> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ja/writeups-ctf/hackthebox/linux-medium.md). # HTB Linux Medium Web悪用、SQLインジェクション、SSRF、CMS RCE、資格情報、ピボット、Linux権限昇格を扱うHackTheBox Linux Mediumマシンの攻略記事。 より深いエクスプロイトの連鎖、ピボット、権限昇格のワークフローを備えた Linux の Medium 難度の HackTheBox マシン。

:linux:

MonitorsThree HackTheBox Linux Medium

Subdomain Enumeration、SQLI - 手動のタイムベース盲目インジェクション（Python スクリプト）、ハッシュのクラック、Cacti のエクスプロイト（CVE-2024-25642）- 悪意あるパッケージのインポートを扱う、MonitorsThree HackTheBox Medium Linux マシン攻略記事。実践的な列挙・エクスプロイト・足場確立・権限昇格のメモ付き。MonitorsThree HackTheBox攻略記事

:linux:

Devzat HackTheBox Linux Medium

ディレクトリのファジング、Web インジェクション（RCE）、InfluxDB の悪用（CVE-2019-20933）、Devzat の /file コマンドの悪用（権限昇格）を扱う、Devzat HackTheBox Medium Linux マシン攻略記事。実践的な列挙・エクスプロイト・足場確立・権限昇格のメモ付き。Devzat HackTheBox攻略記事

:linux:

Bolt HackTheBox Linux Medium

情報漏えい、サブドメインの列挙、SSTI（サーバーサイドテンプレートインジェクション）、PassBolt の悪用を扱う、Bolt HackTheBox Medium Linux マシン攻略記事。実践的な列挙・エクスプロイト・足場確立・権限昇格のメモ付き。Bolt HackTheBox攻略記事

:linux:

Solidstate HackTheBox Linux Medium

James Remote Administration Tool の悪用、ユーザーのメールパスワード変更、情報漏えい、制限付き Bash（rbash）からの脱出を扱う、Solidstate HackTheBox Medium Linux マシン攻略記事。実践的な列挙・エクスプロイト・足場確立・権限昇格のメモ付き。Solidstate HackTheBox攻略記事

:linux:

Hawk HackTheBox Linux Medium

OpenSSL の暗号スイート総当たりと復号、Drupal の列挙/エクスプロイト、H2 データベースのエクスプロイトを扱う、Hawk HackTheBox Medium Linux マシン攻略記事。実践的な列挙・エクスプロイト・足場確立・権限昇格のメモ付き。Hawk HackTheBox攻略記事

:linux:

Node HackTheBox Linux Medium

情報漏えい、API の列挙、ハッシュのクラック、ZIP ファイルのクラックを扱う、Node HackTheBox Medium Linux マシン攻略記事。実践的な列挙・エクスプロイト・足場確立・権限昇格のメモ付き。Node HackTheBox攻略記事

:linux:

Union HackTheBox Linux Medium

SQLI（SQL インジェクション）- UNION インジェクション、SQLI - ファイル読み取り、HTTP ヘッダーコマンドインジェクション - X-FORWARDED-FOR（RCE）、sudoers 権限の悪用（権限昇格）を扱う、Union HackTheBox Medium Linux マシン攻略記事。実践的な列挙・エクスプロイト・足場確立・権限昇格のメモ付き。Union HackTheBox攻略記事

:linux:

Backfire HackTheBox Linux Medium

情報漏えい（Yaotl ファイル）、Havoc-C2 のエクスプロイト（ポート 40046）、SSH キー作成、ピボット（ユーザー: Sergej）を扱う、Backfire HackTheBox Medium Linux マシン攻略記事。実践的な列挙・エクスプロイト・足場確立・権限昇格のメモ付き。Backfire HackTheBox攻略記事

:linux:

Apocalyst HackTheBox Linux Medium

WordPress の列挙、画像ステガノグラフィチャレンジ - Steghide、情報漏えい - ユーザー列挙、WordPress のエクスプロイト - テーマエディタ（RCE）を扱う、Apocalyst HackTheBox Medium Linux マシン攻略記事。実践的な列挙・エクスプロイト・足場確立・権限昇格のメモ付き。Apocalyst HackTheBox攻略記事

:linux:

Poison HackTheBox Linux Medium

ローカルファイルインクルージョン（LFI）、ZIP ファイルのクラック、VNC の悪用 - vncviewer（権限昇格）を扱う、Poison HackTheBox Medium Linux マシン攻略記事。実践的な列挙・エクスプロイト・足場確立・権限昇格のメモ付き。Poison HackTheBox攻略記事

:linux:

Waldo HackTheBox Linux Medium

LFI（ローカルファイルインクルージョン）- フィルタバイパス、LFI 経由でのユーザーの SSH 秘密鍵の入手、コンテナからの脱出、制限付きシェルのバイパスを扱う、Waldo HackTheBox Medium Linux マシン攻略記事。実践的な列挙・エクスプロイト・足場確立・権限昇格のメモ付き。Waldo HackTheBox攻略記事

:linux:

Chaos HackTheBox Linux Medium

パスワード推測、メールサービス（claws-mail）の悪用、暗号チャレンジ（秘密メッセージの復号 - AES 暗号化）、LaTeX インジェクション（RCE）を扱う、Chaos HackTheBox Medium Linux マシン攻略記事。実践的な列挙・エクスプロイト・足場確立・権限昇格のメモ付き。Chaos HackTheBox攻略記事

:linux:

Stratosphere HackTheBox Linux Medium

Apache Struts のエクスプロイト（CVE-2017-5638）、Python ライブラリハイジャック（権限昇格）を扱う、Stratosphere HackTheBox Medium Linux マシン攻略記事。実践的な列挙・エクスプロイト・足場確立・権限昇格のメモ付き。Stratosphere HackTheBox攻略記事

:linux:

Cat HackTheBox Linux Medium

ディレクトリファジング（.git ファイル）、ソースコード解析（Git リポジトリのダンプ）、永続化 XSS のエクスプロイトとセッションハイジャック、sqlmap を使った SQL インジェクション（SQLite）を扱う、Cat HackTheBox Medium Linux マシン攻略記事。実践的な列挙・エクスプロイト・足場確立・権限昇格のメモ付き。Cat HackTheBox攻略記事

:linux:

Heal HackTheBox Linux Medium

LFI（ローカルファイルインクルージョン）、LimeSurvey での RCE（リモートコード実行）、Hashcat を使ったハッシュのクラック、ユーザーピボットを扱う、Heal HackTheBox Medium Linux マシン攻略記事。実践的な列挙・エクスプロイト・足場確立・権限昇格のメモ付き。Heal HackTheBox攻略記事

:linux:

Cypher HackTheBox Linux Medium

JD-GUI を使った Java .jar ファイルのリバースエンジニアリング、カスタム Java コードの脆弱性分析、Neo4j への Cypher インジェクション、サニタイズされていない入力を通じたリモートコード実行（RCE）を扱う、Cypher HackTheBox Medium Linux マシン攻略記事。実践的な列挙・エクスプロイト・足場確立・権限昇格のメモ付き。Cypher HackTheBox攻略記事

:linux:

Principal HackTheBox Linux Medium

を扱う、Principal の HackTheBox Medium Linux マシン攻略記事 pac4j JWE 認証バイパス、API の列挙、SSH 認証情報の再利用、権限昇格のための SSH Certificate Authority 悪用を、実践的な列挙・エクスプロイト・足場確立・権限昇格のメモとともに解説。Principal HackTheBox Writeup
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/ja/writeups-ctf/hackthebox/linux-medium.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.