CVE-2017-0144 취약점을 EternalBlue로 Exploit하여 침투 및 권한 상승
▒▓ REDACTED · SIG 47ad·82d3·1ebe ▓▒
▒▓ REDACTED · SIG 5ea0·9039·3876 ▓▒
▒▓ REDACTED · SIG d16a·7503·2736 ▓▒
▒▓ REDACTED · SIG 029f·57b2·00b6 ▓▒
▒▓ REDACTED · SIG f57b·e907·5481 ▓▒
▒▓ REDACTED · SIG e88e·0c6c·1d64 ▓▒
▒▓ REDACTED · SIG 2f0c·8929·7299 ▓▒
▒▓ REDACTED · SIG 6bc5·8e11·5f0b ▓▒
▒▓ REDACTED · SIG 2847·6d95·194d ▓▒
GitBucket 커밋 이력에서 Tomcat 자격 증명을 획득. Nginx와 Tomcat의 경로 해석 차이를 이용한 접근 제어를 우회 및 WAR 파일을 배포하여 shell 획득. 이후 Ansible 백업의 copy_links 설정을 악용한 luis의 SSH 개인키를 탈취 및 sudo -l로 실행 가능한 ansible-playbook을 이용한 root 권한 획득
▒▓ REDACTED · SIG 8b1f·10ba·3f87 ▓▒
Docker 입문 문서
Craft CMS CVE-2025-32432 RCE 초기 침투 후 DB 정보 수집, hach crack 후 lateral movement, Telnet 취약점을 이용한 권한 상승
▒▓ REDACTED · SIG 4ef0·4e41·e2c1 ▓▒
▒▓ REDACTED · SIG 2870·6368·e9a9 ▓▒
Kotlin basic 1
▒▓ REDACTED · SIG e3e1·df6a·480c ▓▒
AD 입문 머신 4
GOAD minilab 사용법
GOAD minilab 구축 가이드
AD 입문 머신 2
▒▓ REDACTED · SIG 9d57·3234·cc02 ▓▒
▒▓ REDACTED · SIG 76d1·664d·dc5d ▓▒
▒▓ REDACTED · SIG 856a·f0e0·fce6 ▓▒
AD 입문 머신 3
AD 입문 머신 1
▒▓ REDACTED · SIG cf92·c5f5·b91e ▓▒
TGS 발급 과정
Fully Qualified Domain Name
Kerberos 인증
Lightweight Directory Access Protocol
AD/Windows 환경에서 계정이 먹히는지 확인하고 SMB/LDAP/WinRM/SSH 같은 서비스에서 정보를 수집하는 자동화 도구
hackthebox tier1 appointment
hackthebox tier1 bike
hackthebox tier1 crocodile
hackthebox tier1 funnel
hackthebox tier1 ignition
hackthebox tier1 pennyworth
hackthebox tier1 responder
hackthebox tier1 sequel
hackthebox tier1 tactics
hackthebox tier1 three
hackthebox tier2 archetype
hackthebox tier2 base
hackthebox tier2 included
hackthebox tier2 markup
hackthebox tier2 oopsie
hackthebox tier2 unified
hackthebox tier2 vaccien
hackthebox tier0 dancing
hackthebox tier0 explosion
hackthebox tier0 fawn
hackthebox tier0 mongod
hackthebox tier0 preignition
hackthebox tier0 redeemer
hackthebox tier0 synced
hackthebox tier0 meow
▒▓ REDACTED · SIG 89f8·14c2·0157 ▓▒
Laravel 환경 변수 조작 및 초기 침투. GPG 자격증명 및 BASH_ENV를 이용한 권한 상승
Docker 컨테이너 탈출 및 crontab이 트리거하는 SUID 바이너리 악용
php 서비스 침투 및 CVE-2023-46818를 활용한 권한 상승
PCAP 분석 및 FTP 계정 정보 탈취, Python capability를 이용한 권한 상승