zerizeriのエンジニア技術ブログ

HackTheBox「Builder」(Medium)の完全攻略レポート。Jenkins 2.441のCVE-2024-23897(jenkins-cli.jar @file任意ファイル読取)からホームディレクトリ特定でuser.txt取得後、Jenkins認証情報の奪取と悪用でroot権限を取得するまでの全コマンドを掲載。

HackTheBox「Pov」(Medium)の完全攻略レポート。フィルタバイパスによるLFIからASP.NET ViewStateデシリアライゼーションでRCE、connection.xmlの資格情報奪取でuser.txt取得後、winlogon.exeへのシェルコード注入でSYSTEM権限を取得するまでの全コマンドを掲載。

HackTheBox「Monitored」(Medium)の完全攻略レポート。Nagios XIのSNMP平文認証情報漏洩とトークンバイパス、CVE-2023-40931のSQLiからConfig API悪用でRCEしuser.txt取得後、getprofile.shシンボリックリンク攻撃でroot権限を取得するまでの全コマンドを掲載。

HackTheBox「Surveillance」(Medium)の完全攻略レポート。Craft CMSのCVE-2023-41892(Imagick/MSL RCE)で侵入、バックアップから資格情報奪取・SSHパスワード再利用でuser.txt取得後、ZoneMinderのZM_LD_PRELOAD悪用でroot権限を取得するまでの全コマンドを掲載。

Manager.htmlをWebページで公開するためにメタディスクリプションを作成したいです。 SEOを考慮してメタディスクリプションの候補を提示してください メタディスクリプションの文章のみ表示してください

HackTheBox「Runner」(Medium)の完全攻略レポート。TeamCityのCVE-2023-42793認証バイパスで初期侵入、SSH鍵回収でuser.txt取得後、PortainerとCVE-2024-21626(runc FDリーク)を悪用してroot権限を取得するまでの全コマンドを掲載。

HackTheBox「Aero」の完全攻略レポート。Windows 11のCVE-2023-38146(ThemeBleed)によるテーマファイル解析RCEでsam.emersonとしてuser.txt取得後、CVE-2023-28252(CLFSドライバEoP)でSYSTEM権限を取得するまでの全コマンドを掲載。

HackTheBox「Zipping」(Medium)の完全攻略レポート。zipシンボリックリンクによる任意ファイル読取でソースコード漏洩、preg_matchフィルタ回避のSQLiとINTO OUTFILEでWebシェル設置しuser.txt取得後、libcounter.soハイジャックでroot権限を取得するまでの全コマンドを掲載。

HackTheBox「Clicker」(Medium)の完全攻略レポート。NFS経由のソースコード漏洩からパラメータ名汚染SQLiで管理者権限昇格、nickname注入によるPHPファイル書き出しRCEでuser.txt取得後、PERL5OPT環境変数インジェクションでroot権限を取得するまでの全コマンドを掲載。

HackTheBox「Authority」(Medium)の完全攻略レポート。SMB匿名アクセスからAnsible Vaultクラック、PWM経由のLDAP資格情報MITMでuser.txt取得後、ADCS ESC1証明書悪用とRBCD設定、Pass-the-HashでDC権限を取得するまでの全コマンドを掲載。