Hack The Box

HackTheBox「Haystack」(Easy/Linux・ELK Stack)の完全攻略レポート。Elasticsearch 6.4.2のquotesインデックスを調査してbase64混入データを発見し、総当たりデコードでsecurity:spanish.is.keyの資格情報を抽出してSSHログインしuser.txt、localhost:5601で稼働するKibanaのLFI脆弱性CVE-2018-17246でkibanaユーザーのJS実行を成立させ、Logstash設定ファイルを書き込んでgrok/execプラグインがroot権限で実行される仕組みを突いてroot.txtを取得するまで、全実行コマンドと結果を解説します。

HackTheBox: Safe — 全実行コマンド・実行結果レポート :root { --bg: #ffffff; --bg2: #f6f8fa; --bg3: #eaeef2; --border...

HackTheBox「Heist」(Easy/Windows)の完全攻略レポート。IISのIssuesポータルにGuestログインしてHazardの投稿に添付されたCisco設定ファイルを入手、type7パスワードをXLATテーブルで復号しtype5ハッシュをjohnでクラック、得たパスワードのSMBスプレーとRIDブルートフォースで有効ユーザーを特定しChaseでWinRMログインしてuser.txt、procdumpで取得したFirefoxプロセスのメモリをstringsで解析してIssuesログインフォームのAdministrator平文資格情報を抽出、psexecでroot.txtを取得するまで、全実行コマンドと結果を解説します。

HackTheBox: Networked — 全実行コマンド・実行結果レポート :root { --bg: #ffffff; --bg2: #f6f8fa; --bg3: #eaeef2; --b...

HackTheBox「Forest」(Easy/Windows・Active Directory)の完全攻略レポート。LDAP匿名バインドでユーザーを列挙し、事前認証が無効なsvc-alfrescoにASREPRoastを仕掛けてハッシュをhashcatでクラック(s3rvice)、WinRMでログインしてuser.txt、BloodHoundでAccount Operators所属を発見してExchange Windows Permissionsに自己追加しWriteDACLを奪取、ACL書き換えでDCSync権限を付与、secretsdumpとPass-the-HashでDomain Controllerを掌握しroot.txtを取得するまで、全実行コマンドと結果を解説します。

HackTheBox「Postman」(Easy/Linux)の完全攻略レポート。認証なしでアクセスできるRedis 4.0.9のCONFIG SET+SAVEでSSH公開鍵をRDBとしてauthorized_keysに書き込み、redisユーザーでSSHログインして/opt/id_rsa.bakを発見、johnでパスフレーズをクラック(computer2008)しsu Mattでuser.txt、Matt:computer2008の再利用でWebmin 1.910にログインし、CVE-2019-12840のhexエンコードRCEでroot権限コマンドを実行してroot.txtを取得するまで、全実行コマンドと結果を解説します。

HackTheBox「Traverxec」(Easy/Linux)の完全攻略レポート。nostromo 1.9.6のパストラバーサルRCE脆弱性CVE-2019-16278でwww-dataシェルを取得し、nhttpd.confの公開ホームディレクトリ設定からbackup-ssh-identity-files.tgzを発見、ssh2john+johnでid_rsaのパスフレーズをクラック(hunter)してdavidにSSHしuser.txt、sudo NOPASSWDのjournalctlがlessページャ経由で起動する点をGTFOBinsの!コマンドで突く権限昇格でroot.txtを取得するまで、全実行コマンドと結果を解説します。

HackTheBox「OpenAdmin」(Easy/Linux)の完全攻略レポート。/ona/で稼働するOpenNetAdmin v18.1.1のxajaxargs[]コマンドインジェクションRCEでwww-dataシェルを取得、DB設定ファイルから得たパスワードをjimmyに再利用、127.0.0.1:52846の内部vhostのmain.phpが認証なしで漏洩するid_rsaのパスフレーズをssh2john+johnでクラック(bloodninjas)してjoannaにSSHしuser.txt、sudo NOPASSWDのnanoをGTFOBinsのExecute Command機能で突く権限昇格でroot.txtを取得するまで、全実行コマンドと結果を解説します。

HackTheBox「Nest」(Easy/Windows)の完全攻略レポート。SMB匿名アクセスでData共有のWelcome Email.txtからTempUser:welcome2019を入手し、RU_config.xmlに保存されたc.smithの暗号化パスワードをPBKDF2パラメータを特定した.NET AES-CBC復号で解いてuser.txt、代替データストリーム(ADS)に隠されたHQKデバッグパスワードを発見、独自のHQK Reporting Service(4386)のLIST/SETDIR/RUNQUERYを操作してAdministratorの暗号化資格情報を復号しroot.txtを取得するまで、全実行コマンドと結果を解説します。

HackTheBox「Sauna」(Easy/Windows・Active Directory)の完全攻略レポート。about.htmlの「Meet The Team」から従業員名を収集してユーザー名候補を生成し、事前認証が無効なfsmithにASREPRoastを仕掛けてハッシュをhashcatでクラック(Thestrokes23)、WinRMでログインしてuser.txt、WinlogonレジストリのAutoLogon平文パスワードでsvc_loanmgrを得てそのDCSync権限をsecretsdumpで悪用、AdministratorハッシュのPass-the-HashでDomain Controllerを掌握しroot.txtを取得するまで、全実行コマンドと結果を解説します。