HTB-Chatterbox

信息收集

看见win7 7601 service sp1很容易想到永恒之蓝。很遗憾，并不存在相关漏洞。
开始收集端口信息,可以看到有两个端口有点特殊。

• 9255/tcp
• 9256/tcp

9255端口。

9256端口能得知是一个Achat

去msf找到对应的利用，但是不可用。

修改了一下payload为windows/meterpreter/reverse_ord_tcp，但是连接没有几秒钟就断了，为什么。我猜测可能是脚本适配问题也可能是目标主机做了设置。

开机

在exploit-db上找到对应的但不是msf的脚本。

跟着提示修改即可。

提权

先去看了看本地端口有没有线索，答案是没有。

使用powershell查看Get-PSReadLineOption就会没有反应，为什么？是某些命令没反应还是全部没反应。

想像linux一样先查看一下文件的权限,于是在搜索引擎找到icacls命令,并在cmd上查看到功能和用法。
查看。


所以去看了看我们对Administrator有什么权限。

alfred用户对这个文件拥有完全控制的权，所以可以直接修改root.txt文件权限。

但是我想要root的控制权，但是由于某种原因alfred用户使用powershell可以看到是能够正常运行，但是不能正确回弹。

但是我比较担心可能会因为没有找到原因执行ps语句会出现需要重制机器情况。

虽然显示成功了，但是并没有在相关目录找到对应文件，所以此机器到此为止，希望未来的我能够记住补充。