zerizeriのエンジニア技術ブログ

HackTheBox「Forge」(Medium)の完全攻略レポート。/uploadの画像取得機能に潜むSSRFを自前サーバの302リダイレクトでブラックリスト回避し、localhost限定のadmin.forge.htbへ到達、リークした内部FTP認証情報とft:// ラッパーでSSH秘密鍵を窃取してuser.txt、sudo実行可能なremote-manage.pyのpdb.post_mortem()悪用でroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Gobox」(Medium)の完全攻略レポート。port 8080の/forgot/で見つかるGo text/template SSTIから.DebugCmdによる無認証root RCE、AWS/LocalStackコンテナからS3バケット同期を悪用した実ホストへのピボットでuser.txt、NginxExecuteバックドアモジュール(ippsec.run)を使ったroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Catch」(Medium)の完全攻略レポート。catchv1.0.apkをapktoolで解析してlets_chat_tokenを抽出、Let's Chat APIからjohnの認証情報をリーク、CVE-2021-39172による.env設定注入とRedisデシリアライズでRCE、verify.shのapp_nameコマンドインジェクションでroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Retired」(Medium)の完全攻略レポート。絶対パスLFIによる任意ファイル読み取りから、activate_licenseバイナリのスタックBOF/ROPでRCE、cronバックアップのsymlinkピボットでuser.txt、CAP_DAC_OVERRIDE付きreg_helperとbinfmt_miscを悪用したroot昇格まで、全実行コマンドと結果を解説します。

HackTheBox「Ransom」の攻略手順を、Laravelログイン解析、PHP Type Juggling、ZIP復号、root権限取得まで解説。

HackTheBox「Backend」の攻略手順を、FastAPI列挙、Swagger Docsアクセス、JWT利用、コマンド実行まで解説。

HackTheBox「Noter」の攻略手順を、Flask Cookie解析、FTP認証情報取得、RCE、MySQL経由のroot権限昇格まで解説。

HackTheBox「BackendTwo」の攻略手順を、FastAPI列挙、Mass Assignment、JWT偽造、root権限昇格まで解説。

HackTheBox「StreamIO」の攻略手順を、SQLインジェクション、LFI/RFI、MSSQL列挙、LAPS悪用まで解説。

HackTheBox「Awkward」の攻略手順を、NodeJS APIの認証回避、SSRF、awk injection、root権限昇格まで解説。