▌ RED TEAM // BLOG
m0nk3ygod Labs
QUICK REF
ACTIVITY · 69 POSTS
● LIVE
2.4 GHz
▶ OPERATOR FILE
UTC --:--:--
·
KST --:--:--
·
SESSION 00:00:00
·
POSTS 8
·
LAST 2026-09-18
OPERATOR m0nk3ygod
·
LOC BUSAN, KR
·
● ONLINE
▌ CHANNEL FILTER
ALL · 69 ▲ HTB · 52 ▲ BHPT · 4 ▲ OS · 0 ▲ PWNABLE · 0 ▲ 1-DAY · 0 ◆ CONCEPT · 12 ◆ TOOLS · 1
▌ ~/lab/intercepts/htb/retire/easy/ total 8
⌕
drwxr-xr-x ../ ←
DATECATTITLESTATUS
26.09.18 [HTB] NEW
≫ [EASY_Linux] Nexus

Gitea 커밋 이력에서 하드코딩된 자력증명 탈취 및 Krayin CRM 접근. CVE-2026-38526 취약점을 활용한 Krayin CRM RCE로 foothold를 획득한 뒤, Gitea template sync의 Directory Traversal을 통해 비밀번호 Privilege Escalation

CLEAR 26.08.12 [HTB] NEW
≫ [EASY_Windows] Blue

CVE-2017-0144 취약점을 EternalBlue로 Exploit하여 침투 및 권한 상승

CLEAR 26.07.08 [HTB] NEW
≫ [EASY_Linux] orion write-up

Craft CMS CVE-2025-32432 RCE 초기 침투 후 DB 정보 수집, hach crack 후 lateral movement, Telnet 취약점을 이용한 권한 상승

CLEAR 26.06.21 [HTB] NEW
≫ [EASY_WINDOWS] Support write-up

AD 입문 머신 4

CLEAR 26.06.01 [HTB] NEW
≫ [EASY_WINDOWS] Fluffy write-up

AD 입문 머신 3

CLEAR 26.05.16 [HTB] NEW
≫ [EASY_LINUX] Planning write-up

Docker 컨테이너 탈출 및 crontab이 트리거하는 SUID 바이너리 악용

CLEAR 26.05.11 [HTB] NEW
≫ [EASY_LINUX] Nocturnal write-up

php 서비스 침투 및 CVE-2023-46818를 활용한 권한 상승

CLEAR 26.05.09 [HTB] NEW
≫ [EASY_LINUX] Cap write-up

PCAP 분석 및 FTP 계정 정보 탈취, Python capability를 이용한 권한 상승

CLEAR
▌ TERMINAL
●
m0nk3ygod@lab:~/lab/intercepts$