2026-08

HTB Orion攻略ライトアップ。CraftCMS脆弱性からのRCE→DBパスワード窃取→hashcatでのハッシュクラック→telnetd認証バイパスによるroot取得まで、全攻撃チェーンをコマンド付きで解説。

HTB Wifinetic攻略ライトアップ。FTP匿名アクセス→WiFi設定漏洩→SSHブルートフォース→reaverでWPS PINクラック→root権限奪取までの一連のペネトレーションテスト手法をまとめました。

HackTheBox「Nexus」攻略まとめ。Giteaのコミット履歴から漏洩した認証情報でKrayin CRMのファイルアップロードRCE(CVE-2026-38526)を突き、Gitea連携サービスのパストラバーサルでroot権限を奪取する手順を解説します。

HTB FireFlow攻略ライトアップ。Langflow 1.8.2の未認証RCE→SSH横展開→MCP JWT alg:noneバイパス→kubelet WebSocket execでのroot取得まで、Hardマシンの全攻撃チェーンを紹介します。