Hackthebox：Legacy walkthrough

最新推荐文章于 2022-10-30 00:07:05 发布

原创

最新推荐文章于 2022-10-30 00:07:05 发布 · 391 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#安全 #安全漏洞

本文详细介绍了Hackthebox平台上的Legacy机器攻略。通过nmap扫描发现低版本Windows系统开放了445端口，利用永恒之蓝MS17-010漏洞成功获取meterpreter shell。在提权过程中，需要注意Windows目录路径的细节。最终找到并获取了root.txt的内容。

这个机器比较简单，其实也就是永恒之蓝ms17-010
nmap -sV -sC -p- 10.10.10.4
nmap结果

PORT     STATE  SERVICE       VERSION
139/tcp  open   netbios-ssn   Microsoft Windows netbios-ssn
445/tcp  open   microsoft-ds  Windows XP microsoft-ds
3389/tcp closed ms-wbt-server
Service Info: OSs: Windows, Windows XP; CPE: cpe:/o:microsoft:windows, cpe:/o:microsoft:windows_xp

Host script results:
|_clock-skew: mean: 5d01h02m53s, deviation: 1h24m50s, median: 5d00h02m53s
|_nbstat: NetBIOS name: LEGACY, NetBIOS user: <unknown>, NetBIOS MAC: 00:50:56:b9:b2:f8 (VMware)
| smb-os-discovery: