[hackthebox] dancing (SMB)

D'abord, un cratère
openvpn Nom du fichier.ovpn
Ouvrez avec cette commandevpn
Le résultat est

Je ne peux pas l'ouvrir.,Il s'est retiré

Ou le cycle de la mort,J'ai attendu.

Ça fait une heure que,Toujours essayer.

Enfin,- Oui.tcpRemplacer parudp,C'est réglé.

1、SMBQu'est - ce que ça veut dire?

Server Message Block – SMB,Est un Protocole de partage de fichiers.Quand le document original est dans votreASur l'ordinateur,Et tu veux utiliser ton téléphone sous Lan、iPadOu un autre ordinateur pour accéder àAQuand ce fichier est sur l'ordinateur,Vous pourriez avoir besoin deSMBPartage.

Server Message Block

2、SMBQuels ports sont utilisés pour le fonctionnement?


TCPPort139- Oui.NETBIOSOui.SMB. NETBIOSC'est un Protocole de couche transport, Conçu pour WindowsUtilisé dans le système d'exploitation.
TCP 445Est basé surIPDeSMB. C'est une version plus récente ,Ça pourrait être dansIP Utilisation normale sur le réseau SMB.

445

3、InNmap Ports présents dans la numérisation 445 Quel est le nom du service pour ?

microsoft-ds

4、SMB Outils disponibles pour “Liste” Partager le contenu “Le logo”Ou“Switch”Qu'est - ce que c'est??

In linux Moyenne, Les outils en ligne de commande sont disponibles smbclientConnexion,smbclient Tentative de connexion à un hôte distant , Et vérifier si une authentification est nécessaire

Utiliser -L La commande affiche les ressources partagées côté serveur
-L

smbclient -L 10.129.193.22

C'est vraiment un trou. ,J'ai essayé pendant longtemps, Peut - être que la cible est instable.
smbclient -L=10.129.193.22 J'ai essayé.

Les trois autres sont partagés par défaut , Vous pouvez entrer des commandes avec votre propre machine physique net shareJe le savais.

Toutes nos préoccupations WorkSharesC'est

5、Si le mot de passe est vide, Quel est le nom de partage auquel nous avons finalement accès? ?

Parce quesFin, J'ai essayé celui - là. sharename
WorkShares

Donc nous avons,WorkShares Pas besoin de mot de passe.

Connectez le fichier partagé
smbclient \\\\10.129.193.22\\WorkShares

De même, vous pouvez connecter d'autres
smbclient \\\\10.129.193.22\\C$

Enfin connecté.

worknotes.txtCe n'est pas notreflag
Voir un autre répertoire ,Il y aflag.txt
Utilisation directemoreVous pouvez voirflagC'est

6、Nous pouvonsSMB shell Quelles commandes sont utilisées pour télécharger les fichiers que nous avons trouvés ?

get