安全攻防 morning

HackTheBox Horizo​​ntall 靶机渗透实战：从 Strapi NoSQL 注入到 Laravel 调试 RCE 提权全过程

摘要

本文是 HackTheBox Horizontall 靶机的详细渗透测试记录。通过端口扫描发现 Web 服务，在前端 JS 文件中提取出隐藏子域名 api-prod。horizontall。htb，识别出 Strapi CMS（3。利用 CVE-2019-18818（NoSQL 注入重置管理员密码）获取管理员权限，再结合 CVE-2019-19606（插件安装命令注入。

CVE 本文是 靶机的详 细渗透测 试记录

2026-05-18 1 阅读 约1分钟阅读 先知社区