▌ RED TEAM // BLOG
m0nk3ygod Labs
QUICK REF
ACTIVITY · 64 POSTS
● LIVE
2.4 GHz
▶ OPERATOR FILE
UTC --:--:--
·
KST --:--:--
·
SESSION 00:00:00
·
POSTS 3
·
LAST 2026-07-15
OPERATOR m0nk3ygod
·
LOC BUSAN, KR
·
● ONLINE
▌ CHANNEL FILTER
ALL · 64 ▲ HTB · 47 ▲ BHPT · 4 ▲ CTF · 0 ▲ PWNABLE · 0 ▲ 1-DAY · 0 ◆ CONCEPT · 12 ◆ TOOLS · 1
▌ ~/lab/intercepts/htb/retire/medium/ total 3
⌕
drwxr-xr-x ../ ←
DATECATTITLESTATUS
26.07.15 [HTB] NEW
≫ [MEDIUM_Linux] Seal write-up

GitBucket 커밋 이력에서 Tomcat 자격 증명을 획득. Nginx와 Tomcat의 경로 해석 차이를 이용한 접근 제어를 우회 및 WAR 파일을 배포하여 shell 획득. 이후 Ansible 백업의 copy_links 설정을 악용한 luis의 SSH 개인키를 탈취 및 sudo -l로 실행 가능한 ansible-playbook을 이용한 root 권한 획득

CLEAR 26.05.25 [HTB] NEW
≫ [MEDIUM_WINDOWS] Voleur write-up

AD 입문 머신 1

CLEAR 26.05.17 [HTB] NEW
≫ [MEDIUM_LINUX] Environment write-up

Laravel 환경 변수 조작 및 초기 침투. GPG 자격증명 및 BASH_ENV를 이용한 권한 상승

CLEAR
▌ TERMINAL
●
m0nk3ygod@lab:~/lab/intercepts$