Hack The Box

Hack The BoxのWriteup(Soccer)[Easy]  

HTB Soccer攻略ライトアップ。TFM 2.4.3デフォルトパスワード→nginx設定漏洩→WebSocket SQLi(sqlmap)→doas+dstatプラグイン注入によるroot取得まで、全コマンドを紹介します。
セキュリティ

Hack The BoxのWriteup(Overwatch)[Medium]

HackTheBox「Overwatch」攻略まとめ。.NETバイナリからDB認証情報を抽出しMSSQLのLinked ServerをResponderで窃取、WCFのKillProcess注入でSYSTEM権限を奪取する手順を解説します。
セキュリティ

Hack The BoxのWriteup(Orion)[Easy]

HTB Orion攻略ライトアップ。CraftCMS脆弱性からのRCE→DBパスワード窃取→hashcatでのハッシュクラック→telnetd認証バイパスによるroot取得まで、全攻撃チェーンをコマンド付きで解説。
セキュリティ

Hack The BoxのWriteup(Wifinetic)[Easy] 

HTB Wifinetic攻略ライトアップ。FTP匿名アクセス→WiFi設定漏洩→SSHブルートフォース→reaverでWPS PINクラック→root権限奪取までの一連のペネトレーションテスト手法をまとめました。
セキュリティ

Hack The BoxのWriteup(Nexus)[Easy]

HackTheBox「Nexus」攻略まとめ。Giteaのコミット履歴から漏洩した認証情報でKrayin CRMのファイルアップロードRCE(CVE-2026-38526)を突き、Gitea連携サービスのパストラバーサルでroot権限を奪取する手順を解説します。
セキュリティ

Hack The BoxのWriteup(FireFlow)[Medium]

HTB FireFlow攻略ライトアップ。Langflow 1.8.2の未認証RCE→SSH横展開→MCP JWT alg:noneバイパス→kubelet WebSocket execでのroot取得まで、Hardマシンの全攻撃チェーンを紹介します。
セキュリティ

Hack The BoxのWriteup(Administrator)[Medium]

HackTheBox: Administrator — AD ACL 連鎖 → Password Safe 解読 → Targeted Kerberoast → DCSync PTH :root { --b...
セキュリティ

SECCON CTF 2026 writeup

SECCON Beginners CTF 2026 writeup解説。Web: Static Files誤配置・Prisma Blind Injection・Race Condition・Chrome Extension CSP Bypass。Crypto: RSA・AES-CBC CBC-R。Pwn: Buffer Overflow・GOT Overwrite・Heap。全カテゴリ23問対応。
セキュリティ

Hack The BoxのWriteup(Down)[Easy]

HackTheBox Down 攻略レポート。user.txtやroot.txtを取得するための手順を丁寧に記載します。
セキュリティ

Hack The BoxのWriteup(Logging)[Medium]

HackTheBox Logging(Windows/AD環境)の詳細解説。gMSAパスワード奪取・Active Directory証明書サービス(ADCS)・偽WSUSサーバー構築(pywsus+stunnel)を段階的に解説。Kerberosの時刻スキュー対策などハマりポイントも網羅。