Hack The Box

HackTheBox「Apocalyst」の攻略手順を、Nmap偵察、WordPress解析、CeWL辞書生成、steghide抽出、wpscan、LXD権限昇格まで実行コマンド付きで解説。

HackTheBox「Haircut」攻略レポート。exposed.phpのcurl SSRF脆弱性を悪用した引数密輸入によるwebshell設置、SUID screen 4.5.0の既知脆弱性(CVE-2017-5618)によるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Sneaky」攻略レポート。ログインフォームのSQLi認証バイパスによるSSH鍵窃取、SNMP経由のIPv6アドレス復元、SUIDバイナリのバッファオーバーフローとリターンアドレス総当りによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「October」攻略レポート。October CMS管理画面のデフォルト認証情報侵入、Media Manager経由のwebshell設置、SUID ovrflwのスタックBOFとASLRベースアドレス確定的総当りによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Silo」攻略レポート。ODATによるOracle SID/資格情報特定、externaltable+UTL_FILEを用いたリバースシェル取得、SYSTEM権限再利用によるroot取得までの全実行コマンドを詳細解説。

HackTheBox「Lazy」攻略レポート。padbusterを用いたPadding Oracle攻撃によるadmin Cookie偽造、SSH秘密鍵窃取、SUIDバイナリのPATHハイジャックによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Wall」攻略レポート。.htaccess設定ミスによるBasic認証バイパス、CVE-2019-13024のCentreon認証済みRCE、SUID screen 4.5.0の脆弱性(CVE-2017-5618)によるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Europa」攻略レポート。SSL証明書SANからのvhost発見、login.phpのSQLi認証バイパス、preg_replace /e修飾子によるRCE、書込可能なroot cronスクリプト乗っ取りによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Nineveh」攻略レポート。画像ファイルに埋め込まれたSSH秘密鍵の抽出、port knockingによるSSH開放、chkrootkitの既知脆弱性(CVE-2014-0476)エクスプロイトによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Enterprise」攻略レポート。カスタムWordPressプラグインのSQLインジェクション、Extplorer webshellによるDockerエスケープ、SUIDバイナリのスタックバッファオーバーフローによるroot権限奪取までの全実行コマンドを詳細解説。