安全攻防 morning

HackTheBox Shibboleth 渗透测试：从 IPMI 信息泄漏到 Zabbix RCE 和 MariaDB 提权

摘要

本文记录了 HackTheBox Shibboleth 靶机的一次完整渗透测试过程。文章首先通过 TCP 全端口扫描确认目标主要暴露 80/tcp 服务，并从 Web 重定向、页面源码、目录枚举和页面页脚信息中提取出 Zabbix 与 Bare Metal BMC 线索；随后结合 UDP 623 扫描与虚拟主机爆破，定位到隐藏的 Zabbix 登录入口以及 IPMI 服务暴露面。

Zabbix 本文记录 靶机的一 次完整渗 透测试过

2026-05-28 1 阅读 约1分钟阅读 先知社区