セキュリティ

HackTheBox「Backfire」の日本語攻略レポート。Havocプロファイルの認証情報取得からCVE-2024-41570の悪用までを整理。

HackTheBox「TheFrizz」の日本語攻略レポート。Windows AD環境でのGibbon列挙、CVE-2023-45878、権限昇格を整理。

HackTheBox「Environment」の攻略手順を、Laravel Debug悪用、CVE-2024-52301、Webシェル取得、root権限昇格まで解説。

HackTheBox「TombWatcher」の攻略手順を、Active Directory列挙、BloodHound分析、ADCS悪用、Administrator取得まで解説。

HackTheBox「Watcher」の攻略手順を、Web列挙、LFI、FTPアップロード、権限昇格まで日本語でわかりやすく解説。

HackTheBox「Barrier」の攻略手順を、GitLab、Authentik、Apache Guacamoleの列挙からroot権限取得まで解説。

HackTheBox「BabyTwo」の攻略手順を、Windows AD列挙、SMB共有調査、SYSVOL悪用、GPO Abuseによる権限昇格まで解説。

HackTheBox「Sweep」の日本語攻略レポート。Windows AD環境でLansweeperを列挙し、SSHハニーポットで資格情報を取得してroot化する流れを整理。

HackTheBox「Build」の攻略手順を、rsync上のJenkinsバックアップ、Gitea認証情報、Jenkins Pipeline RCE、PowerDNS-Admin、rlogin root化まで解説。

HackTheBox「Build」の攻略手順を、rsync上のJenkinsバックアップ、Gitea認証情報、Jenkins Pipeline RCE、PowerDNS-Admin、rlogin root化まで解説。