zerizeriのエンジニア技術ブログ

HackTheBox「Dynstr」攻略レポート。Dynamic DNS更新APIのコマンドインジェクションからstrace経由のSSH秘密鍵復元、authorized_keysのfrom制限回避、sudo経由のSUID bash生成によるroot取得までの全実行コマンドを詳細解説。

HackTheBox「Intelligence」攻略レポート。PDFメタデータからの資格情報漏洩、ADIDNS abuse + Responderによるハッシュ捕捉、ReadGMSAPasswordとKerberos制約付き委任を悪用したDA権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Bagel」攻略レポート。?page=パラメータのパストラバーサルからWebSocket解析、TypeNameHandling=Autoを悪用した.NET多態的逆シリアライズ攻撃、sudo NOPASSWD dotnetによるroot昇格までの全実行コマンドを詳細解説。

HackTheBox: Escape — 全実行コマンド・実行結果レポート :root { --bg: #ffffff; --bg2: #f6f8fa; --bg3: #eaeef2; --bord...

HackTheBox「SneakyMailer」攻略レポート。従業員メールアドレス収集からフィッシング攻撃による資格情報捕捉、IMAP横展開とFTP webshell設置、悪意あるPyPIパッケージ配布によるroot取得までの全実行コマンドを詳細解説。

HackTheBox「Fuse」攻略レポート。PaperCut Print Loggerからのユーザー名収集、パスワードスプレーとSAMR経由のパスワードリセット、SeLoadDriverPrivilege悪用(Capcom.sys)によるSYSTEM権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Cache」攻略レポート。vhost情報漏洩からOpenEMR 5.0.1.3の認証済みSQLi、認証なしMemcachedの平文パスワード窃取、dockerグループ悪用によるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Magic」攻略レポート。login.phpのSQLi認証バイパス、JPGマジックバイト+二重拡張子によるwebshellアップロード、SUIDバイナリのPATHハイジャックによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Mango」攻略レポート。MongoDBの$ne認証バイパスと$regexブラインド抽出によるNoSQLインジェクション、SUID jjs(Nashorn)を悪用したGTFOBinsによるroot権限奪取までの全実行コマンドを詳細解説。

HackTheBox「Sniper」攻略レポート。langパラメータのLFI発見からSMB共有経由のRFIによるRCE確立、パスワード使い回しでの横移動、CHM+Responderを用いた権限昇格までの全実行コマンドを詳細解説。