HackTheBox:Legacy writeup

 第2台靶機。這台是Windows。



先nmap



發現135,139,445開著，用 -A做完整掃描(包括version detection, script scan等等)


吐一堆資訊出來，我們知道它是Windows XP,可能SP2或SP3。

根據這些資訊查公開漏洞。馬上找到一個:CVE-2008-4250

這是個針對smb的bufferoverflow，算蠻穩的exploit。

使用對應的metasploit模組:


設定參數並執行，然後就開shell了

我們還是系統最高權限。



Takeaway:之後檢查smb可以用這nmap script:

nmap -p 445 -script smb-check-vulns -script-args=unsafe=1 <IP Address>



留言

張貼留言

這個網誌中的熱門文章

TOTOLINK N200RE_v5 Telnet Backdoor

圖片
Wenyi Li @UCCU Hacker Description The telnet service on the router, though disabled by default, can be enabled by an unauthenticated attacker with a single POST request.  The attacker can then login as root with hardcoded credentials. Affected versions Tested on firmware version  V9.3.5u.6139, other versions may also be vulnerable. Cause Analysis The web interface issues  a SESSION_ID cookie upon a successful login. However, the request endpoints do not check for it, resulting in broken access control. POC demo
Read more »

我的第一個 CVE

圖片
CVE-2022-48113    2/3 六點多起床，準備出門參加臺灣好厲駭的培訓。手機拿起來，看到 MITRE 的來信。我的漏洞被分配 CVE 編號並公開了!! 爽爆。 第一次的 CVE 就這樣獻給 TOTOLINK。是個 wifi 分享器 RCE 漏洞。 這其實不是我第一個 0day，之前有回報其他漏洞，但過了好幾個月都沒下文。 自從去年參加 AIS3 和 HITCON 就很想挖 0day。覺得很酷，很屌，很厲害。 這是我學習駭客技術之旅的重大里程碑，非常有成就感。不過研究過程中忽略了生活其它重要的事，經歷了出乎意料的挫折與打擊。 感謝身邊的朋友陪我度過這段低潮期。 希望未來能達成良好的平衡，保持身心健康與研究的熱情。
Read more »