No.51-HackTheBox-windows-legacy-Walkthrough渗透学习

**

HackTheBox-windows-legacy-Walkthrough

**

靶机地址：https://www.hackthebox.eu/home/machines
靶机难度：容易（2.4/10）
靶机发布日期：2017年10月10日
靶机描述：
Prepared By: Alexander Reid (Arrexel)
Machine Author: ch4p
Classification: Official
SYNOPSIS Legacy is a fairly straightforward beginner-level machine which demonstrates the potential security risks of SMB on Windows. Only one publicly available exploit is required to obtain administrator access.
作者：大余
时间：2020-02-11
请注意：对于所有这些计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux作为解决该CTF的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。

一、信息收集

可以看到靶机的IP是10.10.10.4，windows系统的靶机…

开放了139和445端口…


往下看可以发现windows xp sp3 类型的XP系统…


谷歌搜索，可以很容易发现利用MS08-067即可…

二、提权

打开MSF…


使用set rhost 命令通过HTB Legacy框的IP地址设置远程主机…
然后check检查是否可执行…
然后执行即可…
可以看到已经进来了…这边我先不进入shell
我利用meterpreter进行直接查找user.txt在哪儿…（meterpreter具有挺强大的功能，具体的自行查找谷歌）

可以看到已经找到了，直接过去查看即可…这里我就不查看了…很简单的操作！！我继续看看还有别的方法吗…

这里往下翻，发现还可以利用永恒之蓝，试试…

由于我们已经成功得到root权限查看flag，因此完成了简单靶机，希望你们喜欢这台机器，请继续关注大余后期会有更多具有挑战性的机器，一起练习学习。

如果你有其他的方法，欢迎留言。要是有写错了的地方，请你一定要告诉我。要是你觉得这篇博客写的还不错，欢迎分享给身边的人。