CVE-2017-0144 취약점을 EternalBlue로 Exploit하여 침투 및 권한 상승
▒▓ REDACTED · SIG 47ad·82d3·1ebe ▓▒
▒▓ REDACTED · SIG 5ea0·9039·3876 ▓▒
▒▓ REDACTED · SIG d16a·7503·2736 ▓▒
▒▓ REDACTED · SIG 6bc5·8e11·5f0b ▓▒
▒▓ REDACTED · SIG 2847·6d95·194d ▓▒
GitBucket 커밋 이력에서 Tomcat 자격 증명을 획득. Nginx와 Tomcat의 경로 해석 차이를 이용한 접근 제어를 우회 및 WAR 파일을 배포하여 shell 획득. 이후 Ansible 백업의 copy_links 설정을 악용한 luis의 SSH 개인키를 탈취 및 sudo -l로 실행 가능한 ansible-playbook을 이용한 root 권한 획득
▒▓ REDACTED · SIG 8b1f·10ba·3f87 ▓▒
Craft CMS CVE-2025-32432 RCE 초기 침투 후 DB 정보 수집, hach crack 후 lateral movement, Telnet 취약점을 이용한 권한 상승
▒▓ REDACTED · SIG 4ef0·4e41·e2c1 ▓▒
▒▓ REDACTED · SIG 2870·6368·e9a9 ▓▒
▒▓ REDACTED · SIG e3e1·df6a·480c ▓▒
AD 입문 머신 4
AD 입문 머신 2
AD 입문 머신 3
AD 입문 머신 1
▒▓ REDACTED · SIG cf92·c5f5·b91e ▓▒
hackthebox tier1 appointment
hackthebox tier1 bike
hackthebox tier1 crocodile
hackthebox tier1 funnel
hackthebox tier1 ignition
hackthebox tier1 pennyworth
hackthebox tier1 responder
hackthebox tier1 sequel
hackthebox tier1 tactics
hackthebox tier1 three
hackthebox tier2 archetype
hackthebox tier2 base
hackthebox tier2 included
hackthebox tier2 markup
hackthebox tier2 oopsie
hackthebox tier2 unified
hackthebox tier2 vaccien
hackthebox tier0 dancing
hackthebox tier0 explosion
hackthebox tier0 fawn
hackthebox tier0 mongod
hackthebox tier0 preignition
hackthebox tier0 redeemer
hackthebox tier0 synced
hackthebox tier0 meow
▒▓ REDACTED · SIG 89f8·14c2·0157 ▓▒
Laravel 환경 변수 조작 및 초기 침투. GPG 자격증명 및 BASH_ENV를 이용한 권한 상승
Docker 컨테이너 탈출 및 crontab이 트리거하는 SUID 바이너리 악용
php 서비스 침투 및 CVE-2023-46818를 활용한 권한 상승
PCAP 분석 및 FTP 계정 정보 탈취, Python capability를 이용한 권한 상승