zerizeriのエンジニア技術ブログ

HackTheBox「Socket」(Medium)の完全攻略レポート。デスクトップクライアントの逆アセンブルでWebSocketプロトコルを解析し、ダブルクォートSQLインジェクションでuser.txt取得、build-installer.shの.specファイル悪用でroot権限を取得するまでの全コマンドを掲載。

HackTheBox「Agile」(Medium)の完全攻略レポート。パスワードマネージャー「SuperPassword」のパストラバーサルからWerkzeugデバッガPIN奪取でRCE、MySQL平文パスワード奪取、Chrome Remote Debugging Cookie窃取、CVE-2023-22809(sudoedit)でroot取得までの全コマンドを掲載。

HackTheBox「Rainbow」(Medium)の完全攻略レポート。FTP匿名ログインで入手したバイナリのSEHベース・バッファオーバーフローを解析・エクスプロイトしuser.txt取得、FodHelper UACバイパスでroot権限を取得するまでの全コマンドを掲載。

HackTheBox「IClean」の完全攻略レポート。CapiClean(Flask製Webアプリ)に対するXSSでの管理者Cookie窃取、SSTIによるwww-data RCE、DB認証情報奪取、sudo qpdfの悪用によるroot権限取得までの全コマンドを掲載。

HackTheBox「WifineticTwo」(Medium)の完全攻略レポート。OpenPLC RuntimeのCVE-2021-31630によるCコード注入でuser.txt取得後、WPS Pixie Dust攻撃でWi-Fiピボットし、OpenWrtルータからroot権限を奪取するまでの全コマンドを掲載。

HTB Hardマシン「Jab」の攻略手順まとめ。Openfire(XMPP)からASREPRoast→資格情報奪取→DCOM RCEでuser.txt、CVE-2023-32315系プラグインアップロードでroot.txtを取得。全実行コマンドと結果を記録。

HTB Lock攻略ライトアップ。Gitea PAT漏洩→CI/CD自動デプロイ悪用→mRemoteNG AES-GCM復号→PDF24のCVE-2023-49147でSYSTEM権限奪取まで、全コマンドを紹介します。

HTB Fluffy攻略ライトアップ。.library-ms経由のNTLMハッシュ窃取→Shadow Credentials→ADCS ESC16によるUPN偽装まで、Active Directory環境の権限昇格手法を全コマンド付きで紹介。

HTB Reset攻略ライトアップ。API平文パスワード漏洩→LFI+Apacheログポイズニング→Rservices rlogin横断→nano GTFOBinによるroot権限奪取まで、全コマンドを紹介します。

HackTheBox「Interpreter」攻略まとめ。Mirth ConnectのCVE-2023-43208 XStream RCEからPBKDF2ハッシュをクラックし、FlaskのPython f-stringインジェクションでroot権限を奪取する手順を解説します。