728x90 반응형 전체 글279 [HTB] Cicada 풀이 https://app.hackthebox.com/machines/Cicada?sort_by=created_at&sort_type=desc Hack The Box app.hackthebox.com AD 문제다.guest 로그인, 패스워드 스프레이, 백업 특권으로 해당 문제를 풀 수 있었다. Enumerationnmapnmap 실행 결과를 바탕으로 smb에 대한 계정 열거를 진행했다. smbnxc smb 10.129.20.203 -u 'guest' -p '' --shares널 세션은 실패했지만, 게스트 로그인은 성공했다.HR share에 대한 읽기 권한이 있기 때문에 들어가봤다. HR 텍스트 파일이 있어 다운로드 받은 결과 아래와 같은 결과를 얻었다. Cicada$M6Corpb*@Lp#nZp!8 Footho.. 2026. 9. 20. [HTB] Return 풀이 https://app.hackthebox.com/machines/Return?tab=play_machine Hack The Box app.hackthebox.comAD 문제다. Enumerationnmap80포트가 열려 있어 먼저 웹을 먼저 살펴봤다. printer 세팅 기능이 있다. Footholdnc -lvnp 3891edFg43012!!389 포트로 열어놓고 현재 칼리 IP 주소로 업데이트 요청을 보낼 경우 위와 같이 평문으로 노출된 비밀번호를 획득할 수 있다. evil-winrm -i 10.129.95.241 -u svc-printer -p '1edFg43012!!'f200ea767b5cdb5d41b5f7f44e3433eb짜잔 Privilege EscalationServer Operators wh.. 2026. 9. 15. [HTB] Enigma 풀이 보호되어 있는 글 입니다. 2026. 9. 13. [HTB] Sauna 풀이 https://app.hackthebox.com/machines/Sauna?sort_by=created_at&sort_type=desc Hack The Box app.hackthebox.com AS-REP Roasting을 활용해야하는 AD 문제다. EnumerationNmapldap, smb 포트가 열려 있어 시도해봤지만 별다른 수확이 없었다. AD 문제이지만 80 포트가 열려 있어 확인해봤다. httpabout.html에서 직원 정보를 확인할 수 있다. Footholduser enumerationusername-anarchy --input-file http_users.txt | tee users.txt위와 같이 user enumeration할 사용자 id 조합을 만들 수 있다. 커버로스 프로토콜은 특.. 2026. 9. 5. [HTB] Netmon 풀이 https://app.hackthebox.com/machines/Netmon?sort_by=created_at&sort_type=desc Hack The Box app.hackthebox.com Windows OS 문제다. 초기 침투 및 User Flaghttp 서버가 운영 중이고 ftp를 사용하고 있어 접속 해봤다. PRTG Network Monitor(NETMON)가 운영 중이다. 기본 계정으로는 로그인이 되지 않았다. ftp는 익명 로그인에 성공했다.03080f7d2955651700dec7407178d319 익명 로그인으로 user flag까지 구할 수 있었다. Root Flag위 경로에서 PRTG Configuration.old.bak을 볼 수 있다.하지만 공식 홈페이지에서 해당 파일은 찾을 수 .. 2026. 8. 30. [HTB] Jerry 풀이 https://app.hackthebox.com/machines/Jerry?sort_by=created_at&sort_type=desc Hack The Box app.hackthebox.comWindows OS 문제다. 플래그 2개를 한 번에 구할 수 있었다. 정찰 및 초기 침투nmap --top-ports 1000 --Pn -n --open 10.129.136.9nmap 실행 결과 8080포트가 열려 있음을 알 수 있다. 그 결과 8080포트에서 아파치 톰캣이 동작 중인 것을 확인할 수 있다.그럼 먼저 톰캣 관리자 권한을 획득할 수 있는지 확인해봤다. 그 결과 위와 같이 tomcat:s3cret 계정을 이용해서 로그인할 수 있었다. war 파일 배포를 통해 웹쉘 파일을 업로드했다.wget https:/.. 2026. 8. 23. 이전 1 2 3 4 ··· 47 다음 728x90 반응형