ペネトレーションしのべくん

さようなら、すべてのセキュリティエンジニア

2020-12-01から1ヶ月間の記事一覧

【Hack The Box二十五番勝負 Advent Calendar 2020】10日目 vs Tabby(●)

はじめに これは、Hack The Box二十五番勝負 Advent Calendar 2020 10日目の記事です。 adventar.org サマリ 対戦相手:Tabby 対戦日時:2020年12月12日 18:00 - 23:59 結果:敗北 主な敗因: Tomcatについて無知であったがために、LFIを有効に使えなかった …

【Hack The Box二十五番勝負 Advent Calendar 2020】9日目 vs Help(●)

はじめに これは、Hack The Box二十五番勝負 Advent Calendar 2020 9日目の記事です。 adventar.org サマリ 対戦相手:Help 対戦日時:2020年12月10日 18:00 - 23:59 結果:敗北 主な敗因: GraphQLのエッセンスを時間中に習得できなかった エクスプロイトの…

【Hack The Box二十五番勝負 Advent Calendar 2020】8日目 vs Bank(●)

はじめに これは、Hack The Box二十五番勝負 Advent Calendar 2020 8日目の記事です。 adventar.org サマリ 対戦相手:Bank 対戦日時:2020年12月9日 18:00 - 23:59 結果:敗北 主な敗因: ディレクトリ列挙…… 通算成績:8戦1勝7敗 対戦相手 今回の対戦相手…

【Hack The Box二十五番勝負 Advent Calendar 2020】7日目 vs Teacher(●)

はじめに これは、Hack The Box二十五番勝負 Advent Calendar 2020 7日目の記事です。 adventar.org サマリ 対戦相手:Blocky 対戦日時:2020年12月8日 20:50 - 23:59 結果:敗北 主な敗因: 不自然だと感じたことの確認を放置した MySQLの出力結果をちゃん…

【Hack The Box二十五番勝負 Advent Calendar 2020】6日目 vs Blocky(●)

はじめに これは、Hack The Box二十五番勝負 Advent Calendar 2020 6日目の記事です。 adventar.org サマリ 対戦相手:Blocky 対戦日時:2020年12月6日 18:00 - 23:59 結果:敗北 主な敗因: ディレクトリブルートフォースのやり方がヘタクソだった 通算成績…

【Hack The Box二十五番勝負 Advent Calendar 2020】5日目 vs Valentine(●)

はじめに これは、Hack The Box二十五番勝負 Advent Calendar 2020 5日目の記事です。 adventar.org サマリ 対戦相手:Valentine 対戦日時:2020年12月4日 21:00 - 22:45 結果:敗北 主な敗因: Heartbleedに固執し過ぎた ディレクトリブルートフォースをや…

【Hack The Box二十五番勝負 Advent Calendar 2020】4日目 vs Lame(○)

はじめに これは、Hack The Box二十五番勝負 Advent Calendar 2020 4日目の記事です。 adventar.org サマリ 対戦相手:Lame 対戦日時:2020年12月3日 22:00 - 22:45 結果:勝利 主な勝因: ていねいに情報収集をやった ぶっちゃけめちゃ簡単なBoxだった 通算…

【Hack The Box二十五番勝負 Advent Calendar 2020】3日目 vs Shocker(●)

これは、Hack The Box二十五番勝負 Advent Calendar 2020 3日目の記事です。 adventar.org サマリ 対戦相手:Shocker 対戦日時:2020年12月2日 22:45 - 23:30 結果:敗北 主な敗因: Shellshockが題材だろうということに気づいていながらも、 /cgi-bin/ 以下…

【Hack The Box二十五番勝負 Advent Calendar 2020】2日目 vs Traceback(●)

はじめに これは、Hack The Box二十五番勝負 Advent Calendar 2020 2日目の記事です。 adventar.org サマリ 対戦相手:Traceback 対戦日時:2020年12月1日 20:30 - 23:00 結果:敗北(Own userまで到達) 主な敗因: luvitを使うときのオペレーションにもた…

【Hack The Box二十五番勝負 Advent Calendar 2020】1日目 vs Time(●)

はじめに これは、Hack The Box二十五番勝負 Advent Calendar 2020 1日目の記事です。 adventar.org 本日の記録 23:00過ぎから、Timeというマシンと戦いました。開始が遅かったことを差っ引いても、ほぼなすすべなく敗北。 というか、Writeupに相当するもの…