2026-10

HackTheBox「Certified」の完全攻略レポート。事前付与されたjudith.mader資格情報からWriteOwner権限を濫用してmanagementグループを掌握、Shadow Credentials攻撃でmanagement_svcのNTハッシュを奪取してuser.txt、同手法でca_operatorを乗っ取り、ADCS ESC9(UPN偽装+証明書要求)とクロックスキュー補正によるKerberos PKINIT認証でDomain Adminを奪取しroot.txtまで、全実行コマンドと結果を解説します。

HackTheBox「Cat」の完全攻略レポート。Best Cat CompetitionのContestフォームのXSSで管理者axelのCookieを窃取、accept_cat.phpのSQLiとSQLite ATTACH DATABASEでWebシェルを設置してwww-data RCE、rosaのMD5ハッシュクラックとApacheログからのパスワード漏洩でaxel SSH、Gitea 1.22.0のCVE-2024-6886 Stored XSSとrootパスワード再利用でroot.txtまで、全実行コマンドと結果を解説します。

HackTheBox「Passage」(Medium)の完全攻略レポート。CuteNews 2.1.2のCVE-2019-11447(GIF8;ヘッダを偽装したavatarアップロード)でwww-data webシェルを取得、cdata/usersからpaulのSHA-256ハッシュを抽出・クラック(atlanta1)してsu paulでuser.txt、共有id_rsaでnadavへSSH横移動、USBCreatorのD-Busメソッドでpolkit認証をバイパスする権限昇格でroot.txtまで、全実行コマンドと結果を解説します。

HackTheBox「Jewel」(Medium)の完全攻略レポート。port 8000のgitwebから.gitスナップショットを取得してRails製BL0G!のソースを解析、CVE-2020-8165(activesupport 5.2.2.1のMarshalデシリアライズ)でRCEペイロードを構築し、cache.deleteを並行GETレースで回避してbillシェルを取得、SSH公開鍵設置とGoogle Authenticator TOTP突破を経て、GTFOBinsのsudo gem openでroot.txtまで、全実行コマンドと結果を解説します。

HackTheBox「Bucket」(Medium)の完全攻略レポート。s3.bucket.htbで稼働するLocalStackのS3バケットが認証なしで書き込み可能な点を突いてPHP Webシェルをアップロードしwww-data RCE、DynamoDBのusersテーブルから漏洩したパスワード使い回しでroy、127.0.0.1:8000のroot所有mod_itkアプリとPD4MLのfile://添付LFIを毎分リセットとの競合を回避しつつ悪用してroot.txtまで、全実行コマンドと結果を解説します。

HackTheBox「Time」(Medium)の完全攻略レポート。ポート80の「Online JSON Beautifier & Validator」のValidate(beta!)機能が使うJackson-databindの多態的デシリアライズ脆弱性(CVE-2019-14439系)を突き、H2のRUNSCRIPT FROM URLでrce.sqlを配信してpericlesシェルを取得、pericles書き込み可能なtimer_backup.shをroot権限のsystemd timerが10秒毎に実行する点を悪用したSUIDトリックでroot.txtまで、全実行コマンドと結果を解説します。

HackTheBox「Ready」の完全攻略レポート。port 5080で稼働するGitLab CE 11.4.7のSSRF+CRLF脆弱性(CVE-2018-19571/CVE-2018-19585)をproject import_url経由で突き、Redisへのinlineコマンド注入でgitシェルを取得してuser.txt、/opt/backup/gitlab.rbのsmtp_password使い回しでroot化、privilegedコンテナのcgroup release_agent悪用によるホスト脱出でroot.txtまで、全実行コマンドと結果を解説します。

HackTheBox「Bolt」の完全攻略レポート。配布Dockerイメージのレイヤー解析で削除済みdb.sqlite3からadmin資格情報と招待コードを回収、demo.bolt.htbのプロフィール更新機能のJinja2 SSTIを確認メール経由で発火させてRCE、passbolt.phpのDB資格情報使い回しでeddie SSH、Chrome拡張ログのPGP秘密鍵とPassboltボールトからroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Seal」(Medium)の完全攻略レポート。GitBucketのセルフ登録とgit履歴からTomcat Manager資格情報を漏洩させ、Nginxとtomcatのパス解釈不一致(/manager/;/html)でMutual認証を回避、WARファイルデプロイによるJSP webshell RCEでuser.txt、Ansibleのcopy_links悪用でluisの秘密鍵を窃取、sudo ansible-playbookの構文エラー悪用によるroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Writer」(Medium)の完全攻略レポート。/administrativeのUNION-based SQLインジェクションによる認証バイパスとLOAD_FILEでのFlaskソース漏洩、取得した認証情報でkyleのSSHシェルからuser.txt、filterグループを悪用したpostfix disclaimer書き換えでjohnの秘密鍵窃取、managementグループとapt.conf.dフックによるroot昇格まで、全実行コマンドと結果を解説します。