zerizeriのエンジニア技術ブログ

HackTheBox「Obscurity」攻略レポート。ソースコード漏洩からserveDoc()のexec()コードインジェクション、SuperSecureCryptのknown-plaintext攻撃による復号、sudo引数上書きによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「AI」攻略レポート。音声認識ラウンドトリップを悪用したSQLインジェクション(ai.php)、festival/text2waveを用いた資格情報抽出、内部限定JDWPポートのエクスプロイトによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Interface」攻略レポート。CSPヘッダーからのサブドメイン発見、CVE-2022-28368のDomPDFフォントキャッシュRCE、cronジョブのQuoted Expression Injectionを悪用したroot権限昇格までの全実行コマンドを詳細解説。

Hack The BoxのPit攻略レポート。SELinux enforcing環境のCentOS 8で、SNMPコミュニティ名列挙・弱いパスワードログイン・PHP webshell設置からCockpit経由のシェル取得、SNMP経由のroot昇格までを実コマンド付きで公開。

HackTheBox「Atom」攻略レポート。Electronアプリの自動更新機能を悪用したリバースシェル配置からRedis認証情報窃取、PortableKanbanの固定DES鍵脆弱性によるパスワード復号までの全実行コマンドを詳細解説。

Hack The BoxのSchooled完全攻略ガイド。Moodleのユーザー登録・ロール操作の脆弱性からWebシェル設置、FreeBSD特有のpkg + POST_INSTALLスクリプトによるroot権限奪取までの手順を実コマンド付きで公開。

Hack The Box Shibbolethの攻略手順を、IPMI列挙、Zabbixへの侵入、権限昇格まで実践的に整理したウォークスルーです。

Hack The Box「Unicode」の攻略手順を解説。Open RedirectとUnicode正規化を利用したJWT認証の突破から、treportを悪用したroot権限取得まで紹介します。

Hack The Box「Union」の攻略手順を解説。UNION SQLインジェクションによるファイル読み取りから、SSH接続、コマンドインジェクション、root権限取得まで紹介します。

Hack The Box「Timing」の攻略手順を解説。LFIやディレクトリトラバーサル、タイミング攻撃、Mass Assignmentを悪用してroot権限を取得します。