Hack The Box

HackTheBox「SneakyMailer」攻略レポート。従業員メールアドレス収集からフィッシング攻撃による資格情報捕捉、IMAP横展開とFTP webshell設置、悪意あるPyPIパッケージ配布によるroot取得までの全実行コマンドを詳細解説。

HackTheBox「Fuse」攻略レポート。PaperCut Print Loggerからのユーザー名収集、パスワードスプレーとSAMR経由のパスワードリセット、SeLoadDriverPrivilege悪用(Capcom.sys)によるSYSTEM権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Cache」攻略レポート。vhost情報漏洩からOpenEMR 5.0.1.3の認証済みSQLi、認証なしMemcachedの平文パスワード窃取、dockerグループ悪用によるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Magic」攻略レポート。login.phpのSQLi認証バイパス、JPGマジックバイト+二重拡張子によるwebshellアップロード、SUIDバイナリのPATHハイジャックによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Mango」攻略レポート。MongoDBの$ne認証バイパスと$regexブラインド抽出によるNoSQLインジェクション、SUID jjs(Nashorn)を悪用したGTFOBinsによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Sniper」攻略レポート。langパラメータのLFI発見からSMB共有経由のRFIによるRCE確立、パスワード使い回しでの横移動、CHM+Responderを用いた権限昇格までの全実行コマンドを詳細解説。

HackTheBox「Poison」攻略レポート。LFI脆弱性からUser-AgentログポイズニングによるRCE、13重base64デコードによるパスワード復元、VNC固定DES鍵復号によるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Canape」攻略レポート。.gitディレクトリ漏洩からのソース復元、cPickleデシリアライズRCE、CouchDB CVE-2017-12635による認証情報全件ダンプ、sudo pip installの悪用によるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Olympus」攻略レポート。Xdebug 2.5.5 DBGp認証なしRCEのタイミングレース攻略、WPAハンドシェイク解析、多段SSHとdockerグループ悪用によるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「TartarSauce」攻略レポート。WordPress Gwolle GuestbookのRFI脆弱性、sudo tar checkpointのGTFOBins悪用、CVE-2021-4034(PwnKit)エクスプロイトによるroot権限奪取までの全実行コマンドを詳細解説。