Hack The Box

HackTheBox「Conversor」(Easy/Linux)の完全攻略レポート。XML/XSLT アプリの XSLT インジェクション(exsl:document)で pwn.py を書き込み毎分の cron で www-data の RCE、users.db の MD5 をクラックして fismathack で user、sudo needrestart の GTFOBins -c で SUID bash を作り root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Data」(Easy/Linux)の完全攻略レポート。Grafana 8.0.0 の CVE-2021-43798 パストラバーサルで grafana.db を抜き boris の PBKDF2 ハッシュを hashcat -m 10900 で beautiful1 にクラックして user、sudo NOPASSWD の docker exec で特権コンテナからホストをマウントして root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Forgotten」(Easy/Linux)の完全攻略レポート。未完了の LimeSurvey インストーラを攻撃者 MySQL で乗っ取り、Plugin Manager の CVE-2021-44967 で webshell プラグインを実行して limesvc の RCE、env の LIMESURVEY_PASS で SSH して user、共有マウントに SUID bash を置きコンテナ脱出して root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Retro」(Easy/Windows AD CS)の完全攻略レポート。匿名SMBのTrainees共有で漏洩した共通パスワードを trainee:trainee でスプレーして user、放置された事前作成マシンアカウント BANKING$ の既定パスワード banking を kpasswd で Banking123! に変更、ADCS の ESC1 脆弱テンプレート RetroClients で administrator 名義の証明書を certipy req で発行し ldap-shell の change_password で Administrator を奪取して root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Baby」(Easy/Windows AD)の完全攻略レポート。匿名LDAPバインドで description に漏洩した初期パスワード BabyStart123! と隠れOUユーザ Caroline.Robinson を発見、パスワードスプレーで特定したアカウントの期限切れパスワードを change-password で更新し evil-winrm で user、SeBackupPrivilege と diskshadow の VSS シャドウコピーでロック中の NTDS.dit を抽出し secretsdump で復号した Administrator ハッシュを Pass-the-Hash して root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Soulmate」(Easy/Linux)の完全攻略レポート。CrushFTP の CVE-2025-31161 認証バイパスで管理者を作り VFS マッピングで PHP Webシェルを置いて RCE、Erlang 起動スクリプトの ben:HouseH0ldings998 で user、root 稼働のローカル Erlang SSH に転送して file:read_file で root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Manage」(Easy/Linux)の完全攻略レポート。未認証 JMX(2222)を beanshooter で突き tonka MBean デプロイで tomcat の RCE を得て user、誰でも読める backup.tar.gz の id_ed25519 と TOTP で 2FA SSH し、sudo adduser で "admin" を作って admin グループ昇格し root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「RetroTwo」(Easy/Windows)の完全攻略レポート。SMB 共有の staff.accdb を class08 にクラックして MS Access の VBA から ldapreader:ppYaVcB5R を抽出、BloodHound の FS01$→ADMWS01$→SERVICES ACL 連鎖で ldapreader を RDP 可能にして user、Perfusion.exe の RpcEptMapper DLL ハイジャックで SYSTEM 化し root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Sea」(Easy/Linux)の完全攻略レポート。WonderCMS 3.2.0 の CVE-2023-41425 で contact フォームに XSS を注入し admin bot 経由でモジュール設置 RCE、database.js の bcrypt を mychemicalromance にクラックして amay で user、内部 System Monitor の log_file コマンドインジェクションで root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「EscapeTwo」(Easy/Windows)の完全攻略レポート。SMB の破損 xlsx を修復して sa:MSSQLP@ssw0rd! を抽出、MSSQL xp_cmdshell で sql_svc パスワードを得て WinRM スプレーで ryan の user、BloodHound の WriteOwner で ca_svc を奪い ADCS ESC4 のテンプレート改竄で Administrator の NT ハッシュを回収して PTH で root.txt を取得するまでを全コマンド付きで解説します。