zerizeriのエンジニア技術ブログ

HackTheBox「Kotarak」(Hard/Linux)の攻略検証レポート。port 60000 の SSRF で 127.0.0.1:888 から Tomcat 管理者資格情報を窃取し WAR デプロイで tomcat シェルを取得、過去ペンテストの NTDS ダンプを secretsdump+hashcat で解析、su atanas と Wget cron CVE-2016-4971 の権限昇格は環境起因でブロックされた点まで全コマンド付きで解説します。

HackTheBox: Oz — 全実行コマンド・実行結果レポート :root { --bg: #ffffff; --bg2: #f6f8fa; --bg3: #eaeef2; --border: ...

HackTheBox「Dab」(Hard/Linux)の完全攻略レポート。admin パネルと Internal Dev Cookie をブルートフォースし TCP ソケットテストの SSRF で memcached からハッシュ辞書を漏洩、CVE-2018-15473 で genevieve を列挙して Princess1 にクラックし user、setuid ldconfig の共有ライブラリハイジャックで root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Ellingson」(Hard/Linux)の完全攻略レポート。Flask の Werkzeug デバッガ(evalex)の認証無し RCE で hal の SSH 鍵を注入し、adm 権限の shadow.bak を記事ヒントで絞って margo をクラックし user、SUID /usr/bin/garbage の strcpy バッファオーバーフローを2段 ret2libc ROP で突いて root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Chainsaw」(Hard/Linux)の完全攻略レポート。匿名 FTP の ABI から Ethereum コントラクトの setDomain() コマンド注入で administrator の RCE、IPFS の bobby 宛暗号化 SSH 鍵を ssh2john+john で jackychain 解読して user、第2コントラクト(ChainsawClub SUID)の認証情報を web3.py で書き換え root 昇格し bmap でスラック領域から root.txt を抽出するまでを全コマンド付きで解説します。

HackTheBox「OneTwoSeven」(Hard/Linux)の完全攻略レポート。signup で得た SFTP の symlink で signup.php のソースを漏洩させ 127.0.0.1 専用資格情報を計算して user、vim .swp から admin の SHA256 を john で解読し管理パネルの RewriteRule 連結バイパスで Webシェルを設置、sudo apt-get の http_proxy と偽リポジトリで root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Developer」(Hard/Linux)の完全攻略レポート。Walkthrough 提出の Reverse Tabnabbing で admin を奪い Sentry の DEBUG ページから SECRET_KEY を漏洩させ Django の signed_cookies Pickle RCE で www-data、karl のハッシュを hashcat でクラックして user、sudo な Rust authenticator を解析し AES-CTR 復号したパスワードで root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Feline」(Hard/Linux)の完全攻略レポート。VirusBucket のアップロード＋パストラバーサルと Tomcat 9.0.27 の CVE-2020-9484 直列化 RCE で tomcat の user、chisel トンネル越しに SaltStack の CVE-2020-11651 で sandbox コンテナの root を得て、docker.sock から host / をマウントした特権コンテナで脱出し root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Compromised」(Hard/Linux)の完全攻略レポート。漏洩した backup/a.tar.gz の改竄 login.php から管理者資格情報を得て LiteCart 2.1.2 の CVE-2018-12256 と disable_functions バイパスで www-data、MySQL UDF バックドアと strace キーロガーで sysadmin の user、仕込まれた libdate.so ルートキットを逆用して root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「ForwardSlash」(Hard/Linux)の完全攻略レポート。backup サイトの LFI→SSRF で /dev に到達し Blind XXE(ftp://)で FTP 資格情報を窃取、SUID /usr/bin/backup の symlink 競合で pain の config.php.bak を奪って user、encrypter.py の独自暗号を解読して LUKS パスフレーズを復元し sudo cryptsetup マウントで root.txt を取得するまでを全コマンド付きで解説します。