💀
目录-靶机WP

1. 春秋云境

文件名16tagscreated
Certify
  • 密码喷涂
  • 春秋云境
  • Log4j2
  • SMB空会话
  • ADCS-ESC1
2024-08-01 14:07
Delegation
  • 映像劫持提权
  • 非约束性委派
  • DCSync
  • 春秋云境
  • Easycms
2024-11-22 16:50
Delivery
  • XStream反序列化
  • DCSync
  • SUID提权
  • 域渗透
  • 春秋云境
  • GrantRights
2024-11-22 16:43
Exchange
  • DCSync
  • 域渗透
  • 华夏EDR
  • 春秋云境
2024-11-22 17:02
Initial
  • MS17-010
  • DCSync
  • 信呼OA-RCE
  • 春秋云境
2024年06月06日,
Flarum
  • DCSync
  • 春秋云境
  • KerbruteForce
  • RBCD
2024-11-22 16:57
Hospital
  • Heapdump
  • shiro
  • nacos
  • fastjson
  • PostgreSQL
  • 双网卡隧道代理
  • 春秋云境
2024-11-22 16:59
MagicRelay
  • 向日葵RCE
  • 春秋云境
  • certifried
  • RedisDll劫持
2025-03-14 21:19
Privilege
  • WordPress
  • DCSync
  • Jenkins
  • 春秋云境
  • git泄露
2024-11-22 16:46
Spoofing
  • MS17-010
  • 春秋云境
  • NTLM-relay
2024-11-22 16:41
ThermalPower
  • Heapdump
  • shiro
  • SAM转储
  • PTH票据
  • 春秋云境
2025-03-14 21:19
Tsclient
  • MSSQL
  • 映像劫持提权
  • 春秋云境
2024年07月25日,
Time
  • AS-REPRoasting
  • 春秋云境
  • KerbruteForce
  • Neo4j未授权RCE
  • HasSIDHistory
2025-03-14 21:19
TunnelX
  • DNS隧道代理
  • mysql
  • AS-REPRoasting
  • SAM转储
  • 注册表提权
  • 春秋云境
2024-11-22 17:06
TOISec
  • 春秋云境
  • kkFileView
  • Modbus
  • ScadaBR
  • 工控渗透
2025-03-28 21:21
Brute4Road
  • Redis主从复制RCE
  • 约束性委派
  • DCSync
  • 春秋云境
2025-03-14 21:19

2. HMV

文件名55tagscreated
目录-HMV
  • HMV
2025-03-14 21:19
challenges-Misc
  • HMV
2025-03-14 21:19
0.virtualbox网络配置
  • HMV
  • virtualbox网络配置
-
1.Gift
  • HMV
-
2.Flower
  • HMV
-
3.quick
  • HMV
  • RFI
  • SUID提权
-
4.Connection
  • HMV
  • SUID提权
  • SMB
-
5.suidy
  • HMV
  • ffuf
  • SUID提权
  • hydra
-
6.Five
  • HMV
  • 文件上传
  • sudo提权
  • SSH写公钥
-
7.Hommie
  • HMV
  • TFTP服务
  • 环境变量
-
8.BaseME
  • HMV
  • base64
-
9.Alzheimer
  • HMV
  • SUID提权
  • knock
-
10.Forbidden
  • HMV
  • sudo提权
  • hash爆破
-
11.Twisted
  • HMV
  • capabilitiy
  • stegseek
-
12.Vulny
  • HMV
  • sudo提权
  • wp_file_manager_rce
-
13.Learn2Code
  • HMV
  • 栈溢出
-
14.Listen
  • HMV
  • 流量监听
  • knock
  • 文件替换
-
15.Random
  • HMV
  • 动态链接库替换
-
16. attack
  • HMV
  • cppw命令
-
17.SuidyReverse
  • HMV
  • RFI
  • data伪协议
  • SUID提权
  • mv与cp
-
18.Light
  • HMV
  • SUID提权
  • 批量tcp连接
-
19.rubies
  • HMV
  • ruby操作
  • 空格绕过
  • 文件替换
  • git利用
-
20.DC01
  • HMV
  • RID枚举
  • SMB空会话
  • SPN
-
21.DC02
  • HMV
  • AS-REPRoasting
  • Bloodhound分析
  • SAM转储
  • DCSync
  • kerbrute爆破
-
22.DC03
  • HMV
  • NTML-Relay
  • DCSync
  • AccountOperator组利用
-
23.Zero
  • HMV
  • MS17-010
-
24.liar
  • HMV
  • RID枚举
  • SeImpersonatePrivilege
-
25.Simple
  • HMV
-
26.TriplAdvisor
  • HMV
-
27.Nessus
  • HMV
  • Nessus
  • dll注入
2024-11-22 19:10
28.Troya
  • HMV
-
29.Always
  • HMV
  • 前端登录验证
2024-11-25 22:39
30.runas
  • HMV
  • 文件包含
2024-11-26 20:32
31.quoted
  • HMV
  • TFTP服务
  • GodPotato
  • SeImpersonatePrivilege
2024-11-27 17:03
32.UnbakedPie
  • HMV
  • 容器逃逸
  • pickle反序列化
  • 端口转发
  • 隧道搭建
  • Pwnkit
2024-11-28 17:42
33.pickle
  • HMV
  • pickle反序列化
  • pwnkit
2024-11-30 21:40
34.hacked
  • HMV
  • rootkit
  • Diamorphine
2024-12-01 18:07
36.Adroit
  • HMV
  • java反编译
  • SQL注入
2024-12-03 16:31
37.emma
  • HMV
  • 环境变量劫持提权
  • CVE-2019-11043
2024-12-04 11:53
38.DC04
  • HMV
  • 黄金票据
  • PTT
  • ntlm中毒
2024-12-04 23:08
39.Hash
  • HMV
  • 0e绕过
  • 内核提权
2024-12-05 09:57
40.orasi
  • HMV
  • SSTI
2024-12-06 11:52
41.Zday
  • HMV
  • rbash绕过
  • no_root_squash
  • 静态编译
  • fogproject
2024-12-19 16:55
42.eighty
  • HMV
  • gopher
  • doas另类sudo提权
  • knock
  • 目录穿越
2024-12-20 11:32
43.p4l4nc4
  • HMV
  • passwd替换
  • LeetSpeak
2024-12-20 16:01
44. Diophante
  • HMV
  • LD劫持
  • WordPress
  • LFI
  • smtp
2024-12-21 15:59
45.choc
  • HMV
  • rbash绕过
  • tar漏洞
  • CVE-2019-14287
  • scapy
2024-12-22 12:43
46.moosage
  • HMV
  • 图片马
  • 文件上传
  • perl脚本
2024-12-23 18:27
47.BlackWidow
  • HMV
  • 日志包含
  • perl-Capabilites提权
2024-12-24 11:26
48.deba
  • HMV
  • nodejs反序列化
  • CVE-2017-5941
  • wine命令
  • 定时任务
2024-12-26 13:44
49.otte
  • HMV
  • 参数爆破
  • 代码审计
  • Basic认证
2024-12-26 13:44
50.buster
  • HMV
  • gobuster写文件
2024-12-26 13:44
51.thefinals
  • HMV
  • xss
2025-05-17 10:31
52.Ginger
  • HMV
2025-05-18 12:31
53.Zen
  • HMV
  • zenphotoCMS-RCE
  • 环境变量劫持提权
2024-12-26 13:44

3. CyberStrikelab

文件名3tagscreated
1.ATT&CK实战框架-lab9
  • CybertStrikelab
  • certifried
  • DCSync
  • CmsEeasy
2025-05-20 19:55
2.Windmill-2025-05-31 14:24
3.Honeypot-2025-05-31 20:52

4. THL

文件名11tagscreated
目录-THL
  • THL
2025-03-14 21:19
1.Chimichurri
  • THL
  • Jenkins
  • SMB空会话
  • kerbrute爆破
  • SeImpersonatePrivilege
2024-12-02 22:13
2.Pacharan
  • THL
  • kerbrute爆破
  • 密码喷涂
  • 打印机服务
  • CVE-2021-34527
  • SeLoadDriverPrivilege
2024-12-04 14:30
3.Doraemon
  • THL
  • MS17-010
2024-12-05 15:16
4.BIG
  • THL
  • AS-REPRoasting
  • SAM转储
  • 图片隐写
  • Bloodhound分析
2024-12-05 16:00
5.curiosity
  • THL
  • 约束性委派RBCD
  • NTML-Relay
  • Bloodhound分析
  • sqlcmd
2024-12-09 19:21
6.curiosity2
  • THL
  • DCSync
  • sqlcmd
  • ntlm中毒
  • Bloodhound分析
2024-12-10 17:57
7.Pildoritas
  • THL
2024-12-17 14:19
8.Milanesa
  • THL
  • MS17-010
2024-12-21 13:02
9.Binary Trail
  • THL
  • 应急响应
2024-12-22 20:19
10.Cyberguard
  • THL
2024-12-22 22:18

5. Vulnyx

文件名5tagscreated
目录-Vulnyx
  • vulnyx
2025-03-14 21:19
1.Experience
  • vulnyx
  • MS17-010
2024-12-22 16:00
2.Eternal
  • vulnyx
2024-12-22 22:33
3.Admin
  • vulnyx
2024-12-23 12:17
4.Hosting
  • vulnyx
2024-12-23 16:52

6. 其他靶机

文件名6tagscreated
1.looooower
  • 靶机
2025-05-16 12:55
2.eeeeeasy
  • SSTI
  • 靶机
2025-05-17 14:12
3.【测试】commit
  • 靶机
2025-05-18 10:52
4.fuzzz
  • 靶机
2025-05-20 10:25
5.24圣诞 Java靶机
  • 靶机
2025-03-14 21:19
6.ctfshow2025新年渗透赛
  • ctfshow
  • 靶机
2024-12-26 13:44

7. HTB(因政策限制,故不提供活跃靶机WP)

文件名47tagscreated
HTB的vpn连接配置
  • HTB
2025-04-11 19:30
Code
  • HTB
  • SSTI
2025-07-13 22:22
DarkCorp
  • HTB
2025-07-08 17:17
Cypher
  • HTB
  • bbot提权
  • Cypher注入
  • 代码审计
2025-07-17 12:44
Eureka
  • HTB
  • 命令注入
  • 定时任务
  • Springboot
  • Eureka
  • Heapdump
  • 代码审计
2025-07-25 09:15
Planning
  • HTB
  • grafana
  • 子域名爆破
2025-07-08 21:34
Environment
  • HTB
  • GPG加密
  • Laravel环境变量
  • 文件上传
  • BASH_ENV
2025-07-18 12:30
Previous
  • HTB
  • CVE-2025-29927
  • 环境变量劫持
  • terraform
  • LFI
  • Next-js
2025-08-24 21:08
Scepter
  • HTB
  • ESC14
  • DCSync
  • nfs
  • 证书
2025-05-27 16:20
Nocturnal
  • HTB
  • Command_Injection
  • ISPConfig
2025-07-09 21:34
TheFrizz
  • HTB
  • GPOAbuse
  • Gibbon-LMS文件上传
2025-07-06 20:27
Authority
  • HTB
  • PWM
  • SMB空会话
  • LDAP
  • ESC1
  • PTC
  • 流量分析
2025-08-07 21:25
Administrator
  • HTB
  • Targeted_Kerberoasting
  • DCSync
  • FTP
  • Password_Safe_v3
2025-08-04 21:12
APT
  • HTB
  • IPv6
  • Responder
  • MS-RPC
  • IObjectExporter
  • KerbruteForce
  • Registry
  • SMB空会话
2025-08-08 20:48
CodeTwo
  • HTB
  • npbackup-cli
  • 【js2py】CVE-2024-28397-RCE
2025-08-19 23:09
Compiled
  • HTB
2025-08-10 20:20
Certified
  • HTB
  • shadow-Credentials
  • WriteOwner
  • ESC9
2025-08-06 21:18
Cap
  • HTB
  • capabilities
  • FTP
  • IDOR
2025-07-21 21:19
Dog
  • HTB
  • backdrop_CMS
  • git
2025-07-10 22:47
HTB LustrousTwo
  • HTB
  • web_kerberos
  • LFI
  • NET逆向
  • Velociraptor
  • s4u2self
  • NetNTLMv2
2025-09-30 20:42
Strutted
  • HTB
  • structs
  • tcpdump
  • 文件上传
2025-07-24 10:00
Haze
  • HTB
  • Splunk
  • CVE-2024-36991
  • WriteOwner
  • gMSA
  • shadow-Credentials
  • SeImpersonatePrivilege
2025-07-29 21:15
HTB-Buff
  • HTB
  • ROP
  • 隧道搭建
  • SMB_Server
2025-09-25 21:20
Vintage
  • HTB
  • gMSA
  • Targeted_Kerberoasting
  • RBCD
  • DPAPI
  • DCSync
  • 密码喷涂
2025-08-05 21:35
TwoMillion
  • HTB
  • api接口
  • 命令注入
  • CVE-2023-0386
2025-07-22 22:01
UnderPass
  • HTB
  • daloradius
  • SNMP
  • Mosh
2025-08-04 23:16
Titanic
  • HTB
  • Gitea
  • 目录遍历
  • 定时任务
  • ImageMagick
2025-08-03 22:52
HTB Expressway
  • HTB
2025-09-21 09:22
HTB Imagery
  • HTB
2025-09-28 20:54
1.Lame
  • HTB
  • CVE-2007-2447
2025-05-26 12:10
【week1】Puppy
  • HTB
  • DPAPI
  • KeePass
2025-05-21 12:19
2.Reddish
  • HTB
  • Rsync
  • 容器逃逸
  • Node-red
  • Redis
  • 内网横向
2025-05-26 13:16
【week2】fluffy
  • HTB
  • ADCS-ECS16
  • shadow-Credentials
  • CVE-2025-24071
2025-05-25 11:28
3.Hospital
  • HTB
  • 文件上传
  • GhostScript
2025-05-26 23:29
【week3】Certificate
  • HTB
  • ECS3
  • SeManageVolumePrivilege
  • 流量分析
  • 规避性ZIP串联
2025-05-31 21:59
4.Support
  • HTB
  • NET逆向
  • RBCD
  • LDAP
2025-05-30 17:56
【week4】TombWatcher
  • HTB
  • Targeted_Kerberoasting
  • ESC15
  • gMSA
  • Grant_ownership
  • Tombstone
2025-06-27 09:41
5.Mist
  • HTB
2025-05-31 22:08
【week5】Sorcery
  • HTB
  • FreeIPA
  • Cypher注入
  • kafka
  • passkey
  • 代码审计
  • 邮件钓鱼
  • DNS污染
  • 隧道搭建
  • 证书
  • Xvfb
  • Docker_Registry
  • OTP
2025-07-02 11:52
【week6】Artificial
  • HTB
  • restic
  • TensorFlow-RCE
  • backrest
2025-06-25 17:59
【week7】RustyKey
  • HTB
  • RBCD
  • TimeRoast
  • Kerberos认证
2025-06-29 10:12
【week8】Voleur
  • HTB
  • DPAPI
  • Targeted_Kerberoasting
  • Tombstone
  • Secrets_dump
2025-07-06 11:34
【week9】Outbound
  • HTB
  • roundcube
  • below
2025-07-13 11:57
【week10】Mirage
  • HTB
  • nfs
  • Nats
  • kerberoasting
  • gMSA
  • RBCD
  • ESC10
2025-07-20 08:11
【week11】Era
  • HTB
  • IDOR
  • ssh2拓展
  • ELF数字签名
  • 代码审计
2025-07-27 09:35
【week12】Editor
  • HTB
  • hibernate
  • 路径劫持
  • xwiki
2025-08-03 01:00
【week13】Cobblestone
  • HTB
2025-08-10 11:35