AD ACL 권한 오용(force password change)과 Targeted Kerberoasting을 통해 Ethan 계정을 획득, DCSync로 Administrator NTLM 해시를 덤프한 뒤 Pass-the-Hash로 Privileged Escalation

Gitea 커밋 이력에서 하드코딩된 자력증명 탈취 및 Krayin CRM 접근. CVE-2026-38526 취약점을 활용한 Krayin CRM RCE로 foothold를 획득한 뒤, Gitea template sync의 Directory Traversal을 통해 비밀번호 Privilege Escalation

PHP Deserialization RCE와 SSH Key Race Condition을 이용한 Linux Privilege Escalation

CVE-2017-0144 취약점을 EternalBlue로 Exploit하여 침투 및 권한 상승

GitBucket 커밋 이력에서 Tomcat 자격 증명을 획득. Nginx와 Tomcat의 경로 해석 차이를 이용한 접근 제어를 우회 및 WAR 파일을 배포하여 shell 획득. 이후 Ansible 백업의 copy_links 설정을 악용한 luis의 SSH 개인키를 탈취 및 sudo -l로 실행 가능한 ansible-playbook을 이용한 root 권한 획득

Craft CMS CVE-2025-32432 RCE 초기 침투 후 DB 정보 수집, hach crack 후 lateral movement, Telnet 취약점을 이용한 권한 상승

AD 입문 머신 4

AD 입문 머신 3

AD 입문 머신 1

Laravel 환경 변수 조작 및 초기 침투. GPG 자격증명 및 BASH_ENV를 이용한 권한 상승

Docker 컨테이너 탈출 및 crontab이 트리거하는 SUID 바이너리 악용

php 서비스 침투 및 CVE-2023-46818를 활용한 권한 상승

PCAP 분석 및 FTP 계정 정보 탈취, Python capability를 이용한 권한 상승