zerizeriのエンジニア技術ブログ

HackTheBox「Poison」攻略レポート。LFI脆弱性からUser-AgentログポイズニングによるRCE、13重base64デコードによるパスワード復元、VNC固定DES鍵復号によるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Canape」攻略レポート。.gitディレクトリ漏洩からのソース復元、cPickleデシリアライズRCE、CouchDB CVE-2017-12635による認証情報全件ダンプ、sudo pip installの悪用によるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Olympus」攻略レポート。Xdebug 2.5.5 DBGp認証なしRCEのタイミングレース攻略、WPAハンドシェイク解析、多段SSHとdockerグループ悪用によるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「TartarSauce」攻略レポート。WordPress Gwolle GuestbookのRFI脆弱性、sudo tar checkpointのGTFOBins悪用、CVE-2021-4034(PwnKit)エクスプロイトによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「DevOops」攻略レポート。/uploadエンドポイントのXXEによるソースコード読取、安全でないpickle逆シリアル化によるRCE、git履歴に残る漏洩SSH秘密鍵の発掘によるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Hawk」攻略レポート。匿名FTPの暗号化ファイル解析からDrupal PHP filterモジュール悪用RCE、SSHトンネル経由のH2データベースコンソール操作によるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Cascade」攻略レポート。LDAP匿名バインドによるカスタム属性漏洩、TightVNC固定DESキーでのレジストリ復号、.NET監査ツールの逆コンパイルとAD Recycle Bin悪用によるDA権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Book」攻略レポート。MySQL文字列トランケーションによる管理者偽装、Book Submission XSSからPhantomJS経由のサーバサイドJS実行、logrotenレースコンディションによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Monteverde」攻略レポート。LDAP匿名バインドでのユーザー列挙とパスワードスプレー、azure.xml平文パスワード漏洩、Azure AD Connect Syncの資格情報復号によるDA権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Resolute」攻略レポート。LDAP匿名バインドとdescription属性からのパスワード漏洩、隠しPowerShell Transcriptionログの発見、DnsAdmins特権を悪用した悪意あるDLLロードによるDA権限奪取までの全実行コマンドを詳細解説。