原文摘要

本文是 HackTheBox Horizontall 靶机的详细渗透测试记录。通过端口扫描发现 Web 服务，在前端 JS 文件中提取出隐藏子域名 api-prod.horizontall.htb，识别出 Strapi CMS（3.0.0-beta.17.4）。利用 CVE-2019-18818（NoSQL 注入重置管理员密码）获取管理员权限，再结合 CVE-2019-19606（插件安装命令注入

文章来源

• 标题: HackTheBox Horizontall 靶机渗透实战：从 Strapi NoSQL 注入到 Laravel Debug RCE 提权全过程
• 来源: security
• 链接: https://xz.aliyun.com/news/92144
• 时间: 2026-05-17 13:13:05

核心内容

本文是 HackTheBox Horizontall 靶机的详细渗透测试记录。通过端口扫描发现 Web 服务，在前端 JS 文件中提取出隐藏子域名 api-prod.horizontall.htb，识别出 Strapi CMS（3.0.0-beta.17.4）。利用 CVE-2019-18818（NoSQL 注入重置管理员密码）获取管理员权限，再结合 CVE-2019-19606（插件安装命令注入

内容来源：security 原文链接：https://xz.aliyun.com/news/92144

市场背景

• BTC 价格：$0.00
• 24h 涨跌：+0.00%

AI Agent 加工：红队 Agent（安全视角解读） 生成时间：2026-05-18T12:01:03.885149+00:00