Hack The Box

HackTheBox「Time」(Medium)の完全攻略レポート。ポート80の「Online JSON Beautifier & Validator」のValidate(beta!)機能が使うJackson-databindの多態的デシリアライズ脆弱性(CVE-2019-14439系)を突き、H2のRUNSCRIPT FROM URLでrce.sqlを配信してpericlesシェルを取得、pericles書き込み可能なtimer_backup.shをroot権限のsystemd timerが10秒毎に実行する点を悪用したSUIDトリックでroot.txtまで、全実行コマンドと結果を解説します。

HackTheBox「Ready」の完全攻略レポート。port 5080で稼働するGitLab CE 11.4.7のSSRF+CRLF脆弱性(CVE-2018-19571/CVE-2018-19585)をproject import_url経由で突き、Redisへのinlineコマンド注入でgitシェルを取得してuser.txt、/opt/backup/gitlab.rbのsmtp_password使い回しでroot化、privilegedコンテナのcgroup release_agent悪用によるホスト脱出でroot.txtまで、全実行コマンドと結果を解説します。

HackTheBox「Bolt」の完全攻略レポート。配布Dockerイメージのレイヤー解析で削除済みdb.sqlite3からadmin資格情報と招待コードを回収、demo.bolt.htbのプロフィール更新機能のJinja2 SSTIを確認メール経由で発火させてRCE、passbolt.phpのDB資格情報使い回しでeddie SSH、Chrome拡張ログのPGP秘密鍵とPassboltボールトからroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Seal」(Medium)の完全攻略レポート。GitBucketのセルフ登録とgit履歴からTomcat Manager資格情報を漏洩させ、Nginxとtomcatのパス解釈不一致(/manager/;/html)でMutual認証を回避、WARファイルデプロイによるJSP webshell RCEでuser.txt、Ansibleのcopy_links悪用でluisの秘密鍵を窃取、sudo ansible-playbookの構文エラー悪用によるroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Writer」(Medium)の完全攻略レポート。/administrativeのUNION-based SQLインジェクションによる認証バイパスとLOAD_FILEでのFlaskソース漏洩、取得した認証情報でkyleのSSHシェルからuser.txt、filterグループを悪用したpostfix disclaimer書き換えでjohnの秘密鍵窃取、managementグループとapt.conf.dフックによるroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Forge」(Medium)の完全攻略レポート。/uploadの画像取得機能に潜むSSRFを自前サーバの302リダイレクトでブラックリスト回避し、localhost限定のadmin.forge.htbへ到達、リークした内部FTP認証情報とft:// ラッパーでSSH秘密鍵を窃取してuser.txt、sudo実行可能なremote-manage.pyのpdb.post_mortem()悪用でroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Gobox」(Medium)の完全攻略レポート。port 8080の/forgot/で見つかるGo text/template SSTIから.DebugCmdによる無認証root RCE、AWS/LocalStackコンテナからS3バケット同期を悪用した実ホストへのピボットでuser.txt、NginxExecuteバックドアモジュール(ippsec.run)を使ったroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Catch」(Medium)の完全攻略レポート。catchv1.0.apkをapktoolで解析してlets_chat_tokenを抽出、Let's Chat APIからjohnの認証情報をリーク、CVE-2021-39172による.env設定注入とRedisデシリアライズでRCE、verify.shのapp_nameコマンドインジェクションでroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Retired」(Medium)の完全攻略レポート。絶対パスLFIによる任意ファイル読み取りから、activate_licenseバイナリのスタックBOF/ROPでRCE、cronバックアップのsymlinkピボットでuser.txt、CAP_DAC_OVERRIDE付きreg_helperとbinfmt_miscを悪用したroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Ransom」の攻略手順を、Laravelログイン解析、PHP Type Juggling、ZIP復号、root権限取得まで解説。