セキュリティ

HackTheBox「Devel」(Easy/Windows)の完全攻略レポート。匿名書き込みが有効なFTP(21)がIIS 7.5のwebルートと同一である点を突き、ASPX meterpreter(windows/meterpreter/reverse_tcp)をアップロードしてブラウザからトリガー、IIS APPPOOL\Webとしてシェルを取得、無修正のWindows 7をMS10-015 kitrap0d(CVE-2010-0232)のカーネル権限昇格で突いてNT AUTHORITY\SYSTEMとなりuser.txtとroot.txtを取得するまで、全実行コマンドと結果を解説します。

HackTheBox: Waldo — 全実行コマンド・実行結果レポート :root { --bg: #ffffff; --bg2: #f6f8fa; --bg3: #eaeef2; --borde...

HackTheBox: SecNotes — 全実行コマンド・実行結果レポート :root { --bg: #ffffff; --bg2: #f6f8fa; --bg3: #eaeef2; --bo...

HackTheBox: Giddy — 全実行コマンド・実行結果レポート :root { --bg: #ffffff; --bg2: #f6f8fa; --bg3: #eaeef2; --borde...

HackTheBox「Carrier」(Medium/Linux)の完全攻略レポート。SNMP列挙で漏洩した機器シリアル番号(SN#NET_45JDX23)をそのまま既定パスワードとして「Lyghtspeed」telco管理画面にadminログイン、diag.phpのcheckパラメータへbase64エンコードしたコマンド注入でRCEしコンテナr1内でuser.txt、Quagga(BGP/AS100)のトポロジとTicketsのヒントからBGPハイジャックで10.120.15.0/25をより specific に広告、iptables DNATとFTPハニーポットでroot:BGPtelc0rout1ngを奪取し実ホストへSSHしてroot.txtを取得するまで、全実行コマンドと結果を解説します。

HackTheBox「Chaos」(Medium/Linux)の完全攻略レポート。直接IPアクセスでのみ見える隠しWordPress(/wp/wordpress/)をwpscanで列挙し記事のパスワード保護を突破、webmailの資格情報ayush:jiujitsuでIMAPのDraftsにアクセス、SHA256("sahay")を鍵とするAES-CBC暗号化添付を復号して隠しURLを発見、LaTeX PDFメーカーの\write18シェルエスケープによる認証不要RCEでsu ayushしuser.txt、ayushのFirefox保存資格情報をfirefox_decryptで復号したパスワード再利用でroot.txtを取得するまで、全実行コマンドと結果を解説します。

HackTheBox: Querier — 全実行コマンド・実行結果レポート :root { --bg: #ffffff; --bg2: #f6f8fa; --bg3: #eaeef2; --bor...

HackTheBox「RedCross」(Medium/Linux)の攻略Writeup。vhost列挙でintra/admin各サブドメインを発見し、Cookieのロール改ざんとメッセージ機能のXSSで管理者intranetへアクセス、ユーザー管理パネルのコマンドインジェクションでアカウントを作成してSSHシェルを取得、PostgreSQLの認証情報漏洩を経て、setuidバイナリiptctlのバッファオーバーフローによる権限昇格でroot.txtを取得するまでを解説します。

HackTheBox「Lightweight」(Medium/Linux)の攻略Writeup。tcpdumpに付与されたLinux capabilitiesを悪用してループバックインターフェースのパケットをキャプチャし、status.phpのLDAPクエリからldapuser2の資格情報を傍受、Webアプリのソースコードに残るldapuser1のパスワードを発見、ldapuser1のホームにあるcapabilities付きopenssl バイナリで任意ファイルを読み書きしてroot昇格するまでを解説します。

HackTheBox「Arkham」(Windows)の攻略Writeup。LUKS暗号化されたBackup.imgをbatman入りカスタム辞書(batmanforever)でクラックしてtomcat設定とJSF ViewStateのHMAC鍵を入手、javax.faces.ViewStateのJavaデシリアライズ脆弱性をysoserialとHMAC署名付きペイロードで突いてRCE、Outlookメール(.ost)から得たBatmanの資格情報でWinRMシェル、UAC制限をC$共有マウントで回避してroot.txtを取得するまでを解説します。