> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/writeups-ctf/hackthebox/linux-easy.md). # HTB Linux 简单 HackTheBox Linux 简单机器复盘，涵盖 Web 枚举、暴露服务、凭据发现、文件泄露、CMS 利用和 Linux 提权。 Linux Easy HackTheBox 机器，包含实用的枚举、立足点和提权路径。

:linux:

Editorial HackTheBox Linux Easy

Editorial HackTheBox Easy Linux 机器复盘，涵盖 SSRF、Git Log、Git Python，以及实用的枚举、利用、立足点和提权笔记。Editorial HackTheBox 复盘

:linux:

PermX HackTheBox Linux Easy

PermX HackTheBox Easy Linux 机器复盘，涵盖子域名枚举、Chamilo 利用、LINpeas 枚举系统、Sudoers 提权（修改 /etc/sudoers 文件权限），以及实用的枚举、利用、立足点和提权笔记。PermX HackTheBox 复盘

:linux:

Greenhorn HackTheBox Linux Easy

Greenhorn HackTheBox Easy Linux 机器复盘，涵盖在 Git 仓库中发现嵌入式密码、未加密的 SHA-512 密码、Pluck 利用、解密像素化密码（使用 DEPIX），以及实用的枚举、利用、立足点和提权笔记。Greenhorn HackTheBox 复盘

:linux:

Sea HackTheBox Linux Easy

Sea HackTheBox Easy Linux 机器复盘，涵盖 Wonder CMS 利用、CSRF 漏洞、（XSS 到 RCE）、端口转发，以及实用的枚举、利用、立足点和提权笔记。Sea HackTheBox 复盘

:linux:

Sightless HackTheBox Linux Easy

Sightless HackTheBox Easy Linux 机器复盘，涵盖 SQLPad 利用、LINpeas 枚举系统、哈希破解（John）、端口转发（chisel），以及实用的枚举、利用、立足点和提权笔记。Sightless HackTheBox 复盘

:linux:

GoodGames HackTheBox Linux Easy

GoodGames HackTheBox Easy Linux 机器复盘，涵盖联合型 SQL 注入利用、弱算法哈希破解、密码复用、SSTI 利用，以及实用的枚举、利用、立足点和提权笔记。GoodGames HackTheBox 复盘

:linux:

Secret HackTheBox Linux Easy

Secret HackTheBox Easy Linux 机器复盘，涵盖代码分析、滥用 API、Json Web Tokens（JWT）、滥用/利用核心转储（提权），以及实用的枚举、利用、立足点和提权笔记。Secret HackTheBox 复盘

:linux:

Haystack HackTheBox Linux Easy

Haystack HackTheBox Easy Linux 机器复盘，涵盖 ElasticSearch 枚举、信息泄露、Kibana 枚举、Kibana 利用（CVE-2018-17246），以及实用的枚举、利用、立足点和提权笔记。Haystack HackTheBox 复盘

:linux:

Tabby HackTheBox Linux Easy

Tabby HackTheBox Easy Linux 机器复盘，涵盖本地文件包含（LFI）、滥用 Tomcat 虚拟主机管理器、滥用 Tomcat 基于文本的管理器——部署恶意 War 包（Curl 方法）、LXD 利用（提权），以及实用的枚举、利用、立足点和提权笔记。Tabby HackTheBox 复盘

:linux:

Traverxec HackTheBox Linux Easy

Traverxec HackTheBox Easy Linux 机器复盘，涵盖 Nostromo 利用、滥用 Nostromo HomeDirs 配置、利用 Journalctl（提权），以及实用的枚举、利用、立足点和提权笔记。Traverxec HackTheBox 复盘

:linux:

Usage HackTheBox Linux Easy

Usage HackTheBox Easy Linux 机器复盘，涵盖子域名枚举、SQLI - 布尔盲注（手动）+ BurpSuite 技巧、用于利用 SQLI 的 Python 脚本编写、哈希破解，以及实用的枚举、利用、立足点和提权笔记。Usage HackTheBox 复盘

:linux:

Blunder HackTheBox Linux Easy

Blunder HackTheBox Easy Linux 机器复盘，涵盖 Bludit CMS 利用、绕过 IP 屏蔽（X-Forwarded-For 头）、目录穿越图片文件上传（与 .htaccess 交互）、滥用 sudo 权限（CVE-2019-14287），以及实用的枚举、利用、立足点和提权笔记。Blunder HackTheBox 复盘

:linux:

Antique HackTheBox Linux Easy

Antique HackTheBox Easy Linux 机器复盘，涵盖 SNMP 枚举、网络打印机滥用、CUPS 管理利用（ErrorLog），额外内容 ->（DirtyPipe）（CVE-2022-0847]，以及实用的枚举、利用、立足点和提权笔记。Antique HackTheBox 复盘

:linux:

Mirai HackTheBox Linux Easy

Mirai HackTheBox Easy Linux 机器复盘，涵盖识别 IoT 设备、取证文件恢复，以及实用的枚举、利用、立足点和提权笔记。Mirai HackTheBox 复盘

:linux:

Pandora HackTheBox Linux Easy

Pandora HackTheBox Easy Linux 机器复盘，涵盖 SNMP 快速枚举、信息泄露、本地端口转发、SQL 注入——管理员会话劫持，以及实用的枚举、利用、立足点和提权笔记。Pandora HackTheBox 复盘

:linux:

Knife HackTheBox Linux Easy

Knife HackTheBox Easy Linux 机器复盘，涵盖 PHP 8.1.0-dev - 'User-Agent' 远程代码执行（RCE）、滥用 Sudoers 权限（Knife 二进制文件）（提权），以及实用的枚举、利用、立足点和提权笔记。Knife HackTheBox 复盘

:linux:

Blocky HackTheBox Linux Easy

Blocky HackTheBox Easy Linux 机器复盘，涵盖 WordPress 枚举、信息泄露、分析 jar 文件——JD-Gui + SSH 访问、滥用 Sudoers 权限（提权），以及实用的枚举、利用、立足点和提权笔记。Blocky HackTheBox 复盘

:linux:

Backdoor HackTheBox Linux Easy

Backdoor HackTheBox Easy Linux 机器复盘，涵盖 WordPress 本地文件包含漏洞（LFI）、LFI 到 RCE（滥用 /proc/PID/cmdline）、Gdbserver RCE 漏洞、滥用 Screen（提权）（会话同步），以及实用的枚举、利用、立足点和提权笔记。Backdoor HackTheBox 复盘

:linux:

Nibbles HackTheBox Linux Easy

Nibbles HackTheBox Easy Linux 机器复盘，涵盖滥用 Nibbleblog——通过文件上传实现远程代码执行、滥用 Sudoers 权限（提权），以及实用的枚举、利用、立足点和提权笔记。Nibbles HackTheBox 复盘

:linux:

Shocker HackTheBox Linux Easy

Shocker HackTheBox Easy Linux 机器复盘，涵盖 ShellShock 攻击（User-Agent）、滥用 Sudoers 权限（Perl），以及实用的枚举、利用、立足点和提权笔记。Shocker HackTheBox 复盘

:linux:

LinkVortex HackTheBox Linux Easy

LinkVortex HackTheBox Easy Linux 机器复盘，涵盖子域名枚举、从 .git 目录提取信息（Git-Dumper）、信息泄露、LFI 利用（Ghost），以及实用的枚举、利用、立足点和提权笔记。LinkVortex HackTheBox 复盘

:linux:

Cap HackTheBox Linux Easy

Cap HackTheBox Easy Linux 机器复盘，涵盖不安全目录对象引用（IDOR）、信息泄露、滥用 Capabilities（Python3.8）（提权），以及实用的枚举、利用、立足点和提权笔记。Cap HackTheBox 复盘

:linux:

Lame HackTheBox Linux Easy

Lame HackTheBox Easy Linux 机器复盘，涵盖 3632 端口利用 - distcc（CVE-2004-2687）、滥用 SUID Nmap（提权），以及实用的枚举、利用、立足点和提权笔记。Lame HackTheBox 复盘

:linux:

Underpass HackTheBox Linux Easy

Underpass HackTheBox Easy Linux 机器复盘，涵盖 UDP 枚举、默认凭据（DaloRADIUS）、密码破解、通过 SUDO（mosh-server）进行提权，以及实用的枚举、利用、立足点和提权笔记。Underpass HackTheBox 复盘

:linux:

BoardLight HackTheBox Linux Easy

BoardLight HackTheBox Easy Linux 机器复盘，涵盖子域名枚举、Dolibarr 17.0.0 利用 - CVE-2023-30253、信息泄露（用户横向移动）、Enlightenment SUID 二进制文件利用（提权），以及实用的枚举、利用、立足点和提权笔记。BoardLight HackTheBox 复盘

:linux:

Delivery HackTheBox Linux Easy

Delivery HackTheBox Easy Linux 机器复盘，涵盖虚拟主机枚举、滥用支持工单系统、访问 MatterMost、信息泄露，以及实用的枚举、利用、立足点和提权笔记。Delivery HackTheBox 复盘

:linux:

Keeper HackTheBox Linux Easy

Keeper HackTheBox Easy Linux 机器复盘，涵盖滥用 Request Tracker、信息泄露、通过内存转储获取 KeePass 密码（提权），以及实用的枚举、利用、立足点和提权笔记。Keeper HackTheBox 复盘

:linux:

Nunchucks HackTheBox Linux Easy

Nunchucks HackTheBox Easy Linux 机器复盘，涵盖 NodeJS SSTI（服务器端模板注入）、AppArmor 配置文件绕过（提权），以及实用的枚举、利用、立足点和提权笔记。Nunchucks HackTheBox 复盘

:linux:

NodeBlog HackTheBox Linux Easy

NodeBlog HackTheBox Easy Linux 机器复盘，涵盖 NoSQL 注入（认证绕过）、XXE 文件读取、NodeJS 反序列化攻击（滥用 IIFE）、Mongo 数据库枚举，以及实用的枚举、利用、立足点和提权笔记。NodeBlog HackTheBox 复盘

:linux:

Horizontall HackTheBox Linux Easy

Horizontall HackTheBox Easy Linux 机器复盘，涵盖信息泄露、端口转发、Strapi CMS 利用、Laravel 利用，以及实用的枚举、利用、立足点和提权笔记。Horizontall HackTheBox 复盘

:linux:

Scriptkiddie HackTheBox Linux Easy

Scriptkiddie HackTheBox Easy Linux 机器复盘，涵盖 Msfvenom 利用（CVE-2020-7384）（RCE）、滥用日志 + Cron 任务（命令注入和用户横向移动）、滥用 Sudoers 权限（Msfconsole 提权），以及实用的枚举、利用、立足点和提权笔记。Scriptkiddie HackTheBox 复盘

:linux:

Previse HackTheBox Linux Easy

Previse HackTheBox Easy Linux 机器复盘，涵盖 Web 枚举、重定向后执行（EAR）漏洞——跳过重定向、PHP 源代码分析、命令注入（RCE），以及实用的枚举、利用、立足点和提权笔记。Previse HackTheBox 复盘

:linux:

Dog HackTheBox Linux Easy

Dog HackTheBox Easy Linux 机器复盘，涵盖从 .git 文件夹提取信息（信息泄露）、已认证远程代码执行（CMS Backdrop）、横向移动（密码复用）、sudo bee 二进制文件（执行 PHP 代码）（提权），以及实用的枚举、利用、立足点和提权笔记。Dog HackTheBox 复盘

:linux:

Titanic HackTheBox Linux Easy

Titanic HackTheBox Easy Linux 机器复盘，涵盖本地文件包含（LFI）、Gitea 数据库提取、ImageMagick 漏洞利用（提权），以及实用的枚举、利用、立足点和提权笔记。Titanic HackTheBox 复盘

:linux:

Code HackTheBox Linux Easy

Code HackTheBox Easy Linux 机器复盘，涵盖 SSTI 漏洞利用——Python 代码编辑器、SQLite 数据库提取与哈希破解、通过路径操纵绕过 backy.sh（提权）、从根目录提取 Tar 压缩包，以及实用的枚举、利用、立足点和提权笔记。Code HackTheBox 复盘

:linux:

TwoMillion HackTheBox Linux Easy

TwoMillion HackTheBox Easy Linux 机器复盘，涵盖滥用 API 生成有效邀请代码、滥用 API 将权限提升为管理员、通过设计不良的 API 功能进行命令注入、信息泄露，以及实用的枚举、利用、立足点和提权笔记。TwoMillion HackTheBox 复盘

:linux:

Expressway HackTheBox Linux Easy

Expressway HackTheBox Easy Linux 机器复盘，涵盖 IKE 服务的枚举与利用知识、Linux 系统枚举、利用 CVE-2025-32462，以及实用的枚举、利用、立足点和提权笔记。Expressway HackTheBox 复盘

:linux:

Networked HackTheBox Linux Easy

Networked HackTheBox Easy Linux 机器复盘，涵盖 Web 枚举、文件上传验证绕过、cron 任务命令注入，以及 sudo 配置错误滥用。Networked HackTheBox 复盘

:linux:

Help HackTheBox Linux Easy

Help HackTheBox Linux 复盘，涵盖 HelpDeskZ 文件上传、Web Shell 访问，以及本地内核提权。Help HackTheBox 复盘

:linux:

Sau HackTheBox Linux Easy

Sau HackTheBox Easy Linux 机器复盘，涵盖 Request-Baskets SSRF、Maltrail 命令注入，以及 systemctl 用于 root 访问的 pager 逃逸。Sau HackTheBox 复盘
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/zh/writeups-ctf/hackthebox/linux-easy.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.