侵入と権限昇格までの思考やプロセス [Linpeas, Sudo, PATH変数, ラテラルムーブメント] 「シンガポールvtuberが教える」[HTB ハッカー ハックザボックス]
シンガポールvtuberです！
ハッカー侵入、ラテラルムーブメント、権限昇格までの思考やプロセスをお見せします！
ハックザボックスpreciousの続きです。
よろしくお願いします。
これはハックザボックス(HTB)配信の切り抜きです。
次から、侵入とprivilege escalationまでに進みたいと思います。
ハッキングは基本難しいので、ご了承ください。
解決法のネタバレ発言、匂わせ、などの発言はご遠慮ください。
ルール：配信二回で解けないと、解決策を見て、学んで、次のサーバーに移す。
チャンネル登録よろしくお願いします：
https://www.youtube.com/@security-vtu...
ネタバレももちろん控えてくださいね！
00:00 - Intro侵入
03:30 - ターゲット中身をのぞく
04:43 - PATH変数を確認
05:10 - アプリケーションファイル確認
06:02 - ラテラルムーブメント
06:41 - Linpeasスクリプト紹介
07:22 - 便利な/tmp
08:54 - Linpeasの分析仕方
09:19 - 怪しいローカルポート
10:38 - ファイル内でパスワード発見
10:50 - 号泣
11:34 - 新ユーザーでLinpeas
11:52 - Sudo権限interesting!
12:09 - 権限の誤解
13:29 - 権限ファイルいじり
14:37 - ファイル内容を見る
15:20 - エクスプロイトを作る
16:14 - 髪の毛抜けそう
16:48 - PATH変数 (成功！！)
17:25 - 天才かぁ？
18:00 - 権限昇格成功！！
ご紹介のツール、概念やテクニック
sudo -l
PATH変数
権限昇格
Linpeas
シンガポールの者です！
日本語を勉強するために、配信やります！
一緒に英語、日本語、ITスキルを学びましょう！
配信のクオリティーアップ目指しています！
Hello! I'm from Singapore!
This stream is for us to learn Japanese, English and IT skills together!
The stream quality will only get better moving forwards!
プレーリスト・Playlists:
DQ11 - • DQ11 Japanese
FF6 - • FF6 Japanese
Shogi - • Shogi
Cyber Security JP - • サイバーセキュリティ
Cyber Security EN - • Cybersecurity - Beginner
BGM
KyattoWorks/SafuWorks - / @kyattoworks
/ discord
#japaneselanguage #bilingual #バイリンガル #新人vtuber #英語学習 #日本語 #新人vtuber ＃シンガポールvtuber ＃ハッカー #htb #hackthebox #ハックザボックス