#privilege_
このタグの記事。4 本
HTB Lab - Busqueda (Linux / Easy)
Searchor の CMDi 脆弱性で user を取得し、sudo スクリプトの相対パス参照を利用して root を取得
2026/11/09Writeup2026年11月4 本
- 09HTB Lab - Busqueda (Linux / Easy)WriteupSearchor の CMDi 脆弱性で user を取得し、sudo スクリプトの相対パス参照を利用して root を取得Writeup
- 07NTLM リフレクション：一般ドメインユーザーだけで DC の SYSTEM を取る（CVE-2025-33073）Noteドメインに入った瞬間に、ドメイン管理者になれる可能性がある。一般ドメインユーザーが既定で持つ権限だけで足り、2025年6月の更新より前の DC なら当たるNote
- 04PrintNightmare：プリンタードライバを入れて SYSTEM を取る（CVE-2021-34527）NotePrint Spooler が動く、2021年7月の更新より前の Windows なら、一般ユーザーから当たる。PowerShell の PoC 1本で管理者のユーザーができるNote
- 03Copy Fail：su を書き換えて root を取る（CVE-2026-31431）Noteローカルの一般ユーザーから、python3 と未修正のカーネルだけで当たる。コンパイルも転送も要らず、732 バイトの PoC を貼って動かすNote
