Hack The Box

HackTheBox「GreenHorn」(Easy/Linux)の完全攻略レポート。Gitea に漏れた Pluck CMS のソースから sha512 ハッシュを iloveyou1 にクラックし、install-module RCE(EDB-51592)で www-data を得てパスワード再利用で junior の user、ピクセル化 PDF を Depix で復元して su root し root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox: PermX — 全実行コマンド・実行結果レポート :root { --bg: #ffffff; --bg2: #f6f8fa; --bg3: #eaeef2; --borde...

HackTheBox「Mailing」(Easy/Windows)の完全攻略レポート。download.php のパストラバーサルで hMailServer.ini から admin パスワードを奪い、Outlook の CVE-2024-21413 で maya の NTLMv2 を捕捉して m4y4ngs4ri をクラックし WinRM で user、LibreOffice の CVE-2023-2255 ODT マクロを localadmin に自動実行させ root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Crafty」(Easy/Windows)の完全攻略レポート。Minecraft 1.16.5 のチャットに JNDI ペイロードを送る Log4Shell(CVE-2021-44228)で svc_minecraft の RCE を得て user、playercounter プラグイン jar のバイトコードから administrator の平文パスワード s67u84zKq8IXw を抽出し net use で root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Bizness」(Easy/Linux)の完全攻略レポート。Apache OFBiz 18.12 の認証バイパス CVE-2023-51467 と XML-RPC 逆直列化 RCE CVE-2023-49070 を組み合わせて未認証 RCE で ofbiz シェルを得て user、Derby DB の admin ハッシュを hashcat -m 120 で monkeybizness にクラックして su root し root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Keeper」(Easy/Linux)の完全攻略レポート。Request Tracker のデフォルト認証 root:password とコメント欄から lnorgaard:Welcome2023! を得て user、RT30000.zip の KeePass メモリダンプを CVE-2023-32784 で解析してマスターパスワードを復元し、DB 内の PuTTY 鍵を OpenSSH に変換して root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Pilgrimage」(Easy/Linux)の完全攻略レポート。悪意 PNG の tEXt チャンクで ImageMagick の CVE-2022-44268 任意ファイル読取を発動し SQLite DB から emily:abigchonkyboi123 を窃取して user、root 稼働の binwalk 2.3.2 の CVE-2022-4510 PFS パストラバーサルでプラグインを植え付け root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Topology」(Easy/Linux)の完全攻略レポート。latex.topology.htb の \lstinputlisting による LaTeX インジェクション LFI で .htpasswd を読み、apr1 ハッシュをクラックして vdaisley:calculus20 で user、盲目書込み可能な /opt/gnuplot に gnuplot system() 注入の .plt を置き root cron に実行させ root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Inject」(Easy/Linux)の完全攻略レポート。/show_image の LFI で settings.xml の phil:DocPhillovestoInject123 を窃取し、Spring Cloud Function 3.2.2 の CVE-2022-22963 SPEL 注入で RCE、PTY トリックで su phil して user、staff 書込可能な /opt/automation/tasks/ に悪意 Ansible playbook を置き root cron に実行させ root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox: Busqueda — 全実行コマンド・実行結果レポート :root { --bg: #ffffff; --bg2: #f6f8fa; --bg3: #eaeef2; --bo...