黑客信息网HTB: Bastion渗透测试

访客4年前黑客工具692

基础信息

简介:Hack The Box是一个在线渗透测试平台。可以帮助你提升渗透测试技能和黑盒测试技能,平台环境都是模拟的真实环境,有助于自己更好的适应在真实环境的渗透
链接:https://www.hackthebox.eu/home/machines/profile/186
描述:图片.png

一、信息收集

1、靶机ip

IP地址为:10.129.46.105

2、端口与服务

开放了22,135,139,445端口
图片.png
并且通过扫描得知 *** b可能会成为更大的攻击点
*** b-security-mode中保留了guest用户的访问
图片.png

二、漏洞探测与利用

通过 *** bclient访问共享文件,得到一些我们感兴趣的内容

图片.png
接下来通过 *** bmap查看每个文件的权限

发现Backups具有读权限将其下载到kali中进行查看
图片.png
图片.png

查看note.txt,系统管理员警告:请不要在本地传输整个备份文件,VPN到附属办公室的速度太慢。

图片.png
我们可以将Backups挂载到kali中建立共享文件夹

挂载成功查看文件内容
图片.png
发现两个vhd文件
图片.png
vhd文件中储存着部分数据,其作用于物理硬盘相同
我们可以将其挂载到/mnt/vhd目录下进行查看

图片.png
挂载成功
图片.png
进入Windows/System32/config目录下使用samdump2 SYSTEM SAM 命令查看是否存在散列哈希

破解链接:https://crackstation.net/
图片.png
用户:L4mpje
密码:bureaulampje

三、提权

根据第二步获取到的账号与密码使用ssh进行远程连接
图片.png
进入桌面获取到user.txt
图片.png
查看所有目录,存在AppData
图片.png
进入该目录查看是否存在可利用信息
在Users\L4mpje\AppData\Roaming\mRemoteNG目录下发现备份文件
图片.png
访问confCons.xml 文件因为该文件储存着用户的账号与密码
图片.png
使用mRemoteNG进行解密
链接:https://github.com/kmahyyg/mremoteng-decrypt
成功获取密码
图片.png

用户:Administrator
Password: thXLHM96BeKL0ER2
使用ssh进行远程登录获取root权限
图片.png

相关文章

超级黑客代码(超级黑客代码怎么输入)

超级黑客代码(超级黑客代码怎么输入)

本文目录一览: 1、史上最厉害的黑客是谁? 2、求Bat整人代码。。很搞笑很吓人但是很安全! 3、超级代码电影怎么看 4、黑客的代码的内容简介 5、本人要写一小说,求代号,那种善于黑客...

当东北食堂开始腌酸菜-酸菜的腌制方法

酸菜是一种开胃小菜,很多人在生活中都会拿来下饭,同时,这样也可以延长蔬菜的保存期限,近日一则“当东北食堂开始腌酸菜”的消息引起了众多网友的注意,视频中东北某食堂出现了非常壮观的腌白菜场面,很多网友都表...

黑客三个阶段是什么(黑客分为3类)

黑客三个阶段是什么(黑客分为3类)

黑客零基础入门 黑客必备的一些基础命令,包括DOS命令,以及UNIX / Linux下的命令。远程扫描、远程刺探技术。包括通过系统自带命令的信息刺探以及使用工具扫描等。密码破解。了解现在的密码破解的适...

怎么把对方微信找了视频

现在是一个微信快时代,而且很多人都把自己的生活和微信这个APP紧密相连,在我们日常生活当中,微信这个APP并不是说现在在那聊天这么简单,还可以用来体验各种各样的活动,我们日常电费水费缴纳可以在这个微信...

虚构与本质——关于设计之路的思考

虚构与本质——关于设计之路的思考

编辑导读:什么是设计?设计的本质是什么?相信每一个设计师都问过本身这个问题。本文作者从自身事情经验出发,团结案例分享了关于本身关于设计之路的一些概念和思考,与各人分享,但愿对你有所辅佐。 面临设计师...

指导式接见是什么意思

引导式访问是会将iphone保持在单独App中,并容许操纵什么作用可应用。打开设置,点一下功能,引导式访问,打开引导式访问,点一下设置密码,设定引导式访问登陆密码,输入支付密码,开启App,连按三下锁...