No.61-HackTheBox-windows-Conceal-Walkthrough渗透学习

最新推荐文章于 2022-11-17 13:08:07 发布

原创

最新推荐文章于 2022-11-17 13:08:07 发布 · 705 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#linux #java #python #数据库 #安全

本攻略详细解析了HackTheBox平台上的Conceal靶机渗透过程，包括IKE协议利用、IPSec配置、FTP上传及执行、ALPC Task Scheduler LPE漏洞利用和SeImpersonatePrivilege权限提升技巧。

HackTheBox-windows-Conceal-Walkthrough

靶机地址：https://www.hackthebox.eu/home/machines/profile/168
靶机难度：中级（5.0/10）
靶机发布日期：2019年5月8日
靶机描述：
Conceal is a “hard” difficulty Windows which teaches enumeration of IKE protocol and configuring IPSec in transport mode. Once configured and working the firewall goes down and a shell can be uploaded via FTP and executed. On listing the hotfixes the box is found vulnerable to ALPC Task Scheduler LPE. Alternatively, SeImpersonatePrivilege granted to the user allows to obtain a SYSTEM shell.
作者：大余
时间：2020-02-26
请注意：对于所有这些计算机，我是通过平台授权允许情况进行渗透的。我将使用Kali Linux作为解决该HTB的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。

一、信息收集

在这里插入图片描述
可以看到靶机的IP是10.10.10.116…

命令：nmap -p- -T4 --min-rate=1000 10.10.10.116
可以看到，靶机没开TCP上运行，没开放端口…查看下UDP试试

命令：nmap -sU -T5 -p1-1000 10.10.10.116
发现UDP端口500已打开，该端口在执行脚本扫描时似乎正在运行IKE，IKE就是密匙交互协议…
在这里插入图片描述
命令：nmap -sC -sV -T5 -p500 -sU 10.10.10.116
前面也说了IKE代表Internet密钥交换，该密钥用于在IPSec协议中建立安全连接…
这里开始IKE的渗透…

最低0.47元/天解锁文章