zerizeriのエンジニア技術ブログ

Hack The BoxのSchooled完全攻略ガイド。Moodleのユーザー登録・ロール操作の脆弱性からWebシェル設置、FreeBSD特有のpkg + POST_INSTALLスクリプトによるroot権限奪取までの手順を実コマンド付きで公開。

Hack The Box Shibbolethの攻略手順を、IPMI列挙、Zabbixへの侵入、権限昇格まで実践的に整理したウォークスルーです。

Hack The Box「Unicode」の攻略手順を解説。Open RedirectとUnicode正規化を利用したJWT認証の突破から、treportを悪用したroot権限取得まで紹介します。

Hack The Box「Union」の攻略手順を解説。UNION SQLインジェクションによるファイル読み取りから、SSH接続、コマンドインジェクション、root権限取得まで紹介します。

Hack The Box「Timing」の攻略手順を解説。LFIやディレクトリトラバーサル、タイミング攻撃、Mass Assignmentを悪用してroot権限を取得します。

Hack The Box「LogForge」の攻略手順を解説。Tomcatのアクセス制限を回避し、Log4jのJNDI Lookupを悪用したRCEからroot権限取得まで紹介します。

Hack The Box「Meta」の攻略手順を解説。ExifToolの脆弱性、ImageMagickのMSLポリグロット、neofetchの環境変数を悪用してroot権限を取得します。

Hack The Box「Flustered」の攻略手順を解説。GlusterFSやDocker、MariaDB、Squidプロキシを調査し、SSTIを利用した侵入からroot権限取得まで紹介します。

Hack The Box「Undetected」の攻略手順を解説。PHPパッケージの設定不備から侵入し、バックドア化されたApacheモジュールとsshdを解析してroot権限を取得します。

Hack The Box「Epsilon」の攻略手順を解説。Gitリポジトリの調査からAWS Lambda、FlaskのSSTI、tarのシンボリックリンクを悪用した権限昇格まで紹介します。