zerizeriのエンジニア技術ブログ

Hack The Box「LogForge」の攻略手順を解説。Tomcatのアクセス制限を回避し、Log4jのJNDI Lookupを悪用したRCEからroot権限取得まで紹介します。

Hack The Box「Meta」の攻略手順を解説。ExifToolの脆弱性、ImageMagickのMSLポリグロット、neofetchの環境変数を悪用してroot権限を取得します。

Hack The Box「Flustered」の攻略手順を解説。GlusterFSやDocker、MariaDB、Squidプロキシを調査し、SSTIを利用した侵入からroot権限取得まで紹介します。

Hack The Box「Undetected」の攻略手順を解説。PHPパッケージの設定不備から侵入し、バックドア化されたApacheモジュールとsshdを解析してroot権限を取得します。

Hack The Box「Epsilon」の攻略手順を解説。Gitリポジトリの調査からAWS Lambda、FlaskのSSTI、tarのシンボリックリンクを悪用した権限昇格まで紹介します。

HackTheBox「Previous」(Medium)の完全攻略レポート。Next.jsのCVE-2025-29927(ミドルウェア認可バイパス)から管理機能に到達、ダウンロードAPIのディレクトリトラバーサルで資格情報を窃取しuser.txt取得後、シンボリックリンクによるTerraform検証回避でroot権限を取得するまでの全コマンドを掲載。

HackTheBox「Builder」(Medium)の完全攻略レポート。Jenkins 2.441のCVE-2024-23897(jenkins-cli.jar @file任意ファイル読取)からホームディレクトリ特定でuser.txt取得後、Jenkins認証情報の奪取と悪用でroot権限を取得するまでの全コマンドを掲載。

HackTheBox「Pov」(Medium)の完全攻略レポート。フィルタバイパスによるLFIからASP.NET ViewStateデシリアライゼーションでRCE、connection.xmlの資格情報奪取でuser.txt取得後、winlogon.exeへのシェルコード注入でSYSTEM権限を取得するまでの全コマンドを掲載。

HackTheBox「Monitored」(Medium)の完全攻略レポート。Nagios XIのSNMP平文認証情報漏洩とトークンバイパス、CVE-2023-40931のSQLiからConfig API悪用でRCEしuser.txt取得後、getprofile.shシンボリックリンク攻撃でroot権限を取得するまでの全コマンドを掲載。

HackTheBox「Surveillance」(Medium)の完全攻略レポート。Craft CMSのCVE-2023-41892(Imagick/MSL RCE)で侵入、バックアップから資格情報奪取・SSHパスワード再利用でuser.txt取得後、ZoneMinderのZM_LD_PRELOAD悪用でroot権限を取得するまでの全コマンドを掲載。