zerizeriのエンジニア技術ブログ

HackTheBox「Aero」の完全攻略レポート。Windows 11のCVE-2023-38146(ThemeBleed)によるテーマファイル解析RCEでsam.emersonとしてuser.txt取得後、CVE-2023-28252(CLFSドライバEoP)でSYSTEM権限を取得するまでの全コマンドを掲載。

HackTheBox「Zipping」(Medium)の完全攻略レポート。zipシンボリックリンクによる任意ファイル読取でソースコード漏洩、preg_matchフィルタ回避のSQLiとINTO OUTFILEでWebシェル設置しuser.txt取得後、libcounter.soハイジャックでroot権限を取得するまでの全コマンドを掲載。

HackTheBox「Clicker」(Medium)の完全攻略レポート。NFS経由のソースコード漏洩からパラメータ名汚染SQLiで管理者権限昇格、nickname注入によるPHPファイル書き出しRCEでuser.txt取得後、PERL5OPT環境変数インジェクションでroot権限を取得するまでの全コマンドを掲載。

HackTheBox「Authority」(Medium)の完全攻略レポート。SMB匿名アクセスからAnsible Vaultクラック、PWM経由のLDAP資格情報MITMでuser.txt取得後、ADCS ESC1証明書悪用とRBCD設定、Pass-the-HashでDC権限を取得するまでの全コマンドを掲載。

HackTheBox「Sandworm」(Medium)の完全攻略レポート。Flask/Jinja2のSSTIからRCEし資格情報を奪取してuser.txt取得、Rust crateハイジャックでjail脱出後、Firejail CVE-2022-31214のPAMバイパスでroot権限を取得するまでの全コマンドを掲載。

HackTheBox「Jupiter」(Medium)の完全攻略レポート。Grafana匿名アクセスからPostgreSQL SQLiでRCE、Shadow YAML cronハイジャックでuser.txt取得後、Jupyterカーネルwebsocket RCEとsattrackのfile://悪用でroot権限を取得するまでの全コマンドを掲載。

HackTheBox「Format」(Medium)の完全攻略レポート。GiteaのソースコードレビューでLFI/LFWを発見、Nginx/Redis Unixソケット注入でWebシェルRCEしuser.txt取得、licenseバイナリのフォーマットストリング攻撃でroot権限を取得するまでの全コマンドを掲載。

Hack The Box「OnlyForYou」の攻略手順を解説。Flaskのファイル読み取りやコマンドインジェクション、Neo4jのCypher Injection、pipを悪用した権限昇格まで紹介します。

HackTheBox「Socket」(Medium)の完全攻略レポート。デスクトップクライアントの逆アセンブルでWebSocketプロトコルを解析し、ダブルクォートSQLインジェクションでuser.txt取得、build-installer.shの.specファイル悪用でroot権限を取得するまでの全コマンドを掲載。

HackTheBox「Agile」(Medium)の完全攻略レポート。パスワードマネージャー「SuperPassword」のパストラバーサルからWerkzeugデバッガPIN奪取でRCE、MySQL平文パスワード奪取、Chrome Remote Debugging Cookie窃取、CVE-2023-22809(sudoedit)でroot取得までの全コマンドを掲載。