AD ACL 권한 오용(force password change)과 Targeted Kerberoasting을 통해 Ethan 계정을 획득, DCSync로 Administrator NTLM 해시를 덤프한 뒤 Pass-the-Hash로 Privileged Escalation

Gitea 커밋 이력에서 하드코딩된 자력증명 탈취 및 Krayin CRM 접근. CVE-2026-38526 취약점을 활용한 Krayin CRM RCE로 foothold를 획득한 뒤, Gitea template sync의 Directory Traversal을 통해 비밀번호 Privilege Escalation

PHP Deserialization RCE와 SSH Key Race Condition을 이용한 Linux Privilege Escalation

CVE-2017-0144 취약점을 EternalBlue로 Exploit하여 침투 및 권한 상승

GitBucket 커밋 이력에서 Tomcat 자격 증명을 획득. Nginx와 Tomcat의 경로 해석 차이를 이용한 접근 제어를 우회 및 WAR 파일을 배포하여 shell 획득. 이후 Ansible 백업의 copy_links 설정을 악용한 luis의 SSH 개인키를 탈취 및 sudo -l로 실행 가능한 ansible-playbook을 이용한 root 권한 획득

Docker 입문 문서

Craft CMS CVE-2025-32432 RCE 초기 침투 후 DB 정보 수집, hach crack 후 lateral movement, Telnet 취약점을 이용한 권한 상승

Kotlin basic 1

AD 입문 머신 4

GOAD minilab 사용법

GOAD minilab 구축 가이드

AD 입문 머신 2

AD 입문 머신 3

AD 입문 머신 1

TGS 발급 과정

Fully Qualified Domain Name

Kerberos 인증

Lightweight Directory Access Protocol

AD/Windows 환경에서 계정이 먹히는지 확인하고 SMB/LDAP/WinRM/SSH 같은 서비스에서 정보를 수집하는 자동화 도구

hackthebox tier1 appointment

hackthebox tier1 bike

hackthebox tier1 crocodile

hackthebox tier1 funnel

hackthebox tier1 ignition

hackthebox tier1 pennyworth

hackthebox tier1 responder

hackthebox tier1 sequel

hackthebox tier1 tactics

hackthebox tier1 three

hackthebox tier2 archetype

hackthebox tier2 base

hackthebox tier2 included

hackthebox tier2 markup

hackthebox tier2 oopsie

hackthebox tier2 unified

hackthebox tier2 vaccien

hackthebox tier0 dancing

hackthebox tier0 explosion

hackthebox tier0 fawn

hackthebox tier0 mongod

hackthebox tier0 preignition

hackthebox tier0 redeemer

hackthebox tier0 synced

hackthebox tier0 meow

Laravel 환경 변수 조작 및 초기 침투. GPG 자격증명 및 BASH_ENV를 이용한 권한 상승

Docker 컨테이너 탈출 및 crontab이 트리거하는 SUID 바이너리 악용

php 서비스 침투 및 CVE-2023-46818를 활용한 권한 상승

PCAP 분석 및 FTP 계정 정보 탈취, Python capability를 이용한 권한 상승