CTF靶机 Blaster 笔记

Blaster

靶机描述 : 过去回忆的唤醒  复现CVE-2019-1388

靶机标签 ：Windows，复现，特权

---

nmap扫一波 打开了两个端口 80 3389

 

访问80端口，用dirbuster扫目录

发现隐藏目录retro

 

访问发现类似博客，有一个wade用户

暴露了可能是密码的parzival（搞了好久没思路，问了朋友提示的 - -！）

尝试登录3389用xfreerdp，用了remmina和rdesktop都不行

xfreerdp /u:wade /p:parzival /v:10.10.184.193

登录到桌面读取user.txt

读取浏览器目录查看历史浏览记录 发现目标搜索了CVE-2019-1388

桌面有一个测试的hhupd.exe文件

利用这个文件进行提权

漏洞复现参考：https://www.youtube.com/watch?v=3BQKpPNlTSo

首先启动hhupd.exe 点击

show more details(查看更多细节)

然后点击查看证书

Show information about the publisher's certificate

点击证书

关闭后等浏览器弹出页面 点File - Save as....

搜索

C:\Windows\System32\*.*

找到CMD 右键打开cmd

进入到cmd,发现已经提权成功

用msf反弹会一个shell 生成后门 持续控制

导入模块

use exploit/script/web_delivery

设置targets

查看参数设置

运行,生成payload

复制到对方的CMD里运行

反弹回一个shell

进入到meterpreter模式

Metasploit有一个Meterpreter脚本persistence.rb，它将创建一个Meterpreter服务，即使重新启动远程系统，该服务也可以使用。

查看帮助

参考链接 https://www.offensive-security.com/metasploit-unleashed/meterpreter-service/