Hack The Box

HackTheBox「Ransom」の攻略手順を、Laravelログイン解析、PHP Type Juggling、ZIP復号、root権限取得まで解説。

HackTheBox「Backend」の攻略手順を、FastAPI列挙、Swagger Docsアクセス、JWT利用、コマンド実行まで解説。

HackTheBox「Noter」の攻略手順を、Flask Cookie解析、FTP認証情報取得、RCE、MySQL経由のroot権限昇格まで解説。

HackTheBox「BackendTwo」の攻略手順を、FastAPI列挙、Mass Assignment、JWT偽造、root権限昇格まで解説。

HackTheBox「StreamIO」の攻略手順を、SQLインジェクション、LFI/RFI、MSSQL列挙、LAPS悪用まで解説。

HackTheBox「Awkward」の攻略手順を、NodeJS APIの認証回避、SSRF、awk injection、root権限昇格まで解説。

HackTheBox「Encoding」の攻略手順を、PHPのファイル読み取り、Gitリポジトリ抽出、SSRF、root権限昇格まで解説。

HackTheBox「Visual」の攻略手順を、Visual Studioビルド処理の悪用、Giteaホスト、Webシェル配置、SYSTEM取得まで解説。

HackTheBox「Unrested」の攻略手順を、Zabbix API悪用、セッション取得、RCE、nmap sudo権限昇格まで解説。

HackTheBox「Backfire」の日本語攻略レポート。Havocプロファイルの認証情報取得からCVE-2024-41570の悪用までを整理。