Loading feed…
0xdf hacks stuff0 Hot0 comments30 min read
HTB: Helix
AI summary
Helix là một máy ảo (HTB) mô phỏng hệ thống điều khiển công nghiệp (ICS) với máy chủ Apache NiFi lỗi thời, khai thác lỗ hổng driver H2 database để thực thi mã Java tùy ý. Sau khi chiếm quyền điều khiển, kẻ tấn công truy cập khóa SSH, leo thang đặc quyền thông qua công cụ bảo trì root (khi cửa sổ bảo trì mở), và cuối cùng can thiệp vào máy chủ điều khiển phản ứng hóa học để đẩy nhiệt độ vượt ngưỡng an toàn, kích hoạt cửa sổ bảo trì và đạt được shell root. Phần "Beyond Root" tiết lộ cách khôi phục mật khẩu NiFi đã mã hóa.
Why read it: Lập trình viên nên đọc bài này để hiểu cách khai thác lỗ hổng trong hệ thống phần mềm thực tế, từ cơ sở dữ liệu đến giao diện người dùng, để ứng dụng bảo mật và phòng ngừa các cuộc tấn công phức tạp như pivoting, privilege escalation và khai thác lỗ hổng Java trong ứng dụng web.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://0xdf.gitlab.io/2026/08/08/htb-helix.html. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.