No.91-HackTheBox-windows-Blue-Walkthrough渗透学习

**

HackTheBox-windows-Blue-Walkthrough

**

靶机地址：https://www.hackthebox.eu/home/machines/profile/51
靶机难度：初级（4.5/10）
靶机发布日期：2017年10月5日
靶机描述：
Blue, while possibly the most simple machine on Hack The Box, demonstrates the severity of the EternalBlue exploit, which has been used in multiple large-scale ransomware and crypto-mining attacks since it was leaked publicly.

作者：大余
时间：2020-05-07
请注意：对于所有这些计算机，我是通过平台授权允许情况进行渗透的。我将使用Kali Linux作为解决该HTB的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。

一、信息收集

可以看到靶机的IP是10.10.10.40…

nmap发现SMB、445是开放着的…
当然靶机的名字是bule，永恒之蓝…那就开始吧…

都知道永恒之蓝是MS17_010，直接MSF利用search搜索ms17_010的EXP利用即可…
然后利用TCP的payload…运行即可…

成功通过永恒之蓝漏洞获得了system管理员最高权限…
这里失败了几次，是因为target没选择…（记得选择版本性质）

成功获得了root信息…

很简单…利用MS17_010成功提权…
这里不利用MSF也行，去github下载永恒之蓝的EXP直接提权即可…
今天比较累，花了2分钟就拿下了靶机…

由于我们已经成功得到system权限查看root.txt，因此完成这台简单的靶机，希望你们喜欢这台机器，请继续关注大余后期会有更多具有挑战性的机器，一起练习学习。

如果你有其他的方法，欢迎留言。要是有写错了的地方，请你一定要告诉我。要是你觉得这篇博客写的还不错，欢迎分享给身边的人。