セキュリティ

HackTheBox「Retired」(Medium)の完全攻略レポート。絶対パスLFIによる任意ファイル読み取りから、activate_licenseバイナリのスタックBOF/ROPでRCE、cronバックアップのsymlinkピボットでuser.txt、CAP_DAC_OVERRIDE付きreg_helperとbinfmt_miscを悪用したroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Ransom」の攻略手順を、Laravelログイン解析、PHP Type Juggling、ZIP復号、root権限取得まで解説。

HackTheBox「Backend」の攻略手順を、FastAPI列挙、Swagger Docsアクセス、JWT利用、コマンド実行まで解説。

HackTheBox「Noter」の攻略手順を、Flask Cookie解析、FTP認証情報取得、RCE、MySQL経由のroot権限昇格まで解説。

HackTheBox「BackendTwo」の攻略手順を、FastAPI列挙、Mass Assignment、JWT偽造、root権限昇格まで解説。

HackTheBox「StreamIO」の攻略手順を、SQLインジェクション、LFI/RFI、MSSQL列挙、LAPS悪用まで解説。

HackTheBox「Awkward」の攻略手順を、NodeJS APIの認証回避、SSRF、awk injection、root権限昇格まで解説。

HackTheBox「Encoding」の攻略手順を、PHPのファイル読み取り、Gitリポジトリ抽出、SSRF、root権限昇格まで解説。

HackTheBox「Visual」の攻略手順を、Visual Studioビルド処理の悪用、Giteaホスト、Webシェル配置、SYSTEM取得まで解説。

HackTheBox「Unrested」の攻略手順を、Zabbix API悪用、セッション取得、RCE、nmap sudo権限昇格まで解説。