セキュリティ

HackTheBox「Nineveh」攻略レポート。画像ファイルに埋め込まれたSSH秘密鍵の抽出、port knockingによるSSH開放、chkrootkitの既知脆弱性(CVE-2014-0476)エクスプロイトによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Enterprise」攻略レポート。カスタムWordPressプラグインのSQLインジェクション、Extplorer webshellによるDockerエスケープ、SUIDバイナリのスタックバッファオーバーフローによるroot権限奪取までの全実行コマンドを詳細解説。

Hack The Box InvestigationのWalkthrough。画像アップロード機能、ExifTool CVE-2022-23935、EVTX解析、権限昇格の流れを整理。

HTB BroScienceの攻略手順を、PHPサイトのファイル読み取り、認証トークン偽造、デシリアライズ悪用からroot取得まで解説します。

Hack The Box MentorのWalkthrough。SNMP community string探索、APIトークン取得、PostgreSQL解析、SSHログインまでの流れを整理。

Hack The Box ForgotのWalkthrough。Werkzeug/Python製Webアプリ、Varnishキャッシュ、管理者Cookie取得、SSH認証情報発見の流れを整理。

HTB Ambassadorの攻略手順を、GrafanaのCVE-2021-43798、MySQL認証情報取得、Consul悪用によるroot取得まで解説します

Hack The Box UpDownを攻略するための流れを、初期調査からWebシェル取得、developer昇格、root権限取得までまとめます。

Hack The Box HealthのWalkthrough。SSRFの回避、内部サービス探索、Gogs設定確認、データベース解析からroot取得までの流れを整理。

Hack The BoxのOutdatedの攻略手順を、Active Directory列挙、CVE-2022-30190、Shadow Credentials、WSUS悪用まで解説します。