zerizeriのエンジニア技術ブログ

HackTheBox「Encoding」の攻略手順を、PHPのファイル読み取り、Gitリポジトリ抽出、SSRF、root権限昇格まで解説。

HackTheBox「Visual」の攻略手順を、Visual Studioビルド処理の悪用、Giteaホスト、Webシェル配置、SYSTEM取得まで解説。

HackTheBox「Unrested」の攻略手順を、Zabbix API悪用、セッション取得、RCE、nmap sudo権限昇格まで解説。

HackTheBox「Backfire」の日本語攻略レポート。Havocプロファイルの認証情報取得からCVE-2024-41570の悪用までを整理。

HackTheBox「TheFrizz」の日本語攻略レポート。Windows AD環境でのGibbon列挙、CVE-2023-45878、権限昇格を整理。

HackTheBox「Environment」の攻略手順を、Laravel Debug悪用、CVE-2024-52301、Webシェル取得、root権限昇格まで解説。

HackTheBox「TombWatcher」の攻略手順を、Active Directory列挙、BloodHound分析、ADCS悪用、Administrator取得まで解説。

HackTheBox「Watcher」の攻略手順を、Web列挙、LFI、FTPアップロード、権限昇格まで日本語でわかりやすく解説。

HackTheBox「Barrier」の攻略手順を、GitLab、Authentik、Apache Guacamoleの列挙からroot権限取得まで解説。

HackTheBox「BabyTwo」の攻略手順を、Windows AD列挙、SMB共有調査、SYSVOL悪用、GPO Abuseによる権限昇格まで解説。