Hack The Box

HackTheBox「Environment」の攻略手順を、Laravel Debug悪用、CVE-2024-52301、Webシェル取得、root権限昇格まで解説。

HackTheBox「TombWatcher」の攻略手順を、Active Directory列挙、BloodHound分析、ADCS悪用、Administrator取得まで解説。

HackTheBox「Watcher」の攻略手順を、Web列挙、LFI、FTPアップロード、権限昇格まで日本語でわかりやすく解説。

HackTheBox「Barrier」の攻略手順を、GitLab、Authentik、Apache Guacamoleの列挙からroot権限取得まで解説。

HackTheBox「BabyTwo」の攻略手順を、Windows AD列挙、SMB共有調査、SYSVOL悪用、GPO Abuseによる権限昇格まで解説。

HackTheBox「Sweep」の日本語攻略レポート。Windows AD環境でLansweeperを列挙し、SSHハニーポットで資格情報を取得してroot化する流れを整理。

HackTheBox「Build」の攻略手順を、rsync上のJenkinsバックアップ、Gitea認証情報、Jenkins Pipeline RCE、PowerDNS-Admin、rlogin root化まで解説。

HackTheBox「Build」の攻略手順を、rsync上のJenkinsバックアップ、Gitea認証情報、Jenkins Pipeline RCE、PowerDNS-Admin、rlogin root化まで解説。

HackTheBox VulnCicada攻略の全体像を解説。公開NFS共有、Active Directory列挙、CertEnroll、PetitPotam、証明書リレー攻撃まで紹介。

HackTheBox「Luke」の攻略手順を、FTP匿名ログイン、Node.js API、JWT認証、Ajenti管理パネル、root.txt取得まで解説。