セキュリティ

Hack The Box Devzatを攻略するための流れを、初期調査からユーザー取得、InfluxDB経由の認証情報取得、root権限取得までまとめます。

Hack The Box Sharedを攻略するための流れを、初期調査からjames_mason取得、dan_smith昇格、root権限取得までまとめます。

Hack The BoxのFacultyで使われるPHP、SQLi、mPDF、file read、meta-git、GDB、ptrace、shellcode injectionの攻略ポイントを紹介。

Hack The BoxのAgileの攻略手順を、SuperPassの任意ファイル読み取り、Flask debug console、Chromeデバッグ、sudoedit悪用まで解説します。

Hack The BoxのTenetの攻略手順を、WordPress列挙、PHP unserialize脆弱性、認証情報取得、root権限昇格まで解説します。

Hack The Box Ophiuchiの攻略手順を解説。SnakeYAMLデシリアライズ、Tomcatシェル取得、admin認証情報発見、sudo権限昇格の流れを整理。

Hack The BoxのTheNotebookの攻略手順を、JWT改ざん、管理者権限取得、ファイルアップロード、Docker/runc悪用まで解説します。

HackTheBox「Dynstr」攻略レポート。Dynamic DNS更新APIのコマンドインジェクションからstrace経由のSSH秘密鍵復元、authorized_keysのfrom制限回避、sudo経由のSUID bash生成によるroot取得までの全実行コマンドを詳細解説。

HackTheBox「Intelligence」攻略レポート。PDFメタデータからの資格情報漏洩、ADIDNS abuse + Responderによるハッシュ捕捉、ReadGMSAPasswordとKerberos制約付き委任を悪用したDA権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Bagel」攻略レポート。?page=パラメータのパストラバーサルからWebSocket解析、TypeNameHandling=Autoを悪用した.NET多態的逆シリアライズ攻撃、sudo NOPASSWD dotnetによるroot昇格までの全実行コマンドを詳細解説。