2026-10

HackTheBox「Forge」(Medium)の完全攻略レポート。/uploadの画像取得機能に潜むSSRFを自前サーバの302リダイレクトでブラックリスト回避し、localhost限定のadmin.forge.htbへ到達、リークした内部FTP認証情報とft:// ラッパーでSSH秘密鍵を窃取してuser.txt、sudo実行可能なremote-manage.pyのpdb.post_mortem()悪用でroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Gobox」(Medium)の完全攻略レポート。port 8080の/forgot/で見つかるGo text/template SSTIから.DebugCmdによる無認証root RCE、AWS/LocalStackコンテナからS3バケット同期を悪用した実ホストへのピボットでuser.txt、NginxExecuteバックドアモジュール(ippsec.run)を使ったroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Catch」(Medium)の完全攻略レポート。catchv1.0.apkをapktoolで解析してlets_chat_tokenを抽出、Let's Chat APIからjohnの認証情報をリーク、CVE-2021-39172による.env設定注入とRedisデシリアライズでRCE、verify.shのapp_nameコマンドインジェクションでroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Retired」(Medium)の完全攻略レポート。絶対パスLFIによる任意ファイル読み取りから、activate_licenseバイナリのスタックBOF/ROPでRCE、cronバックアップのsymlinkピボットでuser.txt、CAP_DAC_OVERRIDE付きreg_helperとbinfmt_miscを悪用したroot昇格まで、全実行コマンドと結果を解説します。