Popular
-
【TryHackMe】PythonのEval()関数を利用したコマンドインジェクションをやってみた！Devie Writeup
今回は、PythonのEval()関数を利用したコマンドインジェクションをやってみました。TryHackMeのDevieというRoomのWriteupとして、コマンドインジェクションも載せているので、ぜひ参考にしてみてください。「TryHackMe-：https://tryhackme.com/room/devie... -
【TryHackMe】Cron Jobsを用いた権限昇格！Linux PrivEsc Writeup Part5
今回は、「Cron Jobsを利用した権限昇格」をやってみます。ターゲットマシンは、TryHackMeの下記のRoomを利用します。「TryHackMe-Linux PrivEsc：https://tryhackme.com/room/linuxprivesc」 こちらの記事は、Part5になります。TryHackMeでLinux PrivEsc... -
【CVE-2018-16763】fuel CMS 1.4.1 – Remote Code Execution (1)を、python 3に変換してハッキングしてみた！TryHackMe Ignite Writeup
今回は、CVE-2018-16763の脆弱性を利用して、fuel CMSをハッキングしてみます。ターゲットマシンは、TryHackMeのIgniteを利用します。「TryHackMe-Ignite：https://tryhackme.com/room/ignite」 解説は、ネタバレになりますので、注意してください。 事前... -
WSL2でKali Linuxの環境を構築する！Win-KeXを利用して、GUI操作する方法も紹介！
今までは、VirtualBoxでKali Linuxを利用していたのですが、WSL2でできないかなと思っていたところ、なかなかよさそうだったので、構築方法を紹介します。（かなり簡単です。） また、GUIを利用するためにWin-KeXを利用します。Win-KeX は、次の機能を備え... -
【HackTheBox】Evil-WinRMで「An error of type HTTPClient::ReceiveTimeoutError happened, message is execution expired」が出た場合の対処法
HackTheBoxを利用していて、Evil-WInRMのエラーで躓いてしまいましたので、備忘録として共有しておこうと思います。 本気で学習するならLabsのVIP以上がおすすめ！ user@htb-blog:~$ ls HackTheBoxを始めるならここから.txt 注意点.txt user@htb-blog:~$ ... -
Cloudflare Tunnelを利用して、Ubuntu自宅サーバー（Docker）を公開する！
元々、XServer VPSを利用していたのですが、メモリ不足のため運用コストがかかりすぎていたので、自宅PCをサーバーにして「Cloudflare Tunnel」で公開していこうと思います。 自宅サーバー用に利用したのは、下記のPCです。最近流行りのミニPCというやつで... -
爆発する3Dボタン!? React×Three.jsで驚きのUIを作ってみた！
「WebサイトのUIにちょっとした驚きを加えたい…」と思ったことはありませんか？シンプルなボタンでは物足りない、でも複雑すぎるアニメーションは扱いにくい…。そんな時にぴったりのアイデアが「爆発する3Dボタン」です！ このボタンは、クリックするとパ... -
【無料でAIアプリ開発】YouWareを使って0からWebサービスを作ってみた！
「AIでアプリが作れる時代がきた」――そんな言葉も、今ではあたりまえになってきました。 そんな中で見つけたのが、プロンプト（自然言語）を入力するだけでWebアプリやサイトを自動生成できるサービス、**「YouWare（ユーウェア）」**です。 YouWareを紹介... -
Meshy AIで生成したglb形式の3DモデルをReactとThree.jsで制御！複数アニメーションを管理する方法
3Dモデルのアニメーション制御に興味はありませんか？最近では、AIを活用した3Dモデル生成ツールが増えており、その中でも Meshy AI は、手軽にクオリティの高い3Dモデルを作成できるツールとして注目を集めています。 しかし、生成した3Dモデルを実際のア... -
Cisco機器に設定された暗号化パスワード（Type5、Type7）を解読してみた！HackTheBox Heist Writeup
今回は、Cisco機器に設定された暗号化パスワードを解読して、サーバーに侵入してみます。「HackTheBox-Heist：https://www.hackthebox.com/machines/heist」 解説は、ネタバレになりますので、注意してください。 事前準備 まずは、ターゲットマシンを起動...
