HackTheBox Devvortex 靶机通关复现发布
热点事件持续更新
HackTheBox Devvortex 靶机通关复现发布
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
R3FR4KT 发布了 HackTheBox Devvortex 靶机的完整通关复现记录。记录显示，攻击者先通过子域名爆破发现 dev.devvortex.htb 上的 Joomla 站点，再利用信息泄露获取凭据，随后修改模板 error.php 植入 PHP 反弹 shell，从而拿到 www-data 权限。 提权环节利用 Apport-CLI（CVE-2023-1326）。记录给出的前提条件是：用户可以以 root 身份运行 /usr/bin/apport-cli，并需检查已安装的 apport-cli 版本。
AI 根据报道生成 · 1 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合HackTheBox Devvortex 靶机通关记录：从 Joomla 模板注入到 Apport-CLI（CVE-2023-1326）提权
这是一份 HackTheBox Devvortex 靶机的完整通关记录，通过子域名爆破发现 dev.devvortex.htb 上的 Joomla 站点，利用信息泄露获取凭据后修改模板 error.php 植入 PHP 反弹 shell 拿到 www-data 权限。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。