No.57-HackTheBox-windows-Grandpa-Walkthrough渗透学习

**

HackTheBox-windows-Grandpa-Walkthrough

**

靶机地址：https://www.hackthebox.eu/home/machines/profile/9
靶机难度：中级（4.7/10）
靶机发布日期：2017年10月4日
靶机描述：
Grandpa is one of the simpler machines on Hack The Box, however it covers the widely-exploited CVE-2017-7269. This vulnerability is trivial to exploit and granted immediate access to thousands of IIS servers around the globe when it became public knowledge.
作者：大余
时间：2020-02-17
请注意：对于所有这些计算机，我是通过平台授权允许情况进行渗透的。我将使用Kali Linux作为解决该HTB的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。

一、信息收集

可以看到靶机的IP是10.10.10.14，windows系统的靶机…

nmap扫描发现的内容很熟悉，和Granny一样…
Microsoft IIS version 6.0/、webdav、Windows Server 2003 …
还有官方文档介绍的可以利用CVE-2017-7269漏洞…

访问80也是和Granny一样web服务器处于建设开发状态…

二、提权

这里直接利用Metasploit…


直接利用CVE-2017-7269漏洞提权…成功…

漏扫发现还是有7个可以利用成功的漏洞…

已经利用EXE成功，但是还是network service…

这里随便利用了7个漏洞中的一个…成功获得system…

可以看到，直接获得了root和user的txt文本信息…
利用Metasploit提权几分钟就完事了…

这台靶机水友们综合评价是4.7分，如果用webdav进行渗透提权的话，肯定值4.7分…可是我反正来了，这台我直接几分钟搞定了，反而另外一台Granny靶机3.0分我用了webdav进行渗透提权…

另外一种方法不利用MSF的，直接参考Granny…我都写得很详细，现在深夜凌晨了…休息了…明天看全明星赛！！加油…

由于我们已经成功得到root权限查看user.txt和root.txt，因此完成了简单靶机，希望你们喜欢这台机器，请继续关注大余后期会有更多具有挑战性的机器，一起练习学习。

如果你有其他的方法，欢迎留言。要是有写错了的地方，请你一定要告诉我。要是你觉得这篇博客写的还不错，欢迎分享给身边的人。