Hackthebox:Grandpa Walkthrough（not use metasploit）

尸者狗

于 2020-12-09 14:03:51 发布

阅读量317

点赞数

CC 4.0 BY-SA版权

分类专栏： Hackthebox 文章标签：安全渗透测试安全漏洞

本文链接：https://blog.youkuaiyun.com/Alexhcf/article/details/110921409

基本和granny差不多

预备知识

nikto、nmap、iis6.0的webdav

windows低权限用户可写的目录

CVE:2017-7269、巴西烤肉（churrasco.exe）

信息收集和获取立足点

先探测端口服务

nmap 10.10.10.14

只开了一个80的http，先浏览器访问一下

在这里插入图片描述

只是一个报错页面，nikto探测一下

nikto -h http://10.10.10.14

输出结果，可以看到是iis6.0,而且有DAV还有MicrosoftOfficeWebServer

+ Server: Microsoft-IIS/6.0
+ Retrieved microsoftofficewebserver header: 5.0_Pub
+ Retrieved x-powered-by header: ASP.NET
+ The anti-clickjacking X-Frame-Options header is not present.
+ The X-XSS-Protection header is not defined. This header can hint to the user agent to protect against some forms of XSS
+ Uncommon header 'microsoftofficewebserver' found, with contents: 5.0_Pub
+ The X-Content-Type-Options header is not set. This could allow the user agent to render