> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/writeups-ctf/hackthebox/linux-easy.md). # HTB Linux Easy Web列挙、公開サービス、資格情報の発見、ファイル漏えい、CMS悪用、Linux権限昇格を扱うHackTheBox Linux Easyマシンの攻略記事。 実践的な列挙、足掛かりの確立、権限昇格の手順を含む、LinuxのHackTheBox Easyマシン。

:linux:

Editorial HackTheBox Linux Easy

SSR F、Git Log、Git Pythonを扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Editorial HackTheBox Easy Linuxマシンの解説記事。Editorial HackTheBox攻略記事

:linux:

PermX HackTheBox Linux Easy

サブドメイン列挙、Chamiloのエクスプロイト、LINpeasによるシステム列挙、Sudoersの権限昇格（/etc/sudoersファイルの権限変更）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、PermX HackTheBox Easy Linuxマシンの解説記事。PermX HackTheBox攻略記事

:linux:

Greenhorn HackTheBox Linux Easy

Gitリポジトリ内の埋め込みパスワードの発見、ハッシュ化されていないSHA-512パスワード、Pluckのエクスプロイト、ピクセル化されたパスワードの復号（DEPIX使用）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Greenhorn HackTheBox Easy Linuxマシンの解説記事。Greenhorn HackTheBox攻略記事

:linux:

Sea HackTheBox Linux Easy

Wonder CMSのエクスプロイト、CSRF脆弱性、（XSSからRCE）、ポートフォワーディングを扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Sea HackTheBox Easy Linuxマシンの解説記事。Sea HackTheBox攻略記事

:linux:

Sightless HackTheBox Linux Easy

SQLPadのエクスプロイト、LINpeasによるシステム列挙、ハッシュのクラック（John）、ポートフォワーディング（chisel）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Sightless HackTheBox Easy Linuxマシンの解説記事。Sightless HackTheBox攻略記事

:linux:

GoodGames HackTheBox Linux Easy

UnionベースのSQLインジェクションのエクスプロイト、弱いアルゴリズムのハッシュクラック、パスワード再利用、SSTIのエクスプロイトを扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、GoodGames HackTheBox Easy Linuxマシンの解説記事。GoodGames HackTheBox攻略記事

:linux:

Secret HackTheBox Linux Easy

コード解析、APIの悪用、Json Web Token（JWT）、コアダンプの悪用／活用（権限昇格）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Secret HackTheBox Easy Linuxマシンの解説記事。Secret HackTheBox攻略記事

:linux:

Haystack HackTheBox Linux Easy

ElasticSearchの列挙、情報漏えい、Kibanaの列挙、Kibanaのエクスプロイト（CVE-2018-17246）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Haystack HackTheBox Easy Linuxマシンの解説記事。Haystack HackTheBox攻略記事

:linux:

Tabby HackTheBox Linux Easy

ローカルファイルインクルージョン（LFI）、Tomcat Virtual Host Managerの悪用、Tomcatのテキストベースマネージャーの悪用 - 悪意あるWARのデプロイ（Curl方式）、LXDのエクスプロイト（権限昇格）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Tabby HackTheBox Easy Linuxマシンの解説記事。Tabby HackTheBox攻略記事

:linux:

Traverxec HackTheBox Linux Easy

Nostromoのエクスプロイト、Nostromo HomeDirs設定の悪用、Journalctlのエクスプロイト（権限昇格）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Traverxec HackTheBox Easy Linuxマシンの解説記事。Traverxec HackTheBox攻略記事

:linux:

Usage HackTheBox Linux Easy

サブドメイン列挙、SQLI - ブールベースのブラインドインジェクション（手動）+ BurpSuiteのヒント、SQLIをエクスプロイトするためのPythonスクリプト、ハッシュクラックを扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Usage HackTheBox Easy Linuxマシンの解説記事。Usage HackTheBox攻略記事

:linux:

Blunder HackTheBox Linux Easy

Bludit CMSのエクスプロイト、IPブロックの回避（X-Forwarded-Forヘッダー）、ディレクトリトラバーサルによる画像ファイルアップロード（.htaccessの操作）、sudo権限の悪用（CVE-2019-14287）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Blunder HackTheBox Easy Linuxマシンの解説記事。Blunder HackTheBox攻略記事

:linux:

Antique HackTheBox Linux Easy

SNMP列挙、ネットワークプリンタの悪用、CUPS管理のエクスプロイト（ErrorLog）、EXTRA ->（DirtyPipe）（CVE-2022-0847]）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Antique HackTheBox Easy Linuxマシンの解説記事。Antique HackTheBox攻略記事

:linux:

Mirai HackTheBox Linux Easy

IoTデバイスの特定、フォレンジックによるファイル復元を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Mirai HackTheBox Easy Linuxマシンの解説記事。Mirai HackTheBox攻略記事

:linux:

Pandora HackTheBox Linux Easy

SNMPの高速列挙、情報漏えい、ローカルポートフォワーディング、SQLインジェクション - 管理者セッションハイジャックを扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Pandora HackTheBox Easy Linuxマシンの解説記事。Pandora HackTheBox攻略記事

:linux:

Knife HackTheBox Linux Easy

PHP 8.1.0-dev の 'User-Agent' によるリモートコード実行（RCE）、Sudoers権限の悪用（Knifeバイナリ）（権限昇格）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Knife HackTheBox Easy Linuxマシンの解説記事。Knife HackTheBox攻略記事

:linux:

Blocky HackTheBox Linux Easy

WordPressの列挙、情報漏えい、jarファイルの解析 - JD-Gui + SSHアクセス、Sudoers権限の悪用（権限昇格）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Blocky HackTheBox Easy Linuxマシンの解説記事。Blocky HackTheBox攻略記事

:linux:

Backdoor HackTheBox Linux Easy

WordPressのローカルファイルインクルージョン脆弱性（LFI）、LFIからRCEへ（/proc/PID/cmdlineの悪用）、GdbserverのRCE脆弱性、Screenの悪用（権限昇格）（セッション同期）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Backdoor HackTheBox Easy Linuxマシンの解説記事。Backdoor HackTheBox攻略記事

:linux:

Nibbles HackTheBox Linux Easy

ファイルアップロードによるリモートコード実行を通じたNibbleblogの悪用、Sudoers権限の悪用（権限昇格）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Nibbles HackTheBox Easy Linuxマシンの解説記事。Nibbles HackTheBox攻略記事

:linux:

Shocker HackTheBox Linux Easy

ShellShock攻撃（User-Agent）、Sudoers権限の悪用（Perl）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Shocker HackTheBox Easy Linuxマシンの解説記事。Shocker HackTheBox攻略記事

:linux:

LinkVortex HackTheBox Linux Easy

サブドメイン列挙、.gitディレクトリからの情報抽出（Git-Dumper）、情報漏えい、LFIのエクスプロイト（Ghost）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、LinkVortex HackTheBox Easy Linuxマシンの解説記事。LinkVortex HackTheBox攻略記事

:linux:

Cap HackTheBox Linux Easy

安全でないディレクトリオブジェクト参照（IDOR）、情報漏えい、Capabilitiesの悪用（Python3.8）（権限昇格）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Cap HackTheBox Easy Linuxマシンの解説記事。Cap HackTheBox攻略記事

:linux:

Lame HackTheBox Linux Easy

ポート3632のエクスプロイト - distcc（CVE-2004-2687）、SUID Nmapの悪用（権限昇格）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Lame HackTheBox Easy Linuxマシンの解説記事。Lame HackTheBox攻略記事

:linux:

Underpass HackTheBox Linux Easy

UDP列挙、デフォルト認証情報（DaloRADIUS）、パスワードクラック、SUDO（mosh-server）経由の権限昇格を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Underpass HackTheBox Easy Linuxマシンの解説記事。Underpass HackTheBox攻略記事

:linux:

BoardLight HackTheBox Linux Easy

サブドメイン列挙、Dolibarr 17.0.0のエクスプロイト - CVE-2023-30253、情報漏えい（ユーザーピボット）、EnlightenmentのSUIDバイナリのエクスプロイト（権限昇格）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、BoardLight HackTheBox Easy Linuxマシンの解説記事。BoardLight HackTheBox攻略記事

:linux:

Delivery HackTheBox Linux Easy

仮想ホスティングの列挙、サポートチケットシステムの悪用、MatterMostへのアクセス、情報漏えいを扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Delivery HackTheBox Easy Linuxマシンの解説記事。Delivery HackTheBox攻略記事

:linux:

Keeper HackTheBox Linux Easy

Request Trackerの悪用、情報漏えい、メモリダンプを通じたKeePassパスワードの取得（権限昇格）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Keeper HackTheBox Easy Linuxマシンの解説記事。Keeper HackTheBox攻略記事

:linux:

Nunchucks HackTheBox Linux Easy

NodeJSのSSTI（サーバーサイドテンプレートインジェクション）、AppArmorプロファイルのバイパス（権限昇格）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Nunchucks HackTheBox Easy Linuxマシンの解説記事。Nunchucks HackTheBox攻略記事

:linux:

NodeBlog HackTheBox Linux Easy

NoSQLインジェクション（認証バイパス）、XXEによるファイル読み取り、NodeJSのデシリアライズ攻撃（IIFEの悪用）、Mongoデータベースの列挙を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、NodeBlog HackTheBox Easy Linuxマシンの解説記事。NodeBlog HackTheBox攻略記事

:linux:

Horizontall HackTheBox Linux Easy

情報漏えい、ポートフォワーディング、Strapi CMSのエクスプロイト、Laravelのエクスプロイトを扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Horizontall HackTheBox Easy Linuxマシンの解説記事。Horizontall HackTheBox攻略記事

:linux:

Scriptkiddie HackTheBox Linux Easy

Msfvenomのエクスプロイト（CVE-2020-7384）（RCE）、ログとCronジョブの悪用（コマンドインジェクションとユーザーピボット）、Sudoers権限の悪用（Msfconsole権限昇格）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Scriptkiddie HackTheBox Easy Linuxマシンの解説記事。Scriptkiddie HackTheBox攻略記事

:linux:

Previse HackTheBox Linux Easy

Web列挙、Execution After Redirect（EAR）脆弱性 - リダイレクトのスキップ、PHPソースコード解析、コマンドインジェクション（RCE）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Previse HackTheBox Easy Linuxマシンの解説記事。Previse HackTheBox攻略記事

:linux:

Dog HackTheBox Linux Easy

.gitフォルダからの情報抽出（情報漏えい）、認証済みリモートコード実行（CMS Backdrop）、ピボット（パスワード再利用）、Sudoのbeeバイナリ（PHPコード実行）（権限昇格）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Dog HackTheBox Easy Linuxマシンの解説記事。Dog HackTheBox攻略記事

:linux:

Titanic HackTheBox Linux Easy

ローカルファイルインクルージョン（LFI）、Giteaデータベースの抽出、ImageMagickのエクスプロイト（権限昇格）を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Titanic HackTheBox Easy Linuxマシンの解説記事。Titanic HackTheBox攻略記事

:linux:

Code HackTheBox Linux Easy

SSTIのエクスプロイト – Pythonコードエディタ、SQLiteデータベースの抽出とハッシュクラック、パス操作によるbacky.shのバイパス（権限昇格）、ルートディレクトリからのtarアーカイブ抽出を扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Code HackTheBox Easy Linuxマシンの解説記事。Code HackTheBox攻略記事

:linux:

TwoMillion HackTheBox Linux Easy

APIを悪用して有効な招待コードを生成し、APIを悪用して権限を管理者へ昇格し、設計の悪いAPI機能を介したコマンドインジェクション、情報漏えいを扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、TwoMillion HackTheBox Easy Linuxマシンの解説記事。TwoMillion HackTheBox攻略記事

:linux:

Expressway HackTheBox Linux Easy

IKEサービスの列挙とエクスプロイトに関する知識、Linuxシステムの列挙、CVE-2025-32462のエクスプロイトを扱う、実践的な列挙、エクスプロイト、足掛かりの確立、権限昇格のメモを含む、Expressway HackTheBox Easy Linuxマシンの解説記事。Expressway HackTheBox攻略記事

:linux:

Networked HackTheBox Linux Easy

Web列挙、ファイルアップロード検証のバイパス、cronジョブによるコマンドインジェクション、sudo設定ミスの悪用を扱う、Networked HackTheBox Easy Linuxマシンの解説記事。Networked HackTheBox 攻略記事

:linux:

Help HackTheBox Linux Easy

HelpDeskZのファイルアップロード、Webシェルアクセス、ローカルカーネル権限昇格を扱う、Help HackTheBox Linuxの解説記事。Help HackTheBox 攻略記事

:linux:

Sau HackTheBox Linux Easy

Request-BasketsのSSRF、Maltrailのコマンドインジェクション、そして systemctl rootアクセスのためのpagerエスケープ。Sau HackTheBox攻略記事
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ja/writeups-ctf/hackthebox/linux-easy.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.