セキュリティ

HackTheBox「Jewel」(Medium)の完全攻略レポート。port 8000のgitwebから.gitスナップショットを取得してRails製BL0G!のソースを解析、CVE-2020-8165(activesupport 5.2.2.1のMarshalデシリアライズ)でRCEペイロードを構築し、cache.deleteを並行GETレースで回避してbillシェルを取得、SSH公開鍵設置とGoogle Authenticator TOTP突破を経て、GTFOBinsのsudo gem openでroot.txtまで、全実行コマンドと結果を解説します。

HackTheBox「Bucket」(Medium)の完全攻略レポート。s3.bucket.htbで稼働するLocalStackのS3バケットが認証なしで書き込み可能な点を突いてPHP Webシェルをアップロードしwww-data RCE、DynamoDBのusersテーブルから漏洩したパスワード使い回しでroy、127.0.0.1:8000のroot所有mod_itkアプリとPD4MLのfile://添付LFIを毎分リセットとの競合を回避しつつ悪用してroot.txtまで、全実行コマンドと結果を解説します。

HackTheBox「Time」(Medium)の完全攻略レポート。ポート80の「Online JSON Beautifier & Validator」のValidate(beta!)機能が使うJackson-databindの多態的デシリアライズ脆弱性(CVE-2019-14439系)を突き、H2のRUNSCRIPT FROM URLでrce.sqlを配信してpericlesシェルを取得、pericles書き込み可能なtimer_backup.shをroot権限のsystemd timerが10秒毎に実行する点を悪用したSUIDトリックでroot.txtまで、全実行コマンドと結果を解説します。

HackTheBox「Ready」の完全攻略レポート。port 5080で稼働するGitLab CE 11.4.7のSSRF+CRLF脆弱性(CVE-2018-19571/CVE-2018-19585)をproject import_url経由で突き、Redisへのinlineコマンド注入でgitシェルを取得してuser.txt、/opt/backup/gitlab.rbのsmtp_password使い回しでroot化、privilegedコンテナのcgroup release_agent悪用によるホスト脱出でroot.txtまで、全実行コマンドと結果を解説します。

HackTheBox「Bolt」の完全攻略レポート。配布Dockerイメージのレイヤー解析で削除済みdb.sqlite3からadmin資格情報と招待コードを回収、demo.bolt.htbのプロフィール更新機能のJinja2 SSTIを確認メール経由で発火させてRCE、passbolt.phpのDB資格情報使い回しでeddie SSH、Chrome拡張ログのPGP秘密鍵とPassboltボールトからroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Seal」(Medium)の完全攻略レポート。GitBucketのセルフ登録とgit履歴からTomcat Manager資格情報を漏洩させ、Nginxとtomcatのパス解釈不一致(/manager/;/html)でMutual認証を回避、WARファイルデプロイによるJSP webshell RCEでuser.txt、Ansibleのcopy_links悪用でluisの秘密鍵を窃取、sudo ansible-playbookの構文エラー悪用によるroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Writer」(Medium)の完全攻略レポート。/administrativeのUNION-based SQLインジェクションによる認証バイパスとLOAD_FILEでのFlaskソース漏洩、取得した認証情報でkyleのSSHシェルからuser.txt、filterグループを悪用したpostfix disclaimer書き換えでjohnの秘密鍵窃取、managementグループとapt.conf.dフックによるroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Forge」(Medium)の完全攻略レポート。/uploadの画像取得機能に潜むSSRFを自前サーバの302リダイレクトでブラックリスト回避し、localhost限定のadmin.forge.htbへ到達、リークした内部FTP認証情報とft:// ラッパーでSSH秘密鍵を窃取してuser.txt、sudo実行可能なremote-manage.pyのpdb.post_mortem()悪用でroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Gobox」(Medium)の完全攻略レポート。port 8080の/forgot/で見つかるGo text/template SSTIから.DebugCmdによる無認証root RCE、AWS/LocalStackコンテナからS3バケット同期を悪用した実ホストへのピボットでuser.txt、NginxExecuteバックドアモジュール(ippsec.run)を使ったroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Catch」(Medium)の完全攻略レポート。catchv1.0.apkをapktoolで解析してlets_chat_tokenを抽出、Let's Chat APIからjohnの認証情報をリーク、CVE-2021-39172による.env設定注入とRedisデシリアライズでRCE、verify.shのapp_nameコマンドインジェクションでroot昇格まで、全実行コマンドと結果を解説します。