2026-11

HackTheBox「Conversor」(Easy/Linux)の完全攻略レポート。XML/XSLT アプリの XSLT インジェクション(exsl:document)で pwn.py を書き込み毎分の cron で www-data の RCE、users.db の MD5 をクラックして fismathack で user、sudo needrestart の GTFOBins -c で SUID bash を作り root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Data」(Easy/Linux)の完全攻略レポート。Grafana 8.0.0 の CVE-2021-43798 パストラバーサルで grafana.db を抜き boris の PBKDF2 ハッシュを hashcat -m 10900 で beautiful1 にクラックして user、sudo NOPASSWD の docker exec で特権コンテナからホストをマウントして root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Forgotten」(Easy/Linux)の完全攻略レポート。未完了の LimeSurvey インストーラを攻撃者 MySQL で乗っ取り、Plugin Manager の CVE-2021-44967 で webshell プラグインを実行して limesvc の RCE、env の LIMESURVEY_PASS で SSH して user、共有マウントに SUID bash を置きコンテナ脱出して root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Retro」(Easy/Windows AD CS)の完全攻略レポート。匿名SMBのTrainees共有で漏洩した共通パスワードを trainee:trainee でスプレーして user、放置された事前作成マシンアカウント BANKING$ の既定パスワード banking を kpasswd で Banking123! に変更、ADCS の ESC1 脆弱テンプレート RetroClients で administrator 名義の証明書を certipy req で発行し ldap-shell の change_password で Administrator を奪取して root.txt を取得するまでを全コマンド付きで解説します。

HackTheBox「Baby」(Easy/Windows AD)の完全攻略レポート。匿名LDAPバインドで description に漏洩した初期パスワード BabyStart123! と隠れOUユーザ Caroline.Robinson を発見、パスワードスプレーで特定したアカウントの期限切れパスワードを change-password で更新し evil-winrm で user、SeBackupPrivilege と diskshadow の VSS シャドウコピーでロック中の NTDS.dit を抽出し secretsdump で復号した Administrator ハッシュを Pass-the-Hash して root.txt を取得するまでを全コマンド付きで解説します。