taku– Author –

今回は、TryHackMeの「Vulnversity」というRoomを攻略してみます。「TryHackMe-Vulnversity：https://tryhackme.com/room/vulnversity」 解説は、ネタバレになりますので、注意してください。 Deploy the machine（マシンをデプロイする） まずは、ターゲ...

今回は、「Kernel exploitsを利用した権限昇格」をやってみます。 ターゲットマシンは、TryHackMeの下記のRoomを利用します。「TryHackMe-Linux PrivEsc：https://tryhackme.com/room/linuxprivesc」 こちらの記事は、Part10になります。TryHackMeでLinux ...

今回は、「NFSマウントのno_root_squashを悪用した権限昇格」をやってみます。 ターゲットマシンは、TryHackMeの下記のRoomを利用します。「TryHackMe-Linux PrivEsc：https://tryhackme.com/room/linuxprivesc」 こちらの記事は、Part9になります。TryHac...

今回は、「historyファイルやconfigファイル、重要ファイルのバックアップを悪用した権限昇格」をやってみます。 ターゲットマシンは、TryHackMeの下記のRoomを利用します。「TryHackMe-Linux PrivEsc：https://tryhackme.com/room/linuxprivesc」 こちら...

今回は、「SUID/SGID実行可能ファイルを利用した特権昇格（既知のexploitを除く）」をやってみます。ターゲットマシンは、TryHackMeの下記のRoomを利用します。「TryHackMe-Linux PrivEsc：https://tryhackme.com/room/linuxprivesc」 こちらの記事は、Par...

今回は、「CVE-2016-1531 Exim 484.3の脆弱性を利用した特権昇格」をやってみます。ターゲットマシンは、TryHackMeの下記のRoomを利用します。「TryHackMe-Linux PrivEsc：https://tryhackme.com/room/linuxprivesc」 こちらの記事は、Part6になります。Tr...

今回は、「Cron Jobsを利用した権限昇格」をやってみます。ターゲットマシンは、TryHackMeの下記のRoomを利用します。「TryHackMe-Linux PrivEsc：https://tryhackme.com/room/linuxprivesc」 こちらの記事は、Part5になります。TryHackMeでLinux PrivEsc...

TryHackMeでSSH接続したいのに、なかなかできずに苦戦したので、備忘録として残しておきます。同じように悩んでいる方がいれば、参考にしてもらえるといいかなと思います。 expecting SSH2_MSG_KEX_DH_GEX_GROUPで処理が止まっている場合 事象を確認するた...

今回は、「LD_PRELOAD」と「LD_LIBRARY_PATH」というLINUX環境変数を利用した権限昇格やってみます。ターゲットマシンは、TryHackMeの下記のRoomを利用します。「TryHackMe-Linux PrivEsc：https://tryhackme.com/room/linuxprivesc」 こちらの記事は、Par...

今回は、「GTFOBins」を利用した権限昇格やってみます。ターゲットマシンは、TryHackMeの下記のRoomを利用します。「TryHackMe-Linux PrivEsc：https://tryhackme.com/room/linuxprivesc」 こちらの記事は、Part3になります。TryHackMeでLinux PrivEscのWr...