Hack The Box

HackTheBox「DevOops」攻略レポート。/uploadエンドポイントのXXEによるソースコード読取、安全でないpickle逆シリアル化によるRCE、git履歴に残る漏洩SSH秘密鍵の発掘によるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Hawk」攻略レポート。匿名FTPの暗号化ファイル解析からDrupal PHP filterモジュール悪用RCE、SSHトンネル経由のH2データベースコンソール操作によるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Cascade」攻略レポート。LDAP匿名バインドによるカスタム属性漏洩、TightVNC固定DESキーでのレジストリ復号、.NET監査ツールの逆コンパイルとAD Recycle Bin悪用によるDA権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Book」攻略レポート。MySQL文字列トランケーションによる管理者偽装、Book Submission XSSからPhantomJS経由のサーバサイドJS実行、logrotenレースコンディションによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Monteverde」攻略レポート。LDAP匿名バインドでのユーザー列挙とパスワードスプレー、azure.xml平文パスワード漏洩、Azure AD Connect Syncの資格情報復号によるDA権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Resolute」攻略レポート。LDAP匿名バインドとdescription属性からのパスワード漏洩、隠しPowerShell Transcriptionログの発見、DnsAdmins特権を悪用した悪意あるDLLロードによるDA権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Obscurity」攻略レポート。ソースコード漏洩からserveDoc()のexec()コードインジェクション、SuperSecureCryptのknown-plaintext攻撃による復号、sudo引数上書きによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「AI」攻略レポート。音声認識ラウンドトリップを悪用したSQLインジェクション(ai.php)、festival/text2waveを用いた資格情報抽出、内部限定JDWPポートのエクスプロイトによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Interface」攻略レポート。CSPヘッダーからのサブドメイン発見、CVE-2022-28368のDomPDFフォントキャッシュRCE、cronジョブのQuoted Expression Injectionを悪用したroot権限昇格までの全実行コマンドを詳細解説。

Hack The BoxのPit攻略レポート。SELinux enforcing環境のCentOS 8で、SNMPコミュニティ名列挙・弱いパスワードログイン・PHP webshell設置からCockpit経由のシェル取得、SNMP経由のroot昇格までを実コマンド付きで公開。