zerizeriのエンジニア技術ブログ

HackTheBox「Bart」の攻略手順を、IIS調査、サブドメイン列挙、log.phpのUser-Agentポイズニング、PowerUp、root取得まで解説。

HackTheBox「Aragog」の攻略手順を、FTP匿名ログイン、hosts.phpのXXE、SSH秘密鍵取得、WordPress認証情報キャプチャ、root取得まで解説。

HackTheBox「Chatterbox」の攻略手順を、Nmap偵察、AChat脆弱性、安定シェル取得、CVE-2019-0808、root取得まで解説。

HackTheBox「Inception」の攻略手順。Nmap偵察、CVE-2014-2383、WebDAV webshell、Squidピボット、TFTP悪用によるroot化を整理。

HackTheBox Node攻略の全体像を解説。Node.js/Expressアプリの脆弱性調査からSSH侵入、MongoDB権限昇格、CVE-2021-4034まで詳しく紹介。

HackTheBox「Apocalyst」の攻略手順を、Nmap偵察、WordPress解析、CeWL辞書生成、steghide抽出、wpscan、LXD権限昇格まで実行コマンド付きで解説。

HackTheBox「Haircut」攻略レポート。exposed.phpのcurl SSRF脆弱性を悪用した引数密輸入によるwebshell設置、SUID screen 4.5.0の既知脆弱性(CVE-2017-5618)によるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Sneaky」攻略レポート。ログインフォームのSQLi認証バイパスによるSSH鍵窃取、SNMP経由のIPv6アドレス復元、SUIDバイナリのバッファオーバーフローとリターンアドレス総当りによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「October」攻略レポート。October CMS管理画面のデフォルト認証情報侵入、Media Manager経由のwebshell設置、SUID ovrflwのスタックBOFとASLRベースアドレス確定的総当りによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Silo」攻略レポート。ODATによるOracle SID/資格情報特定、externaltable+UTL_FILEを用いたリバースシェル取得、SYSTEM権限再利用によるroot取得までの全実行コマンドを詳細解説。