zerizeriのエンジニア技術ブログ

HackTheBox「Lazy」攻略レポート。padbusterを用いたPadding Oracle攻撃によるadmin Cookie偽造、SSH秘密鍵窃取、SUIDバイナリのPATHハイジャックによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Wall」攻略レポート。.htaccess設定ミスによるBasic認証バイパス、CVE-2019-13024のCentreon認証済みRCE、SUID screen 4.5.0の脆弱性(CVE-2017-5618)によるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Europa」攻略レポート。SSL証明書SANからのvhost発見、login.phpのSQLi認証バイパス、preg_replace /e修飾子によるRCE、書込可能なroot cronスクリプト乗っ取りによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Nineveh」攻略レポート。画像ファイルに埋め込まれたSSH秘密鍵の抽出、port knockingによるSSH開放、chkrootkitの既知脆弱性(CVE-2014-0476)エクスプロイトによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Enterprise」攻略レポート。カスタムWordPressプラグインのSQLインジェクション、Extplorer webshellによるDockerエスケープ、SUIDバイナリのスタックバッファオーバーフローによるroot権限奪取までの全実行コマンドを詳細解説。

Hack The Box InvestigationのWalkthrough。画像アップロード機能、ExifTool CVE-2022-23935、EVTX解析、権限昇格の流れを整理。

HTB BroScienceの攻略手順を、PHPサイトのファイル読み取り、認証トークン偽造、デシリアライズ悪用からroot取得まで解説します。

Hack The Box MentorのWalkthrough。SNMP community string探索、APIトークン取得、PostgreSQL解析、SSHログインまでの流れを整理。

Hack The Box ForgotのWalkthrough。Werkzeug/Python製Webアプリ、Varnishキャッシュ、管理者Cookie取得、SSH認証情報発見の流れを整理。

HTB Ambassadorの攻略手順を、GrafanaのCVE-2021-43798、MySQL認証情報取得、Consul悪用によるroot取得まで解説します