HTB (hackthebox)Coder Insane靶机 User Flag WriteUp

最新推荐文章于 2024-08-16 14:34:04 发布

Som3B0dy

最新推荐文章于 2024-08-16 14:34:04 发布

阅读量8.4k

点赞数 3

分类专栏： HackTheBox 文章标签： microsoft windows 服务器

本文链接：https://blog.csdn.net/qq_58869808/article/details/129998635

版权

HackTheBox 专栏收录该内容

42 篇文章 6 订阅 ¥29.90 ¥99.00

订阅专栏

超级会员免费看

本文详细记录了在HackTheBox的Coder Insane靶机中获取User Flag的过程。通过nmap扫描发现445端口开放的SMB服务，利用smbclient访问共享文件，解密Encrypter.exe加密算法获取7z压缩包，使用KeepPass解析密码。进一步，通过TeamCity执行命令，绕过Windows Defender实现RCE并反弹shell，最终在C:ProgramDataJetBrainsTeamCitysystemchanges目录下找到User Flag所需的diff文件。

摘要由CSDN通过智能技术生成

Coder

nmap结果

┌──(root💀kali)-[~]
└─# nmap -A 10.10.11.207
Starting Nmap 7.93 ( https://nmap.org ) at 2023-04-02 22:06 EDT
Nmap scan report for 10.10.11.207
Host is up (0.085s latency).
Not shown: 987 closed tcp ports (reset)
PORT     STATE SERVICE