zerizeriのエンジニア技術ブログ

HackTheBox「Soulmate」(Easy/Linux)の完全攻略レポート。CrushFTP の CVE-2025-31161 認証バイパスで管理者を作り VFS マッピングで PHP Webシェルを置いて RCE、Erlang 起動スクリプトの ben:HouseH0ldings998 で user、root 稼働のローカル Erlang SSH に転送して file:read_file で root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Manage」(Easy/Linux)の完全攻略レポート。未認証 JMX(2222)を beanshooter で突き tonka MBean デプロイで tomcat の RCE を得て user、誰でも読める backup.tar.gz の id_ed25519 と TOTP で 2FA SSH し、sudo adduser で "admin" を作って admin グループ昇格し root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「RetroTwo」(Easy/Windows)の完全攻略レポート。SMB 共有の staff.accdb を class08 にクラックして MS Access の VBA から ldapreader:ppYaVcB5R を抽出、BloodHound の FS01$→ADMWS01$→SERVICES ACL 連鎖で ldapreader を RDP 可能にして user、Perfusion.exe の RpcEptMapper DLL ハイジャックで SYSTEM 化し root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Sea」(Easy/Linux)の完全攻略レポート。WonderCMS 3.2.0 の CVE-2023-41425 で contact フォームに XSS を注入し admin bot 経由でモジュール設置 RCE、database.js の bcrypt を mychemicalromance にクラックして amay で user、内部 System Monitor の log_file コマンドインジェクションで root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「EscapeTwo」(Easy/Windows)の完全攻略レポート。SMB の破損 xlsx を修復して sa:MSSQLP@ssw0rd! を抽出、MSSQL xp_cmdshell で sql_svc パスワードを得て WinRM スプレーで ryan の user、BloodHound の WriteOwner で ca_svc を奪い ADCS ESC4 のテンプレート改竄で Administrator の NT ハッシュを回収して PTH で root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「GreenHorn」(Easy/Linux)の完全攻略レポート。Gitea に漏れた Pluck CMS のソースから sha512 ハッシュを iloveyou1 にクラックし、install-module RCE(EDB-51592)で www-data を得てパスワード再利用で junior の user、ピクセル化 PDF を Depix で復元して su root し root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox: PermX — 全実行コマンド・実行結果レポート :root { --bg: #ffffff; --bg2: #f6f8fa; --bg3: #eaeef2; --borde...

HackTheBox「Mailing」(Easy/Windows)の完全攻略レポート。download.php のパストラバーサルで hMailServer.ini から admin パスワードを奪い、Outlook の CVE-2024-21413 で maya の NTLMv2 を捕捉して m4y4ngs4ri をクラックし WinRM で user、LibreOffice の CVE-2023-2255 ODT マクロを localadmin に自動実行させ root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Crafty」(Easy/Windows)の完全攻略レポート。Minecraft 1.16.5 のチャットに JNDI ペイロードを送る Log4Shell(CVE-2021-44228)で svc_minecraft の RCE を得て user、playercounter プラグイン jar のバイトコードから administrator の平文パスワード s67u84zKq8IXw を抽出し net use で root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Bizness」(Easy/Linux)の完全攻略レポート。Apache OFBiz 18.12 の認証バイパス CVE-2023-51467 と XML-RPC 逆直列化 RCE CVE-2023-49070 を組み合わせて未認証 RCE で ofbiz シェルを得て user、Derby DB の admin ハッシュを hashcat -m 120 で monkeybizness にクラックして su root し root.txt を取得するまでを全コマンド付きで解説します。