セキュリティ

HackTheBox「IClean」の完全攻略レポート。CapiClean(Flask製Webアプリ)に対するXSSでの管理者Cookie窃取、SSTIによるwww-data RCE、DB認証情報奪取、sudo qpdfの悪用によるroot権限取得までの全コマンドを掲載。

HackTheBox「WifineticTwo」(Medium)の完全攻略レポート。OpenPLC RuntimeのCVE-2021-31630によるCコード注入でuser.txt取得後、WPS Pixie Dust攻撃でWi-Fiピボットし、OpenWrtルータからroot権限を奪取するまでの全コマンドを掲載。

HTB Hardマシン「Jab」の攻略手順まとめ。Openfire(XMPP)からASREPRoast→資格情報奪取→DCOM RCEでuser.txt、CVE-2023-32315系プラグインアップロードでroot.txtを取得。全実行コマンドと結果を記録。

HTB Lock攻略ライトアップ。Gitea PAT漏洩→CI/CD自動デプロイ悪用→mRemoteNG AES-GCM復号→PDF24のCVE-2023-49147でSYSTEM権限奪取まで、全コマンドを紹介します。

HTB Fluffy攻略ライトアップ。.library-ms経由のNTLMハッシュ窃取→Shadow Credentials→ADCS ESC16によるUPN偽装まで、Active Directory環境の権限昇格手法を全コマンド付きで紹介。

HTB Reset攻略ライトアップ。API平文パスワード漏洩→LFI+Apacheログポイズニング→Rservices rlogin横断→nano GTFOBinによるroot権限奪取まで、全コマンドを紹介します。

HackTheBox「Interpreter」攻略まとめ。Mirth ConnectのCVE-2023-43208 XStream RCEからPBKDF2ハッシュをクラックし、FlaskのPython f-stringインジェクションでroot権限を奪取する手順を解説します。

HTB Soccer攻略ライトアップ。TFM 2.4.3デフォルトパスワード→nginx設定漏洩→WebSocket SQLi(sqlmap)→doas+dstatプラグイン注入によるroot取得まで、全コマンドを紹介します。

HackTheBox「Overwatch」攻略まとめ。.NETバイナリからDB認証情報を抽出しMSSQLのLinked ServerをResponderで窃取、WCFのKillProcess注入でSYSTEM権限を奪取する手順を解説します。

HTB Orion攻略ライトアップ。CraftCMS脆弱性からのRCE→DBパスワード窃取→hashcatでのハッシュクラック→telnetd認証バイパスによるroot取得まで、全攻撃チェーンをコマンド付きで解説。