zerizeriのエンジニア技術ブログ

HackTheBox「Luke」の攻略手順を、FTP匿名ログイン、Node.js API、JWT認証、Ajenti管理パネル、root.txt取得まで解説。

HackTheBox「Jarvis」の攻略手順を、SQLインジェクション、phpMyAdmin、INTO OUTFILE webshell、simpler.py悪用、SUID systemctlまで解説。

HackTheBox「Craft」の日本語攻略レポート。Docker、Gogs、Flask API、HashiCorp Vaultを対象に、初期侵入からroot取得までを実行コマンド付きで整理。

HackTheBox「Bitlab」の攻略手順を、GitLab調査、ブックマークレット解析、Webhook RCE、PostgreSQL資格情報取得、root化まで解説。

HackTheBox「Celestial」の日本語攻略レポート。profile Cookieの解析からCVE-2017-5941を悪用し、sunシェル取得とroot権限昇格まで整理。

HackTheBox「Stratosphere」の日本語攻略レポート。Apache Struts2のCVE-2017-5638を悪用し、richardのSSHログインからroot取得までを整理。

HackTheBox「Bart」の攻略手順を、IIS調査、サブドメイン列挙、log.phpのUser-Agentポイズニング、PowerUp、root取得まで解説。

HackTheBox「Aragog」の攻略手順を、FTP匿名ログイン、hosts.phpのXXE、SSH秘密鍵取得、WordPress認証情報キャプチャ、root取得まで解説。

HackTheBox「Chatterbox」の攻略手順を、Nmap偵察、AChat脆弱性、安定シェル取得、CVE-2019-0808、root取得まで解説。

HackTheBox「Inception」の攻略手順。Nmap偵察、CVE-2014-2383、WebDAV webshell、Squidピボット、TFTP悪用によるroot化を整理。