zerizeriのエンジニア技術ブログ

HackTheBox「Sandworm」(Medium)の完全攻略レポート。Flask/Jinja2のSSTIからRCEし資格情報を奪取してuser.txt取得、Rust crateハイジャックでjail脱出後、Firejail CVE-2022-31214のPAMバイパスでroot権限を取得するまでの全コマンドを掲載。

HackTheBox「Jupiter」(Medium)の完全攻略レポート。Grafana匿名アクセスからPostgreSQL SQLiでRCE、Shadow YAML cronハイジャックでuser.txt取得後、Jupyterカーネルwebsocket RCEとsattrackのfile://悪用でroot権限を取得するまでの全コマンドを掲載。

HackTheBox「Format」(Medium)の完全攻略レポート。GiteaのソースコードレビューでLFI/LFWを発見、Nginx/Redis Unixソケット注入でWebシェルRCEしuser.txt取得、licenseバイナリのフォーマットストリング攻撃でroot権限を取得するまでの全コマンドを掲載。

Hack The Box「OnlyForYou」の攻略手順を解説。Flaskのファイル読み取りやコマンドインジェクション、Neo4jのCypher Injection、pipを悪用した権限昇格まで紹介します。

HackTheBox「Socket」(Medium)の完全攻略レポート。デスクトップクライアントの逆アセンブルでWebSocketプロトコルを解析し、ダブルクォートSQLインジェクションでuser.txt取得、build-installer.shの.specファイル悪用でroot権限を取得するまでの全コマンドを掲載。

HackTheBox「Agile」(Medium)の完全攻略レポート。パスワードマネージャー「SuperPassword」のパストラバーサルからWerkzeugデバッガPIN奪取でRCE、MySQL平文パスワード奪取、Chrome Remote Debugging Cookie窃取、CVE-2023-22809(sudoedit)でroot取得までの全コマンドを掲載。

HackTheBox「Rainbow」(Medium)の完全攻略レポート。FTP匿名ログインで入手したバイナリのSEHベース・バッファオーバーフローを解析・エクスプロイトしuser.txt取得、FodHelper UACバイパスでroot権限を取得するまでの全コマンドを掲載。

HackTheBox「IClean」の完全攻略レポート。CapiClean(Flask製Webアプリ)に対するXSSでの管理者Cookie窃取、SSTIによるwww-data RCE、DB認証情報奪取、sudo qpdfの悪用によるroot権限取得までの全コマンドを掲載。

HackTheBox「WifineticTwo」(Medium)の完全攻略レポート。OpenPLC RuntimeのCVE-2021-31630によるCコード注入でuser.txt取得後、WPS Pixie Dust攻撃でWi-Fiピボットし、OpenWrtルータからroot権限を奪取するまでの全コマンドを掲載。

HTB Hardマシン「Jab」の攻略手順まとめ。Openfire(XMPP)からASREPRoast→資格情報奪取→DCOM RCEでuser.txt、CVE-2023-32315系プラグインアップロードでroot.txtを取得。全実行コマンドと結果を記録。