zerizeriのエンジニア技術ブログ

Hack The Box InvestigationのWalkthrough。画像アップロード機能、ExifTool CVE-2022-23935、EVTX解析、権限昇格の流れを整理。

HTB BroScienceの攻略手順を、PHPサイトのファイル読み取り、認証トークン偽造、デシリアライズ悪用からroot取得まで解説します。

Hack The Box MentorのWalkthrough。SNMP community string探索、APIトークン取得、PostgreSQL解析、SSHログインまでの流れを整理。

Hack The Box ForgotのWalkthrough。Werkzeug/Python製Webアプリ、Varnishキャッシュ、管理者Cookie取得、SSH認証情報発見の流れを整理。

HTB Ambassadorの攻略手順を、GrafanaのCVE-2021-43798、MySQL認証情報取得、Consul悪用によるroot取得まで解説します

Hack The Box UpDownを攻略するための流れを、初期調査からWebシェル取得、developer昇格、root権限取得までまとめます。

Hack The Box HealthのWalkthrough。SSRFの回避、内部サービス探索、Gogs設定確認、データベース解析からroot取得までの流れを整理。

Hack The BoxのOutdatedの攻略手順を、Active Directory列挙、CVE-2022-30190、Shadow Credentials、WSUS悪用まで解説します。

Hack The Box Devzatを攻略するための流れを、初期調査からユーザー取得、InfluxDB経由の認証情報取得、root権限取得までまとめます。

Hack The Box Sharedを攻略するための流れを、初期調査からjames_mason取得、dan_smith昇格、root権限取得までまとめます。