Hack The Box

HackTheBox「WifineticTwo」(Medium)の完全攻略レポート。OpenPLC RuntimeのCVE-2021-31630によるCコード注入でuser.txt取得後、WPS Pixie Dust攻撃でWi-Fiピボットし、OpenWrtルータからroot権限を奪取するまでの全コマンドを掲載。

HTB Hardマシン「Jab」の攻略手順まとめ。Openfire(XMPP)からASREPRoast→資格情報奪取→DCOM RCEでuser.txt、CVE-2023-32315系プラグインアップロードでroot.txtを取得。全実行コマンドと結果を記録。

HTB Lock攻略ライトアップ。Gitea PAT漏洩→CI/CD自動デプロイ悪用→mRemoteNG AES-GCM復号→PDF24のCVE-2023-49147でSYSTEM権限奪取まで、全コマンドを紹介します。

HTB Fluffy攻略ライトアップ。.library-ms経由のNTLMハッシュ窃取→Shadow Credentials→ADCS ESC16によるUPN偽装まで、Active Directory環境の権限昇格手法を全コマンド付きで紹介。

HTB Reset攻略ライトアップ。API平文パスワード漏洩→LFI+Apacheログポイズニング→Rservices rlogin横断→nano GTFOBinによるroot権限奪取まで、全コマンドを紹介します。

HackTheBox「Interpreter」攻略まとめ。Mirth ConnectのCVE-2023-43208 XStream RCEからPBKDF2ハッシュをクラックし、FlaskのPython f-stringインジェクションでroot権限を奪取する手順を解説します。

HTB Soccer攻略ライトアップ。TFM 2.4.3デフォルトパスワード→nginx設定漏洩→WebSocket SQLi(sqlmap)→doas+dstatプラグイン注入によるroot取得まで、全コマンドを紹介します。

HackTheBox「Overwatch」攻略まとめ。.NETバイナリからDB認証情報を抽出しMSSQLのLinked ServerをResponderで窃取、WCFのKillProcess注入でSYSTEM権限を奪取する手順を解説します。

HTB Orion攻略ライトアップ。CraftCMS脆弱性からのRCE→DBパスワード窃取→hashcatでのハッシュクラック→telnetd認証バイパスによるroot取得まで、全攻撃チェーンをコマンド付きで解説。

HTB Wifinetic攻略ライトアップ。FTP匿名アクセス→WiFi設定漏洩→SSHブルートフォース→reaverでWPS PINクラック→root権限奪取までの一連のペネトレーションテスト手法をまとめました。