zerizeriのエンジニア技術ブログ

HackTheBox「Eureka」(Hard/Linux)の完全攻略レポート。Spring Boot Actuator の公開 heapdump から oscar190/EurekaSrvr を復元、Eureka レジストリを汚染して偽インスタンスで /login を MITM し miranda.wise の資格情報を捕捉して user、root cron が実行する log_analyse.sh の Bash 算術評価(x[$(cmd)])コマンドインジェクションで root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox: Store — 全実行コマンド・実行結果レポート :root { --bg: #ffffff; --bg2: #f6f8fa; --bg3: #eaeef2; --borde...

HackTheBox「Pollution」(Hard/Linux)の完全攻略レポート。MyBB の添付から管理者トークンを奪い XXE で Redis パスワードを復元、Redis セッション偽装と PHP filter chain の LFI2RCE で www-data、victor の php-fpm を FastCGI 直叩きして SSH 鍵注入で user、root 稼働 NodeJS の lodash prototype pollution で root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Checker」(Hard/Linux)の完全攻略レポート。Teampass の未認証 SQLi(CVE-2023-1545)で bob:cheerleader を得て資格情報チェーンを辿り、BookStack の SSRF(CVE-2023-6199)＋PHP filter chain LFI で reader の TOTP 秘密鍵を漏洩させ SSH 2FA で user、sudo check_leak の共有メモリ競合で SUID bash を作って root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Lantern」(Hard/Linux)の完全攻略レポート。Flask の LFI と Skipper Proxy の SSRF(CVE-2022-38580)で内部 DLL から admin:AJbFA_Q@925p9ap#22 を復元、Blazor の FileUpload パストラバーサルと悪性 Razor DLL の RCE で tomas の user、sudo NOPASSWD の procmon eBPF で root の write syscall を盗み root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「BlockBlock」(Hard/Linux)の完全攻略レポート。Report User の Stored XSS で admin の JWT を奪い JSON-RPC の eth_getBlockByNumber でコントラクト作成 tx を hex→ASCII 変換して keira:SomedayBitCoinWillCollapse を抽出して user、sudo forge の PATH インジェクションで paul に移り sudo pacman 悪性パッケージで SUID bash を作って root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Silentium」(Easy/Linux)の完全攻略レポート。Flowise 3.0.5 の CVE-2025-58434 でアカウント乗っ取り、CustomMCP の CVE-2025-59528 RCE で env の SMTP_PASSWORD を使い回して ben で user、RUN_USER=root の Gogs をキャプチャ自動突破で登録し CVE-2025-8110 の symlink 任意書込みで authorized_keys を上書きして root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Kobold」(Medium/Linux)の完全攻略レポート。MCPJam Inspector の stdio RCE で ben の user、operator 権限で PrivateBin に置いた Webシェルを template Cookie で発火させ Arcane の DB パスワードを奪取、Arcane API から /:/hostfs マウントの特権コンテナを作ってホストに到達し root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「WingData」(Easy/Linux)の完全攻略レポート。Wing FTP Server v7.4.3 の未認証 RCE(CVE-2025-47812)で wacky.xml のハッシュを取得し固定ソルトで hashcat -m 1410 クラックして wacky で user、sudo restore スクリプトの tarfile PATH_MAX バイパス(CVE-2025-4517)で /root/.ssh に書き込み root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Eighteen」(Hard/Windows)の完全攻略レポート。MSSQL の EXECUTE AS LOGIN で appdev になりすまし financial_planner DB の Werkzeug ハッシュを iloveyou1 にクラックして adam.scott で WinRM user、BadSuccessor(CVE-2025-53779)の dMSA で Administrator の TGT を取得し C$ から root.txt を取得するまでを全コマンド付きで解説します。