos, injeção de comando em cabeçalho HTTP - X-FORWARDED-FOR (RCE), abuso de privilégio sudoers (escalada de privilégios), com notas práticas de enumeração, exploração, foothold e escalada de privilégios.</td><td><a href="/pt-br/writeups-ctf/hackthebox/linux-medium/union-hackthebox-writeup.md">Relato do Union HackTheBox</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Backfire HackTheBox Linux de dificuldade média</h4></td><td>Writeup da máquina Linux de dificuldade média Backfire do HackTheBox cobrindo vazamento de informações (arquivo Yaotl), exploração do Havoc-C2 (porta 40046), criação de chave SSH, pivoting (usuário: Sergej), com notas práticas de enumeração, exploração, foothold e escalada de privilégios.</td><td><a href="/pt-br/writeups-ctf/hackthebox/linux-medium/backfire-hackthebox-writeup.md">Relato do Backfire HackTheBox</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Apocalyst HackTheBox Linux de dificuldade média</h4></td><td>Writeup da máquina Linux de dificuldade média Apocalyst do HackTheBox cobrindo enumeração do Wordpress, desafio de esteganografia de imagem - Steghide, vazamento de informações - enumeração de usuários, exploração do WordPress - editor de temas (RCE), com notas práticas de enumeração, exploração, foothold e escalada de privilégios.</td><td><a href="/pt-br/writeups-ctf/hackthebox/linux-medium/apocalyst-hackthebox-writeup.md">Relato do Apocalyst HackTheBox</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Poison HackTheBox Linux de dificuldade média</h4></td><td>Writeup da máquina Linux de dificuldade média Poison do HackTheBox cobrindo inclusão de arquivo local (LFI), quebra de arquivo ZIP, abuso do VNC - vncviewer (escalada de privilégios), com notas práticas de enumeração, exploração, foothold e escalada de privilégios.</td><td><a href="/pt-br/writeups-ctf/hackthebox/linux-medium/poison-hackthebox-writeup.md">Relato do Poison HackTheBox</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Waldo HackTheBox Linux de dificuldade média</h4></td><td>Writeup da máquina Linux de dificuldade média Waldo do HackTheBox cobrindo LFI (inclusão de arquivo local) - bypass de filtro, obtenção da chave privada SSH de um usuário por meio do LFI, escape de um contêiner, bypass de shell restrito, com notas práticas de enumeração, exploração, foothold e escalada de privilégios.</td><td><a href="/pt-br/writeups-ctf/hackthebox/linux-medium/waldo-hackthebox-writeup.md">Relato do Waldo HackTheBox</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Chaos HackTheBox Linux de dificuldade média</h4></td><td>Writeup da máquina Linux de dificuldade média Chaos do HackTheBox cobrindo tentativa de adivinhação de senha, abuso do serviço de e-mail (claws-mail), desafio de criptografia (decifrar mensagem secreta - criptografada com AES), injeção LaTeX (RCE), com notas práticas de enumeração, exploração, foothold e escalada de privilégios.</td><td><a href="/pt-br/writeups-ctf/hackthebox/linux-medium/chaos-hackthebox-writeup.md">Relato do Chaos HackTheBox</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Stratosphere HackTheBox Linux de dificuldade média</h4></td><td>Writeup da máquina Linux de dificuldade média Stratosphere do HackTheBox cobrindo exploração do Apache Struts (CVE-2017-5638), sequestro de biblioteca Python (escalada de privilégios), com notas práticas de enumeração, exploração, foothold e escalada de privilégios.</td><td><a href="/pt-br/writeups-ctf/hackthebox/linux-medium/stratosphere-hackthebox-writeup.md">Relato do Stratosphere HackTheBox</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Cat HackTheBox Linux de dificuldade média</h4></td><td>Writeup da máquina Linux de dificuldade média Cat do HackTheBox cobrindo fuzzing de diretório (arquivo .git), análise de código-fonte (dump do repositório Git), exploração de XSS armazenado e sequestro de sessão, injeção SQL (SQLite) usando sqlmap, com notas práticas de enumeração, exploração, foothold e escalada de privilégios.</td><td><a href="/pt-br/writeups-ctf/hackthebox/linux-medium/cat-hackthebox-writeup.md">Relato do Cat HackTheBox</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Heal HackTheBox Linux de dificuldade média</h4></td><td>Writeup da máquina Linux de dificuldade média Heal do HackTheBox cobrindo LFI (inclusão de arquivo local), RCE (execução remota de código) no LimeSurvey, quebra de hash com Hashcat, pivoting de usuário, com notas práticas de enumeração, exploração, foothold e escalada de privilégios.</td><td><a href="/pt-br/writeups-ctf/hackthebox/linux-medium/heal-hackthebox-writeup.md">Relato do Heal HackTheBox</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Cypher HackTheBox Linux de dificuldade média</h4></td><td>Writeup da máquina Linux de dificuldade média Cypher do HackTheBox cobrindo engenharia reversa de arquivo .jar Java com JD-GUI, análise de vulnerabilidades de código Java personalizado, injeção Cypher no Neo4j, execução remota de código (RCE) por meio de entrada não sanitizada, com notas práticas de enumeração, exploração, foothold e escalada de privilégios.</td><td><a href="/pt-br/writeups-ctf/hackthebox/linux-medium/cypher-hackthebox-writeup.md">Relato do Cypher HackTheBox</a></td></tr><tr><td><h3><i class="fa-linux" style="color:$primary;">:linux:</i></h3></td><td><h4>Principal HackTheBox Linux de dificuldade média</h4></td><td>Writeup da máquina Linux de dificuldade média Principal do HackTheBox cobrindo <code>pac4j</code> bypass de autenticação JWE, enumeração de API, reutilização de credenciais SSH e abuso da Autoridade Certificadora SSH para escalada de privilégios, com notas práticas de enumeração, exploração, foothold e escalada de privilégios.</td><td><a href="/pt-br/writeups-ctf/hackthebox/linux-medium/principal-hackthebox-writeup.md">Writeup Principal do HackTheBox</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/pt-br/writeups-ctf/hackthebox/linux-medium.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.